linux内核装载elf过程简介

linux内核装载elf过程简介

　  首先再用户层面，bash进程会调用fork函数创建一个新的进程，然后新的进程调用execve系统调用执行指定的elf文件，原先bash进程继续返回等待刚才启动的新进程结束。然后等待用户输入命令。

　　int execve（const char *filename，char *const argv[]，char *const envp[]）；

　　分别是被执行的程序文件名，执行参数和环境变量。

　　glibc对execvp进行了包装，提供了execl（），execlp（），execle（），execvp（）等不同形式的api.但是最总都会调用execve（）。

　　1、进入系统调用后，linux内核看是真正的装载工作。在内核中，系统调用相应的入口是sys_execve（）。被定义在arch\i386\kernel\process.c.

　　2、进行一些参数的检查赋值以后就调用do_execve（）。首先检查被执行的文件，找到文件就读取128个字节。来判断文件的格式（有。/a.out elf  脚本等）。就是比对魔数。

　　3、do_execve（） 调用search_binary_handle（）搜索和匹配合适的可执行文件装载处理过程。比如elf的函数是load_elf_binary（）。

　　load_elf_binary（）定义再fs/Binfmt_elf.c：

　   　a、检查ELF可执行文件的有效性，比如魔数，段的数量。

　   　b、寻找".interp"段，设置动态链接器的路径。

　   　c、根据elf可执行文件的程序头表的描述，对elf文件进行映射。

　　   d、初始化elf进程环境，比如启动时候EDX的地址是DT_FINI的地址。

　   　e、将系统调用的返回地址修改为elf可执行文件的入口点，这个入口点取决于程序的链接方式，对于静态链接的elf可执行文件，就是e_entry所存的地址。对于动态链接的elf可执行文件就是动态链接器。

　　4、执行完毕后，load_elf_binary（），返回到do_execve（）再返回到sys_execve（）。

　　5、sys_execve（）从内核态返回到用户态，同时返回第五步已经更改的程序入口地址。eip存储器直接跳转到elf程序的入口地址，新进程执行。