PS.贺邦   原创作品转载请注明出处  《Linux内核分析》MOOC课程    http://mooc.study.163.com/course/USTC-1000029000 

1.mykernel实验指导(操作系统是如何工作的)

使用实验楼虚拟机打开shell输入下列代码

  • 1 cd LinuxKernel/linux-3.9.4
  • 2 qemu -kernel arch/x86/boot/bzImage

可以看到初始的内核运行情况如下:

 

内核不停的执行my_start_kernel(),每隔一段时间被my_timer_handler()中断,然后执行一条打印语句:printk(KERN_NOTICE “\n>>>>>>>>>>>>>>>>>my_timer_handler here<<<<<<<<<<<<<<<<<<\n\n”);

后,又回到my_start_kernel()继续执行。

打开mymain.c文件,可以看到其中只有如下这一个函数。它作为内核启动的起始位置,从这个函数开始运行,并无限循环。

打开myinterrupt.c文件,里面也只有一个my_timer_handler(),它被Linux内核周期性调用,从而产生了一个周期性的中断机制。

2.修改内核代码,使之成为一个简单的时间片轮转多道程序内核,然后重新编译运行。

https://github.com/mengning/mykernel上下载mypcb.h;mymain.c;myinterrupt.c; 
然后替换位于home/shiyanlou/LinuxKernel/linux-3.9.4/mykernel/中的mymain.c;myinterrupt.c; 
将mypcb.h也放在这里。 

然后执行make,重新编译内核。效果如下: 

然后再次输入:

  • qemu -kernel arch/x86/boot/bzImage 命令

启动内核。 可以发现跳转和时间片都有了明显的改变。

实验结果与预期结果相符,实验成功。

3.重点代码理解

mymain.c

void__init my_start_kernel(void) {

 Int pid = 0; 

 Int i; 

/* Initialize process 0*/

task[pid].pid = pid;//task[0].pid=0;

ask[pid].state = 0;/* -1 unrunnable, 0 runnable, >0 stopped */

task[pid].task_entry = task[pid].thread.ip = (unsignedlong)my_process;//0号进程的入口地址为my_process();

task[pid].thread.sp = (unsignedlong)&task[pid].stack[KERNEL_STACK_SIZE-1];//0号进程的栈顶为stack[]数组的最后一个元素

task[pid].next = &task[pid];//next指针指向自己/*fork more process */

for(i=1;i<MAX_TASK_NUM;i++)//根据0号进程,复制出几个只是编号不同的进程

memcpy(&task[i],&task[0],sizeof(tPCB));//void *memcpy(void *dest, const void *src, size_t n);从源src所指的内存地址的起始位置开始拷贝n个字节到目标dest所指的内存地址的起始位置中。

task[i].pid = i; task[i].state = -1;//这些进程的状态都设置为未运行。

task[i].thread.sp = (unsignedlong)&task[i].stack[KERNEL_STACK_SIZE-1]; task[i].next = task[i-1].next;//新创建的进程的next指向0号进程的首地址

task[i-1].next = &task[i];//前一个进程的next指向最新创建的进程的首地址,从而成为一个循环链表。

 

mypcb.h

#define MAX_TASK_NUM 4 //最大进程数,这里设置为了4个。

#define KERNEL_STACK_SIZE 1024*8 //每个进程的内核栈的大小。

/* CPU-specific state of this task */

structThread { unsignedlongip;//用于保存进程的eip

unsignedlongsp;//用户保存进程的esp}; 

typedefstructPCB{ intpid;//进程的id

volatilelongstate; /* 进程的状态:-1 unrunnable, 0 runnable, >0 stopped */

charstack[KERNEL_STACK_SIZE];//进程的栈,只有一个核心栈。/* CPU-specific state of this task */

structThread thread;//每个进程只有一个线程。

unsignedlongtask_entry;//进程的起始入口地址。

myinterrupt.c

if(next->state == 0)/*如果下一个将要运行的进程已经处于运行状态 -1 unrunnable, 0 runnable, >0 stopped */

    {

        /* switch to next process */

        asm volatile(   

            "pushl %%ebp\n\t"       /* 保存当前进程的ebp到自己的栈中。    save ebp */

            "movl %%esp,%0\n\t"     /* 保存当前进程的esp到自己的栈中。    save esp */

            "movl %2,%%esp\n\t"     /* next->thread.sp中弹出下一个进程的esp。与第二句相对应。   restore  esp */

            "movl $1f,%1\n\t"       /* 将下一个进程的eip设置为1f$1f就是指标号1:的代码在内存中存储的地址  save eip */   

            "pushl %3\n\t"          /* next->thread.ip压入当前进程的栈中。*/

            "ret\n\t"               /* 从当前进程的栈中弹出刚刚压入的next->thread.ip。完成进程切换。  restore  eip */

            "1:\t"                  /* $1f指向的位置。next process start here */

            "popl %%ebp\n\t"        /* 切换到的进程把ebp从栈中弹出至ebp寄存器。与第一句相对应。*/

            : "=m" (prev->thread.sp),"=m" (prev->thread.ip)

