linux 文件可执行_深入理解linux内核——可执行文件执行过程（2）

分手后的思念是犯贱 2022-10-25 04:54 227阅读 0赞

接上篇。。

13。调用**do\_mmap()**函数创建一个新线性区来对**可执行文件正文段**(即代码)进行映射。这个线性区的起始线性地址依赖于可执行文件的格式，因为程序的可执行代码通常是不可重定位的。因此，这个函数假定**从某一特定逻辑地址的偏移量开始**(因此就从某一特定的线性地址开始)装入正文段。ELF程序被装入的起始线性地址为0x08048000.

14。调用**do\_mmap()**函数创建一个新线性区来对**可执行文件的数据段**进行映射。这个线性区的起始线性地址也依赖于可执行文件的格式，因为可执行代码希望在特定的偏移量(即特定的线性地址)处找到它自己的变量。在ELF程序中，**数据段正好被装在正文段之后**。

15。为可执行文件的其他专用段分配另外的线性区，通常是无。

![1e3cd2b28e01ba29690044d77c9829d0.png][]

16。调用一个装**入动态链接程序的函数**。如果动态链接程序是ELF可执行的，这个函数叫做load\_elf\_interp()。一般情况下，这个函数执行第12〜14的操作，不过要用动态链接程序代替被执行的文件。动态链接程序的**正文段和数据段在线性区的起始线性地址**是由**动态链接程序**本身指定的：但它们处于高地址区(通常高于0x40000000)，这是为了避免与**被执行文件的正文段和数据段**所映射的线性区发生冲突。

17。把可执行格式的**linux\_binfmt对象的地址**存在**进程描述符**的binfmt字段中。

18。确认进程的**新权限**。

![8c2fee4472da612f2c2cdee5612f09a3.png][]

19。创建特定的动态链接程序表并把它们存在在**用户态堆栈**，这些表处于**命令行参数据和指向环境串的指针数组**之间。

20。设置进程的**内存描述符**的start\_code、end\_code、start\_data、end\_data、start\_brk、brk及start\_stack字段。

21。调用**do\_brk()**函数创建一个新的**匿名线性区来映射程序的bss段**(当进程写入一个变量时，就触发请求调页，进而分配一个页框)。这个线性区的大小是在可执行程序被链接时就计算出来的。因为程序的可执行代码通常是不可重新定位的，因此，必须指定这个线性区的起始地址。在ELF程序中，**bss段正好装在数据段之后**。

![cba9d485d9f467c5da6d17f4e483342b.png][]

22。调用start\_thread()宏修改保存在**内核态堆栈**但属于用户态寄存器的eip和esp的值，以使它们分别指向**动态链接程序的入口点**和**新的用户态堆栈的栈顶**。

23。如果进程正**被跟踪**，就通知调试程**序execve()系统调用**已完成。

24。返回0值(成功)。

[1e3cd2b28e01ba29690044d77c9829d0.png]: /images/20221024/60055e0f938a43758a9bf3680dfb8654.png
[8c2fee4472da612f2c2cdee5612f09a3.png]: /images/20221024/faadcff4dd134c74a4d0cea2dbe86436.png
[cba9d485d9f467c5da6d17f4e483342b.png]: /images/20221024/7a3c92538bca4b2a87eb3866a80c10bd.png