proto.lib

binfmt_misc + QEMU user-mode: chạy binary arm64 trên máy x86

Kernel dùng cơ chế binfmt_misc so khớp magic bytes đầu file thực thi với một entry đã đăng ký (ví dụ ELF class arm64) và chuyển việc thực thi cho một INTERPRETER đã khai báo — thường là qemu-aarch64-static; nhờ vậy build đa kiến trúc (multi-arch) chạy được trên một máy x86 duy nhất.

Operating SystemsNâng cao2026-08-25
binfmt_misc + QEMU user-mode: chạy binary arm64 trên máy x86

Tags

#binfmt-misc#qemu-user#cross-architecture#emulation#containers#elf

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

Operating SystemsTrung bình

Core dump: từ crash tới file để gdb khám nghiệm

Một truy cập bộ nhớ không hợp lệ sinh SIGSEGV; hành động mặc định là dump core, kernel duyệt qua các VMA của process và ghi bộ nhớ + thanh ghi + trạng thái các thread vào một file ELF core, chịu giới hạn RLIMIT_CORE và cấu hình kernel.core_pattern (có thể pipe sang systemd-coredump); sau đó gdb ghép core này với binary gốc và symbol để khám nghiệm hậu kỳ.

#core-dump#sigsegv#gdb#elf
Operating SystemsNâng cao

Linux Capabilities: chia nhỏ quyền root

Thay vì cấp toàn bộ quyền root, Linux capabilities chia nhỏ đặc quyền thành từng đơn vị như CAP_NET_BIND_SERVICE (bind cổng dưới 1024) hay CAP_SYS_ADMIN; file capability gắn trên binary an toàn hơn setuid vì không nâng toàn bộ uid. Trình bày permitted/effective/inheritable set, bounding set, và việc container runtime mặc định drop hầu hết capability.

#capabilities#cap-net-bind-service#setcap#bounding-set
Operating SystemsNâng cao

execve() nạp ELF: từ file nhị phân tới address space mới

execve() thay thế hoàn toàn address space của process hiện tại: đọc ELF header để tìm các PT_LOAD segment, mmap chúng vào bộ nhớ (text read-only/exec, data/.bss ghi được), nạp trình liên kết động PT_INTERP (ld.so), dựng stack ban đầu với argv/envp/auxv rồi nhảy tới entry point.

#execve#elf#pt_load#ld.so