吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 3332|回复: 3
收起左侧

[C&C++ 转载] linux系统进程分析之fork函数

  [复制链接]
小可爱~ 发表于 2017-5-13 00:50
本帖最后由 小可爱~ 于 2017-5-13 00:52 编辑

Linux系统进程复习总结
  1.        什么是进程? (what?)  
进程就是内核对某个运行状态的数据集合的一种总结, 是进行系统资源分配和调度的基本单元
2.        linux内核如何创建进程?(from?)
1.jpg
Linux内核在创建进程时的函数调用主要是通过上面三个函数执行的, 其中copy_process函数最为有趣!  那我们就深入简出的研究研究这个函数看看它都做了什么???

Copy_process:这个函数主要功能是对 task_struct 结构体进行拷贝从重新赋值, 在
中对thread_info 进行初始化, thread_info linux 内核2.6以后加入的一个新的结构体, 这个结构体内部存在一个指针指向 PCB(task_struct结构体),   
task结构中ftrace_ret_stack结构变量的初始化,即函数返回用的栈
  是对task中的互斥量进程初始化  
  初始化未决信号
  初始化进程状态为 TASK_RUNNING 状态     
由于比较懒就写这么多了, linux源码分析我分析的不是很准哦!只做参考     总结下来 copy_process 主要还是对 Task_struct 结构体的初始化   
而 do_fork 的主要功能是加入运行队列中, 让cpu 有机会调用这个新的进程
大概就这些了, 毕竟能力有限, 我不是研究linux内核源码的料(还有个copy_thread 函数没研究, 偷偷懒 ^-^), 仅仅只是通过查看linux内核大致了解下linux内核中进程的创建过程
那么好, linux内核如何创建一个新的进程的过程大致的了解了下现在开始看 man , 查查 fork
2.jpg
函数名: fork
参数: 无
返回值: pid_t
3.jpg
函数功能: 创建一个子进程
4.jpg
特点: 一次调用两次返回     首先确定这个函数是一个系统调用函数, 通过系统调用产生软中断, 陷入内核中, 由内核创建了一个新的进程, 后将子进程的把柄(句柄), linux称它为进程 pid 返回给父进程(把把柄给父进程, 让父进程管理子进程), 而子进程拿不到父进程的把柄, 所以返回 0 , 如果创建错误的话, 看上面的返回值英文注释去, 好了介绍就到这里了, 附上简单的代码结束
[C] 纯文本查看 复制代码
#include <stdio.h>
#include <errno.h>
#include <stdlib.h>
#include <string.h>
#include <unistd.h>

// 1.perror 这个是显示错误码的  在shell 中使用  perror 100 显示错误码
//
// 2. fork 特点
// 一次调用两次返回
// fork 是一个系统调用在Linux内核中完成
// 是在每一个进程各自的进程空间中返回
//
// 为什么父进程和子进程的返回值不一样
// 父子的关系是一对N的关系, 老爹找儿子的pid比较难
//
// fork 理解角度: 就是两个进程同时往下运行
//
// 为什么子函数选择从fork 之后运行 , 而不是 main 函数开始运行呢?
// 这个和fork函数的机制有关
// 写时复制, 子进程要拷贝父进程的代码段 数据段 堆栈段 PCB进程控制块
// PCB进程控制块就是linux内核管理进程的数据结构 task_struct
// 因为孩子拷贝了父进程的运行场景, 所以child就没有必要再看一遍了
// 这个时候资源已经复制了, 没要在重新开始运行

int main(void)
{
    pid_t  pid;
    printf("before fork pid = %d\n", getpid());
    pid = fork();
    if (pid == -1)
    {
        perror("fork err");
        return -1;
    }
    else if (pid == 0)
    {
        printf("child: %d\n", getpid());
    }
    else if (pid > 0)
    {
        printf("parent: %d\n", getpid());
    }
    printf("after fork\n");
        return 0;
}


   

本帖被以下淘专辑推荐:

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

一筐萝卜 发表于 2019-2-9 19:57
我自己调试了一遍,在GDB中是先运行了主程序,在IDA远程调试的时候是先运行的子程序,有点蒙圈!调用过fork函数之后是先运行子程序还是先运行主程序,还是主程序和子程序一起运行呢??
hbchen 发表于 2019-3-21 11:04
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止灌水或回复与主题无关内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-4-25 22:08

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表