《Linux内核分析》第七周学习总结

                        ——可执行程序的装载

姓名:王玮怡  学号:20135116

一、理论部分总结

(一)可执行程序的装载

1、预处理、编译、链接和目标文件的格式

  C代码经过编译器的预处理(.cpp),然后编译成汇编代码(.asm/.s),由汇编器成目标代码(.o,二进制文件),再链接成可执行文件,最后由操作系统加载到内存中执行。

  • 预处理:编译器将C源代码中包含的头文件编译进来和执行宏替换等工作

  gcc -E hello.c -o hello.i

  • 编译:gcc首先要检查代码后,把代码翻译成汇编语言

  gcc –S hello.i –o hello.s

  • 汇编:把编译阶段生成的.s文件转成二进制目标代码

  gcc –c hello.s –o hello.o

  • 链接:将编译输出.o文件链接成最终的可执行文件(hello也是一个二进制文件)

  gcc hello.o –o hello

2、目标文件的格式ELF

(1)目标文件格式分类

(2)ABI和目标文件

ABI:应用程序二进制接口,在目标文件中二进制兼容模式

(3)ELF中三种目标文件

  • 可重定位文件  .o文件
  • 可执行文件
  • 共享目标文件    .so文件

(4)ELF头

*当创建或增加一个进程映像时,系统在理论上将拷贝一个文件的段到一个虚拟的内存段

3、静态链接的ELF可执行文件与进程的地址空间

  • 可执行文件加载到内存中开始执行的第一行
  • 代码一般静态链接会将所有代码放在一个代码段
  • 动态链接的进程会有多个代码段

(二)可执行程序、共享库和动态进程

1、装载可执行程序之前的工作

(1)命令行参数和shell环境

  • 列出/usr/bin下的目录信息:

  $ ls -l /usr/bin

  • Shell本身不限制命令行参数的个数,命令行参数的个数受限于命令自身

  int main(int argc, char *argv[], char *envp[])

  • Shell会调用execve将命令行参数和环境参数传递给可执行程序的main函数:

  int execve(const char * filename,char * const argv[ ],char * const envp[ ])

  • 库函数exec*都是execve的封装例程

(2)命令行参数和环境变量是如何保存和传递的

  • shell程序 —> execve —> sys_execve
  • 命令行参数和环境串都放在用户态堆栈中
  • 初始化新程序堆栈时拷贝进去

  • 先函数调用参数传递,再系统调用参数传递

2、装载时动态链接和运行时动态链接应用

  动态链接分为可执行程序装载时动态链接和运行时动态链接

(三)可执行程序的装载

1、execve系统调用的内核处理过程

(1)新的可执行程序起点——一般是地址空间为0x8048000或0x8048300

(2)execve和fork都是特殊的系统调用——一般的都是陷入到内核态再返回到用户态

  • fork两次返回,第一次返回到父进程继续向下执行,第二次是子进程返回到ret_from_fork然后正常返回到用户态。

  • execve执行的时候陷入到内核态,用execve中加载的程序把当前正在执行的程序覆盖掉,当系统调用返回的时候也就返回到新的可执行程序起点。

  • sys_execve内部会解析可执行文件格式

  do_execve —> do_execve_common —> exec_binprm

  search_binary_handler符合寻找文件格式对应的解析模块

  对于ELF格式的可执行文件fmt->load_binary(bprm);执行的应该是load_elf_binary其内部是和ELF文件格式解析的部分需要和ELF文件格式标准结合起来阅读

*load_elf_binary中,调用了start_thread()函数,通过修改内核堆栈中EIP的值作为新程序的起点

2、sys_execve的内部处理过程

  • 系统调用的入口:do_execve

  return do_execve(getname(filename), argv, envp);

  • 转到do _ execve _ common函数

  return do_execve_common(filename, argv, envp);

  file = do_ open_exec(filename);     //打开要加载的可执行文件,加载它的文件头部

  bprm->file = file;

  bprm->filename = bprm->interp = filename->name;    //创建了一个结构体bprm,把环境变量和命令行参数都copy到结构体中

  • exec_binprm:

  ret = search_binary_handler(bprm);  //寻找此可执行文件的处理函数 在其中关键的代码

  list_for_each_entry(fmt, &formats, lh);

  retval = fmt->load_binary(bprm); //在这个循环中寻找能够解析当前可执行文件的代码并加载出来,实际调用的是load_elf_binary函数

  • 文件解析相关模块:核心的工作就是把文件映射到进程的空间,对于ELF可执行文件会被默认映射到0x8048000。
  • 需要动态链接的可执行文件先加载链接器ld​(load _ elf _ interp 动态链接库动态链接文件),动态链接器的起点
  • 如果它是一个静态链接,可直接将文件地址入口进行赋值

3、可执行程序的装载与“庄生梦蝶”

  庄周(调用execve的可执行程序)入睡(调用execve陷入内核),醒来(系统调用execve返回用户态)发现自己是蝴蝶(被execve加载的可执行程序)

4、动态链接的可执行程序的装载

  • 实际上动态链接库的依赖关系会形成一个“依赖树”
  • 动态链接库的装载过程一般是一个图的广度遍历
  • 动态链接是由动态链接器完成而不是内核

*静态链接:直接执行可执行程序的入口

*动态链接:装载和链接之后ld将CPU的控制权交给可执行程序

实验部分 ——Linux内核如何装载和启动一个可执行程序

(一)搭建环境

(查看代码时,可以使用shift+G直接跳到文件末尾)

(生成根文件系统时,将init hello放入rootfs地址中,这样在执行exec文件时,就自动加载hello文件)

(二)使用gdb跟踪sys_execve内核函数的处理过程

1、加载符号表,并连接到端口1234

2、设置断点

3、执行

输入c继续运行,进入到sys_execve系统调用:

输入s进行跟踪:

new_ip是返回到用户态的第一条指令的地址:

《Linux内核分析》第七周学习总结的更多相关文章

  1. LINUX内核分析第七周学习总结:可执行程序的装载

    LINUX内核分析第七周学习总结:可执行程序的装载 韩玉琪 + 原创作品转载请注明出处 + <Linux内核分析>MOOC课程http://mooc.study.163.com/cours ...