            : "m" (next->thread.sp),"m" (next->thread.ip)

        ); 

        my_current_task = next; //当前进程切换为next

        printk(KERN_NOTICE ">>>switch %d to %d<<<\n",prev->pid,next->pid); //打印切换信息     

    }

    else//如果下一个将要运行的进程还从未运行过。

    {

        next->state = 0;//将其设置为运行状态。

        my_current_task = next;////当前进程切换为next

        printk(KERN_NOTICE ">>>switch %d to %d<<<\n",prev->pid,next->pid);//打印切换信息

        /* switch to new process */

        asm volatile(   

            "pushl %%ebp\n\t"       /* save ebp */

            "movl %%esp,%0\n\t"     /* save esp */

            "movl %2,%%esp\n\t"     /* restore  esp */

            "movl %2,%%ebp\n\t"     /* restore  ebp */

            "movl $1f,%1\n\t"       /* 将要被切换出去的进程的ip设置为$1f。这样等一下它被切换回来时(一定是运行状态)肯定会进入if判断分支,可以从if中的标号1处继续执行。  save eip */    

            "pushl %3\n\t"          /* next->thread.ip(因为它还没有被运行过,所以next->thread.ip现在仍处于初始状态,即指向my_process(),压入将要被切换出去的进程的堆栈。*/

            "ret\n\t"               /* 将刚刚压入的next->thread.ip出栈至eip,完成进程切换。   restore  eip */

 

4.分析进程的启动和进程的切换机制。

 

首先,内核启动__init my_start_kernel(void),创建了4个进程,分别是0,1,2,3号,设置0号为运行态,其它3个进程为未运行态。

0号进程的入口都被初始化为 task[pid].task_entry = task[pid].thread.ip = (unsigned long)my_process;即指向my_process()。 
0号进程的栈顶被初始化为 task[i].thread.sp = (unsigned long)&task[i].stack[KERNEL_STACK_SIZE-1]; 
之后的进程也都是根据0号进程复制得到,所以它们的起始入口也是my_process(),初始栈顶也是指向了自己的stack[KERNEL_STACK_SIZE-1];

my_current_task = &task[pid];将当前进程设置为0号进程。然后从0号进程开始运行。 
“movl %1,%%esp\n\t” 
将0号进程的栈顶放入esp寄存器。 
“pushl %1\n\t” /* push ebp */ 
当前esp指向了stack数组的末尾,这里也是栈顶,因为栈是空的,所以esp==ebp。 
“pushl %0\n\t” /* push task[pid].thread.ip */ 
“ret\n\t” /* pop task[pid].thread.ip to eip */ 
切换到0号进程的入口地址开始执行。 
“popl %%ebp\n\t” 
这句多余,在ret之后,不会被执行。 

: “c” (task[pid].thread.ip),”d” (task[pid].thread.sp)

之后0号进程不断执行my_process()。一段时间后,my_timer_handler()被内核调用,触发中断, my_need_sched = 1;将全局变量my_need_sched 设置为了1。

此后,当0号进程执行到了if(my_need_sched == 1)时就会进入这个if条件分支中,执行 my_schedule();执行进程调度。

0号进程的next指针指向的是1号进程,所以在my_schedule()中的next指针指向了1号进程,prev指针指向了0号进程。 
因为1号进程当前还未被运行过,所以会执行else条件分支:next->state = 0;//将1号进程设置为运行状态。 
my_current_task = next;//当前进程切换为1号进程printk(KERN_NOTICE “>>>switch %d to %d<<<\n”,prev->pid,next->pid);//打印switch 0 to 1 
“pushl %%ebp\n\t” /* save ebp */ 
“movl %%esp,%0\n\t” /* save esp */ 
将0号进程的ebp和esp都保存到0号进程的栈上。 
“movl %2,%%esp\n\t” /* restore esp */ 
“movl %2,%%ebp\n\t” /* restore ebp */ 
将1号进程的存在1号进程结构体中next->thread.sp保存的esp的值存入esp寄存器和ebp寄存器,因为1号进程还未被运行过,所以esp仍指向了1号栈的stack[KERNEL_STACK_SIZE-1]。 
“movl $1f, %1\n\t” 将0号进程的eip设置为if。 
“pushl %3\n\t” 
“ret\n\t” 
将1号进程的eip加入0号进程的栈中,然后通过ret指令,将这个eip从0号进程的栈中弹出,存入eip寄存器,完成从0号进程到1号进程的切换。此后类似。

5.对“操作系统是如何工作的”理解。

操作系统的内核有一个起始位置,从这个起始位置开始执行。开始工作时,CPU分配给第一个进程,开始执行第一个进程,然后通过一定的调度算法,比如时间片轮转,在一个时间片后,发生中断,

第一个进程被阻塞,在完成保存现场后将CPU分配给下一个进程,执行下一个进程。这样,操作系统就完成了基本的进程调度的功能。