Linux的执行elf可执行文件流程

WythePlus

已于 2023-07-05 15:41:56 修改

阅读量909

点赞数 1

CC 4.0 BY-SA版权

分类专栏： Linux内核文章标签： linux Linux内核 elf运行流程

于 2023-07-05 15:41:10 首次发布

本文链接：https://blog.youkuaiyun.com/G_linuxer_/article/details/131557131

Linux内核专栏收录该内容

19 篇文章 ¥19.90 ¥99.00

订阅专栏

超级会员免费看

execve族系统调用在Linux中用于运行新进程，替换当前进程的内存映像。execvp和execv是其变体，分别处理路径查找和执行。内核通过do_execveat_common函数调用elf加载器，解析ELF文件，设置参数并启动新进程，最终通过修改ARM的pc和sp指针执行程序。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

execve族系统调用用于运行一个新的进程，并且替换当前进程的内存映像（代码，数据，栈）为新进程的内存映像。这个系统调用会在指定的进程空间内加载一个新的程序，同时将参数和环境变量传递给新程序。这个调用函数可以用于实现重载进程代码、切换用户权限、启动新的进程等功能。

execvp和execv是execve族的两个变体，它们允许你在新进程中运行可执行程序文件。 execvp使用PATH环境变量执行程序，而execv需要指定完整路径。

execve族的调用可以让用户免于开发自己的shell或者cli程序，用现有的程序交互式地对系统进行操作，甚至可以在shell中启动其他进程。

下面我们来跟踪一下Linux内核是如何实现该族函数的

内核中的定义

SYSCALL_DEFINE3(execve,
		const char __user *, filename,
		const char __user *const __user *, argv,
		const char __user *const __user *, envp)
{
	return do_execve(getname(filename), argv, envp);
}

SYSCALL_DEFINE5(execveat,
		int, fd, const char __user *, filename,
		const char __user *const __user *, argv,
		const char __user *const __user *, envp,
		int, flags)
{
	int lookup_flags = (flags & AT_E