2023-2024-1 20232810《Linux内核原理与分析》第四周作业

实验三：跟踪分析Linux内核的启动过程

使用实验楼的虚拟机打开shell。

通过两个命令把Linux系统和一个简单的文件系统运行起来：

下面具体看如何使用gdb跟踪调试Linux内核的启动过程。

使用gdb跟踪调试内核，加两个参数，一个是-s，另一个是-S。

qemu -kernel linux-3.18.6/arch/x86/boot/bzImage -initrd rootfs.img -S -s

用以上命令把内核启动一下，可以看到它被冻结起来了。

再打开一个窗口，水平分割，启动gdb，把内核加载进来，建立连接。

在start_kernel处设置断点，刚才是stop状态，如果按“c”继续执行，那么系统开始启动执行，启动到start_kernel函数的位置停在断点处。

总结：

Linux内核启动过程：在start_kernel()（入口）处对init_task（0号进程）进行初始化，0号进程创建了init进程后，调用cpu_idle()转变为idle进程，执行最后一次调度后，init进程运行。1号内核线程kernel_init()负责执行内核的部分初始化工作及系统配置，最后调用do_execve加载init程序，演变成init进程（用户态1号进程），init进程时内核启动的第一个用户态进程；2号内核线程kthreadd()由0号进程创建，始终运行在内核空间，负责所有内核线程的调度和管理。在start_kernel处设置断点，因为内核的主要模块的初始化工作都是在start——kernel函数里调用的。main.c中没有main函数，start_kernel（）就相当于C语言中的main函数，start_kernel是一切的起点，所以首先在start_kernel（）设置断点进行分析