理解Linux表示execve()调用每个linux_binfmt对象的load_binary(),并调用load_binary()
调用start_thread( )宏来修改保存在内核模式堆栈上的用户模式寄存器eip和esp的值,以便它们分别指向动态链接器的入口点和新的用户模式堆栈的顶部。
在返回用户模式时,内核会安排将IP (指令指针)寄存器设置为指向
_startexecveFunctional开头的,而SP (堆栈指针)寄存器设置为指向argv + env字符串列表的开头,因此从用户模式的角度来看,效果就好像有人将_start函数调用为: _start(argc,argv0,argv1,.,NULL,env0,env1,.(空) 在调用约定中,所有参数都传递到堆栈上。
他所说的“_start函数的开头”是指要执行的可执行文件的入口点吗?
哪一个是对的?也就是说,execve()是否设置寄存器来调用动态链接器或要执行的可执行文件?
发布于 2019-02-03 14:16:42
_start是可执行文件的入口点。在C中,您可能认为main是入口点,但这只是程序员的观点。编译器可以在_start中插入其他代码,以便在调用main之前运行。
我的解释是,问题中所描述的一切都发生在调用_start (或似乎调用_start)之前。
https://stackoverflow.com/questions/54518805
复制相似问题