1.linux内核情景分析之execve的系统系统实现
2.eBPF 入门开发实践教程十一：使用 libbpf 开发用户态程序并跟踪 exec() 和 exit() 系统调用
3.exec...exec族的组成
4.exec...的介绍
5.linux中fork，source和exec的区别

linux内核情景分析之execve的实现

       Linux内核中的execve函数实现涉及到用户态CPU寄存器在内核栈中的保存和系统调用的细节。首先，调用调用理解sys_execve源码中的源码do_execve函数至关重要。它涉及到一个名为linux_bin_fmt的解读结构，该结构存储了内核对各种可执行程序格式的系统系统支持信息，包括加载和执行函数，调用调用android网速源码以及保存文件路径、源码参数和环境变量的解读linux_bin_prm结构。

       do_execve的系统系统实现从读取可执行文件的头部字节开始，通过prepare_binprm函数，调用调用将文件头部数据放入bprm->buf缓存。源码内核通过search_binary_handler遍历formats队列，解读识别文件的系统系统正确格式并调用相应的处理函数，如load_aout_binary处理a.out格式。调用调用

       在load_aout_binary中，源码如遇到/bin/echo，会调用flush_old_exec，涉及信号处理函数指针复制、内存空间处理（包括信号处理模式、qt 卸载软件 源码用户空间的清理）和文件关闭等。其中，make_private_signal和exec_mmap函数分别处理信号处理和内存映射，根据close_on_exec位图关闭相关文件。

       在载入新程序时，内核会复制可执行文件路径到内核空间，然后查找并打开文件，读取前字节初始化数据结构。接下来，简单查询系统源码通过formats队列的遍历，找到合适的代理加载器（如a.out的load_aout_binary）来执行后续的加载和初始化操作，如设置信号处理、用户空间和文件资源等。

       最终，新进程会通过各个代理加载器的定制化空间申请和参数映射，调用start_thread启动进程。尽管描述了大致流程，但实际执行中涉及许多细节问题，易语言 注入 源码如线程隔离、用户空间计数处理等，需要深入内核代码才能详细了解。

eBPF 入门开发实践教程十一：使用 libbpf 开发用户态程序并跟踪 exec() 和 exit() 系统调用

       在 Linux 内核开发领域，eBPF（Extended Berkeley Packet Filter）展现了强大的性能分析和网络监控能力。本教程将指导您如何利用 libbpf，一个内核伴随的C语言库，开发用户态程序，并追踪关键系统调用如exec()和exit()，怎么设置源码输出以便在不同内核版本间实现兼容性。

       libbpf的主要作用是提供一套C API，让开发者能够轻松编写用户程序来管理和加载eBPF程序，主要用于性能监控和系统优化。这个库的优势在于它能促进跨内核版本的代码共享，使得eBPF程序能够在各种内核版本上无缝运行，极大地提高了生态系统的可移植性和兼容性。

       在开发实践中，Bootstrap是一个核心示例，它利用libbpf跟踪exec()和exit()，记录新进程的创建和退出信息。Bootstrap分为两个部分：内核态eBPF程序（如bootstrap.bpf.c）和用户态C程序。内核态部分监控系统调用，用户态部分负责加载和处理收集的数据。

       内核态eBPF程序通过handle_exec和handle_exit两个函数，捕获并记录进程创建和退出的详细信息。用户态的bootstrap.c则解析命令行参数，设置回调函数，加载eBPF程序，并接收和处理内核发送的事件数据。这展示了如何在用户态利用libbpf进行高效的数据处理。

       要开始实践，确保安装必要的依赖，如clang、libelf和zlib，并根据操作系统调整安装命令。然后，编译并运行示例代码，通过这个过程，您将深入理解eBPF技术如何在内核和用户空间之间无缝协作，为性能监控和系统优化提供强大的工具。

       进一步学习和实践eBPF，可以参考eunomia-bpf官方文档和教程代码仓库，持续提升您在该领域的技能和实践能力。

exec...exec族的组成

       在Linux中，"exec"并非一个单一函数，而是一系列函数的统称，共计六个，分别如下：

       包括：

       execl()

       execlp()

       execle()

       execv()

       execvp()

       execve()

       其中，真正意义上属于系统调用的是execve()。其余函数均是基于此基础进行封装的库函数。

exec...的介绍

       exec族的组成在Linux中，并不存在一个exec()的函数形式，exec指的是一组函数，一共有6个，分别是：#include <unistd.h>extern char **environ;int execl(const char *path, const char *arg, ...);int execlp(const char *file, const char *arg, ...);int execle(const char *path, const char *arg, ..., char *const envp[]);int execv(const char *path, char *const argv[]);int execvp(const char *file, char *const argv[]);int execve(const char *path, char *const argv[], char *const envp[]);其中只有execve是真正意义上的系统调用，其它都是在此基础上经过包装的库函数。

linux中fork，source和exec的区别

       fork是系统调用，用来创建子进程。

       source 读取函数，读取配置文件的时候用，不创建子进程，也是'.'

       exec是创建进程，但是是创建的进程取代原来的进程，

       æ‰€ä»¥fork是继承皇位，exec是推翻皇朝；

       æ¯”如安卓系统中:就是用exec进行rootfs切换的；因为他用的是busybox，所以真假rootfs之间的切换用exec的；