用fork創(chuàng)建進(jìn)程

除了進(jìn)程0，其它所有的進(jìn)程都是fork產(chǎn)生的。子進(jìn)程是通過復(fù)制父進(jìn)程的數(shù)據(jù)和代碼產(chǎn)生的。創(chuàng)建結(jié)束后，子進(jìn)程和父進(jìn)程的代碼段、數(shù)據(jù)段共享。但是子進(jìn)程有自己的進(jìn)程控制塊、內(nèi)核堆棧和頁(yè)表。

我們知道一個(gè)進(jìn)程需要有如下3個(gè)結(jié)構(gòu)

1．task[]數(shù)組中的一項(xiàng)，即進(jìn)程控制塊（task_struct）

2．GDT中的兩項(xiàng)，即TSS段和LDT段描述符

3．頁(yè)目錄和頁(yè)表

所以fork()的任務(wù)就是為一個(gè)新進(jìn)程構(gòu)造這3個(gè)結(jié)構(gòu)。

sys_fork() 系統(tǒng)調(diào)用的實(shí)現(xiàn)在2個(gè)文件中。fork.c中的全部和system_call.s中_sys_fork。sys_fork()系統(tǒng)調(diào)用分成2步完成，第一步調(diào)用函數(shù)find_empty_process()，在task[]數(shù)組中找一項(xiàng)空閑項(xiàng)，第二步調(diào)用copy_process() 函數(shù)，復(fù)制進(jìn)程。

sys_fork() 入口

_sys_fork:

// 第一步，調(diào)用find_empty_process()函數(shù)，找task[]中的空閑項(xiàng)。

// 找到后數(shù)組下標(biāo)放在eax中。如果沒找到直接跳轉(zhuǎn)到ret指令。

call _find_empty_process

testl %eax,%eax

js 1f

push %gs// 中斷時(shí)沒有入棧的寄存器入棧，

// 作為copy_process() 函數(shù)的參數(shù)

pushl %esi

pushl %edi

pushl %ebp

pushl %eax

// 第二步，調(diào)用copy_process() 函數(shù)復(fù)制進(jìn)程。

call _copy_process

addl $20,%esp

1: ret

程序調(diào)用copy_process() 函數(shù)時(shí)，

當(dāng)前進(jìn)程內(nèi)核堆棧的情況如下：

?