2022-2023-1 20222821《Linux内核原理与分析》第八周作业

目录

实验七：Linux 内核如何装载和启动一个可执行程

实验要求：

实验过程：

跟踪分析一个execve系统调用内核处理函数

实验总结：

---

实验七：Linux 内核如何装载和启动一个可执行程

实验要求：

• 理解编译链接的过程和 ELF 可执行文件格式，详细内容参考本周第一节；​
• 编程使用 exec*库函数加载一个可执行文件，动态链接分为可执行程序装载时动态链接和运行时动态链接，编程练习动态链接库的这两种使用方式，详细内容参考本周第二节；
• 使用 gdb 跟踪分析一个 execve 系统调用内核处理函数 sys_execve ，验证您对 Linux 系统加载可执行程序所需处理过程的理解，详细内容参考本周第三节；推荐在实验楼 Linux 虚拟机环境下完成实验。
• 特别关注新的可执行程序是从哪里开始执行的？为什么 execve 系统调用返回后新的可执行程序能顺利执行？对于静态链接的可执行程序和动态链接的可执行程序 execve 系统调用返回时会有什么不同？
• 根据本周所学知识分析 exec* 函数对应的系统调用处理过程，撰写一篇署名博客，并在博客文章中注明“真实姓名（与最后申请证书的姓名务必一致） + 原创作品转载请注明出处 + 《Linux 内核分析》MOOC 课程 Linux内核分析 - 网易云课堂”，博客内容的具体要求如下：
  • 题目自拟，内容围绕对 Linux 内核如何装载和启动一个可执行程序；
  • 可以结合实验截图、ELF 可执行文件格式、用户态的相关代码等；
  • 博客内容中需要仔细分析新可执行程序的执行起点及对应的堆栈状态等。
  • 总结部分需要阐明自己对“Linux 内核装载和启动一个可执行程序”的理解

请提交博客文章 URL 到网易云课堂 MOOC 平台，编辑成一个链接可以直接点击打开。(学堂在线上的学员注意提交博客 URL 到学堂在线上).

实验过程：

跟踪分析一个execve系统调用内核处理函数

cd ~/LinuxKernel
rm menu -rf
git clone https://github.com/mengning/menu.git
cd menu 
mv test_exec.c test.c
make rootfs

把test_exec.c改名为test.c文件，然后make一下

然后进入到menuos中，用help命令能看到exec

 测试完毕后让menuos stop来方便调试

cd ..
qemu -kernel linux-3.18.6/arch/x86/boot/bzImage -initrd rootfs.img -S -s

打开一个新shell，调试

依次打开gdb，初始化，并且打上断点

gdb
file linux-3.18.6/vmlinux
target remote:1234
b sys_execve
b load_elf_binary
c

然后退出gdb调试界面，使用readelf -h hello命令查看ELF头

readelf -h hello

实验总结：

exec函数族的作用是根据指定的文件名找到可执行文件，并用它来取代调用进程的内容，换句话说，就是在调用进程内部执行一个可执行文件。可执行文件开始执行的起点在修改调用execve 系统调用时压入内核堆栈的EIP寄存器的值，因为此时标志着当前进程的可执行文件已经被完全替换为新的可执行文件了，但实际开始执行可执行文件中的指令还需要等到执行可执行文件中定义的入口地址的位置，一般地址为0x8048xx的位置。通过修改内核堆栈中EIP寄存器的值作为新程序的起点，让execve系统调用返回到用户态时执行新程序。

这里的可执行文件既可以是二进制文件，也可以是任何Linux下可执行的脚本文件，如果不是可以执行的文件，那么就解释成为一个shell文件，shell执行。当Linux内核或程序使用fork函数创建子进程后，子进程往往要调用一种exec函数(exec家族的一种)以执行另一个程序；在调用一种exec函数时，该进程执行的程序完全被替换为新程序，而新程序则从其main函数处开始执行，因为调用exec函数并不创建新进程，所以前后的进程ID并未改变，或者说exec函数只是用了一个全新的程序替换了当前进程的正文、数据段和堆栈段。