Linux内核如何装载和启动一个可执行程

陈良 + 原创作品转载请注明出处 + 《Linux内核分析》MOOC课程http://www.xuetangx.com/courses/course-v1:ustcX+USTC001+_/about 

一.gdb调试跟踪sys_execve系统调用

1.gdb调试并设置断点：



2.断点停留在sys_execve



3.调用do_execve



4.hello程序的入口点等于new_ip地址值



5.拷贝堆栈信息至新进程



二.新的可执行程序是从哪里开始执行的？为什么execve系统调用返回后新的可执行程序能顺利执行？对于静态链接的可执行程序和动态链接的可执行程序execve系统调用返回时会有什么不同？

1.新的可执行程序从res->ip = new_ip处开始执行，也就是hello的程序起始地址

2.因为start_thread函数将新进程的堆栈信息都完成赋值了，原本进程的堆栈信息被新进程所覆盖，当系统调用返回后，从new_ip这个点开始运行新进程

3.动态链接返回的是动态链接器的程序入口，静态链接则是返回新的进程的程序入口

动态连接器会加载所有链接到的动态链接库文件，之后再加载可执行程序