作者： chstar
==============================================
大家都知道如何產(chǎn)生一個(gè)新的進(jìn)程。
通過(guò)sys_fork,之后再調(diào)用sys_execve
系統(tǒng)初啟后（核心態(tài)）的第一個(gè)用戶態(tài)進(jìn)程是init。
這要涉及到內(nèi)層（特權(quán)級(jí)高）向外層（特權(quán)級(jí)低）轉(zhuǎn)移的問(wèn)題。
通常情況下，內(nèi)核是不會(huì)調(diào)用用戶層的代碼，要想實(shí)現(xiàn)這逆向的轉(zhuǎn)移，一般做法是在用戶進(jìn)程的核心棧(tss->esp0)壓入用戶態(tài)的SS,ESP,EFLAGS,CS,EIP,偽裝成用戶進(jìn)程是通過(guò)陷阱門(mén)進(jìn)入核心態(tài)，之后通過(guò)iret返回用戶態(tài)。
那么linux 2.2.14中的用戶態(tài)進(jìn)程init是如何實(shí)現(xiàn)的？
首先在kernel_thread(init...)函數(shù)中，利用系統(tǒng)調(diào)用sys_clone fork出一個(gè)內(nèi)核級(jí)進(jìn)程(此時(shí)要給該進(jìn)程分配核心棧<-esp0),之后call init函數(shù)，init函數(shù)還會(huì)再起幾個(gè)kernel_thread,然后會(huì)加載/sbin/init(通過(guò)execve調(diào)用)
在sys_execve中，要完成內(nèi)核態(tài)到用戶態(tài)的轉(zhuǎn)移。
大體流程是sys_execve-->do_execve-->load_elf_binary()
-->do_load_elf_binary()-->do_mmap()
start_thread(reg,newip,newsp) （processor.h）
請(qǐng)大家關(guān)注do_mmap()及start_thread()很重要哦
do_mmap完成從文件虛擬空間到內(nèi)存虛擬空間的映射。
而start_thread就是要在進(jìn)程核心棧中的相應(yīng)位置填入進(jìn)程用戶態(tài)的xss,esp and xcs,eip.
最后進(jìn)程從ret_from_sys_call返回，iret指令從核心棧pop出xcs, eip完成特權(quán)及指令的轉(zhuǎn)移, pop出 xss,esp，完成堆棧的切換。
以上我也是剛看代碼悟出的，如有不對(duì)之處，還望高手指出。