[转贴]init进程如何从内核态切换到用户态
来源:互联网 发布:对矩阵进行奇异值分解 编辑:程序博客网 时间:2024/05/17 09:19
from:http://www.chinaitpower.com/2005September/2005-09-13/205764.html
==============================================
大家都知道如何产生一个新的进程。
通过sys_fork,之后再调用sys_execve
系统初启后(核心态)的第一个用户态进程是init。
这要涉及到内层(特权级高)向外层(特权级低)转移的问题。
通常情况下,内核是不会调用用户层的代码,要想实现这逆向的转移,一般做法是在用户进程的核心栈(tss->esp0)压入用户态的SS,ESP,EFLAGS,CS,EIP,伪装成用户进程是通过陷阱门进入核心态,之后通过iret返回用户态。
那么linux 2.2.14中的用户态进程init是如何实现的?
首先在kernel_thread(init...)函数中,
利用系统调用sys_clone fork出一个内核级进程(此时要给该进程分配核心栈<-esp0),之后call init函数,init函数还会再起几个kernel_thread,然后会加载/sbin/init(通过execve调用)
在sys_execve中,要完成内核态到用户态的转移。
大体流程是sys_execve-->do_execve-->load_elf_binary()
-->do_load_elf_binary()-->do_mmap()
start_thread(reg,newip,newsp) (processor.h)
请大家关注do_mmap()及start_thread()很重要哦
do_mmap完成从文件虚拟空间到内存虚拟空间的映射。
而start_thread就是要在进程核心栈中的相应位置填入进程用户态的xss,esp and xcs,eip.
最后进程从ret_from_sys_call返回,iret指令从核心栈pop出xcs, eip完成特权及指令的转移, pop出 xss,esp,完成堆栈的切换。
以上我也是刚看代码悟出的,如有不对之处,还望高手指出。
richardhesidu 回复于:2005-05-04 04:15:33 有的一点不同意见,创建一个新的进程一般是通过sys_clone()系统调用,而不是sys_fork().
initx 回复于:2005-05-05 08:53:00 [quote:e9abe4c9f8="richardhesidu"]有的一点不同意见,创建一个新的进程一般是通过sys_clone()系统调用,而不是sys_fork().[/quote:e9abe4c9f8]
胡扯一吧
fork()是用来产生子进程的吧~!
创建一个新进程,是不是申请内存地址空间的过程呢?
richardhesidu 回复于:2005-05-05 09:23:13 呵呵,不知道你在说什么。
fork()是通过sys_clone()来实现的,而不是sys_fork()。
==============================================
大家都知道如何产生一个新的进程。
通过sys_fork,之后再调用sys_execve
系统初启后(核心态)的第一个用户态进程是init。
这要涉及到内层(特权级高)向外层(特权级低)转移的问题。
通常情况下,内核是不会调用用户层的代码,要想实现这逆向的转移,一般做法是在用户进程的核心栈(tss->esp0)压入用户态的SS,ESP,EFLAGS,CS,EIP,伪装成用户进程是通过陷阱门进入核心态,之后通过iret返回用户态。
那么linux 2.2.14中的用户态进程init是如何实现的?
首先在kernel_thread(init...)函数中,
利用系统调用sys_clone fork出一个内核级进程(此时要给该进程分配核心栈<-esp0),之后call init函数,init函数还会再起几个kernel_thread,然后会加载/sbin/init(通过execve调用)
在sys_execve中,要完成内核态到用户态的转移。
大体流程是sys_execve-->do_execve-->load_elf_binary()
-->do_load_elf_binary()-->do_mmap()
start_thread(reg,newip,newsp) (processor.h)
请大家关注do_mmap()及start_thread()很重要哦
do_mmap完成从文件虚拟空间到内存虚拟空间的映射。
而start_thread就是要在进程核心栈中的相应位置填入进程用户态的xss,esp and xcs,eip.
最后进程从ret_from_sys_call返回,iret指令从核心栈pop出xcs, eip完成特权及指令的转移, pop出 xss,esp,完成堆栈的切换。
以上我也是刚看代码悟出的,如有不对之处,还望高手指出。
richardhesidu 回复于:2005-05-04 04:15:33 有的一点不同意见,创建一个新的进程一般是通过sys_clone()系统调用,而不是sys_fork().
initx 回复于:2005-05-05 08:53:00 [quote:e9abe4c9f8="richardhesidu"]有的一点不同意见,创建一个新的进程一般是通过sys_clone()系统调用,而不是sys_fork().[/quote:e9abe4c9f8]
胡扯一吧
fork()是用来产生子进程的吧~!
创建一个新进程,是不是申请内存地址空间的过程呢?
richardhesidu 回复于:2005-05-05 09:23:13 呵呵,不知道你在说什么。
fork()是通过sys_clone()来实现的,而不是sys_fork()。
- init进程如何从内核态切换到用户态
- init进程如何从内核态切换到用户态 .
- init进程如何从内核态切换到用户态
- [转贴]init进程如何从内核态切换到用户态
- zzinit进程从内核态切换到用户态。
- 进程从用户态到内核态
- 学习笔记之 Linux 程序如何从用户态切换到内核态 反之呢
- 进程从用户态到内核态的那些事
- linux-进程切换,用户态进程,内核态进程
- 用户态到内核态切换分析
- 在从用户态到内核态的切换过程中,Linux主要做的事情
- gdb跟踪调试内核从start_kernel到init进程启动
- 跟踪内核从start_kernel到init进程启动
- 从start_kernel到init进程启动 《Linux内核分析》笔记
- ubuntu 如何从用户切换到root
- linux用户态到内核态的切换
- 用户态切换到内核态的3种方式
- 用户态到内核态切换之奥秘解析
- 用PrintWriter解决proxool servlet的中文输出问题
- 计算理论研习资料搜集一——自动机与形式语言
- 配置EditPlus为汇编的编辑工具
- AT&T汇编语言与GCC内嵌汇编简介
- 好长时间没有更新了。。。
- [转贴]init进程如何从内核态切换到用户态
- 内核态和用户态的区别
- ASP.NET 培训
- C# 异步调用
- 实模式与保护模式
- SqlDataAdapter对象
- 想找个女朋友结婚
- RHCE1月题库RH202 RH302 08年1月18号Actualtest
- SCJP1月题库310-055 08年1月7号Actualtest