  2. LINUX内核分析第七周学习总结

    LINUX内核分析第七周学习总结 标签(空格分隔): 20135328陈都 陈都 原创作品转载请注明出处 <Linux内核分析>MOOC课程 http://mooc.study.163.c ...

  3. Linux内核分析第七周学习笔记——Linux内核如何装载和启动一个可执行程序

    Linux内核分析第七周学习笔记--Linux内核如何装载和启动一个可执行程序 zl + 原创作品转载请注明出处 + <Linux内核分析>MOOC课程http://mooc.study. ...

  4. LINUX内核分析第七周学习总结——可执行程序的装载

    LINUX内核分析第六周学习总结——进程的描述和进程的创建 张忻(原创作品转载请注明出处) <Linux内核分析>MOOC课程http://mooc.study.163.com/cours ...

  5. Linux内核分析——第七周学习笔记20135308

    第七周 可执行程序的装载 一.预处理.编译.链接和目标文件的格式 1.可执行程序是怎么来的 C代码—>预处理—>汇编代码—>目标代码—>可执行文件 .asm汇编代码 .o目标码 ...

  6. LINUX内核分析第八周学习总结——进程的切换和系统的一般执行过程

    LINUX内核分析第八周学习总结——进程的切换和系统的一般执行过程 张忻(原创作品转载请注明出处) <Linux内核分析>MOOC课程http://mooc.study.163.com/c ...

  7. Linux内核分析 第七周 可执行程序的装载

    张嘉琪 原创作品转载请注明出处 <Linux内核分析>MOOC课程http://mooc.study.163.com/course/USTC-1000029000 Linux内核分析 第七 ...

  8. LINUX内核分析第六周学习总结——进程的描述与创建

    LINUX内核分析第六周学习总结--进程的描述与创建 标签(空格分隔): 20135321余佳源 余佳源 原创作品转载请注明出处 <Linux内核分析>MOOC课程 http://mooc ...

  9. LINUX内核分析第五周学习总结——扒开系统调用的“三层皮”(下)

    LINUX内核分析第五周学习总结--扒开系统调用的"三层皮"(下) 标签(空格分隔): 20135321余佳源 余佳源 原创作品转载请注明出处 <Linux内核分析>M ...

  10. LINUX内核分析第八周学习总结

    LINUX内核分析第八周学习总结 标签(空格分隔): 20135328陈都 陈都 原创作品转载请注明出处 <Linux内核分析>MOOC课程 http://mooc.study.163.c ...

随机推荐

  1. 【PAT】B1055 集体照(25 分)

    很简单的two points问题 ##注意:K是行数 #include<stdio.h> #include<string.h> #include<map> #inc ...

  2. 4.1Python数据处理篇之Matplotlib系列(一)---初识Matplotlib

    目录 目录 前言 (一)matplotlib的介绍 (二)画一个简单的画布 ==1.源代码== ==2.展示效果== (三)画布按键的功能介绍 ==1.对于画布功能键的排序== ==(1)主页== = ...

  3. 初探InnoDB MVCC源码实现

    1. 背景 本文基于MySQL InnoDB源码对InnoDB中非锁定一致性读是如何实现的作一些简单的探究. 2. 基本概念 2.1 隐藏字段 在经典之作<高性能MySQL>的1.4节中提 ...

  4. socket.io+angular.js+express.js做个聊天应用(三)

    版权声明:本文为博主原创文章,未经博主同意不得转载. https://blog.csdn.net/www19940501a/article/details/27590611 接着前面博客文章socke ...

  5. Maven Dependency Scope

     官方API描述 Dependency scope 是用来限制Dependency的作用范围的, 影响maven项目在各个生命周期时导入的package的状态. 自从2.0.9后,新增了1种,现在有了 ...

  6. mysql数据库的test类型

    文章参考自 window系统参考:http://blog.sina.com.cn/s/blog_46f7bb6d0102vde3.html linux 参考:http://www.linuxeye.c ...

  7. Reflections - Java 8 - invalid constant type

    异常说明 使用Reflections扫描的时候出现could not create class file from, 原因是invalid constant type: 18 异常堆栈: org.re ...

  8. AliOS-Things linkkitapp解读

    app-example-linkkitapp是AliOS-Things提供的设备联网并且和阿里云IOT平台数据交互的一个示例程序: 1:application_start()程序在app_entry. ...

  9. Oracle 存储过程或函数传入的数值参数number

    在oralce中,如果存储过程需要接收含有数值类型的参数时,如何声明呢.如下: CREATE OR REPLACE PACKAGE GPS.PKG_MONTH_TARGET AS ---------- ...

  10. CF662C Binary Table FWT

    传送门 \(N \leq 20\)很小诶 一个暴力的思路是枚举行的翻转状态然后在列上贪心 复杂度为\(O(2^NM)\)显然过不去 考虑到可能有若干列的初始状态是一样的,那么在任意反转之后他们贪心的策 ...