proto.lib

execve() nạp ELF: từ file nhị phân tới address space mới

execve() thay thế hoàn toàn address space của process hiện tại: đọc ELF header để tìm các PT_LOAD segment, mmap chúng vào bộ nhớ (text read-only/exec, data/.bss ghi được), nạp trình liên kết động PT_INTERP (ld.so), dựng stack ban đầu với argv/envp/auxv rồi nhảy tới entry point.

Operating SystemsNâng cao2026-08-19
execve() nạp ELF: từ file nhị phân tới address space mới

Tags

#execve#elf#pt_load#ld.so#auxv#process-image#mmap

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

Operating SystemsNâng cao

binfmt_misc + QEMU user-mode: chạy binary arm64 trên máy x86

Kernel dùng cơ chế binfmt_misc so khớp magic bytes đầu file thực thi với một entry đã đăng ký (ví dụ ELF class arm64) và chuyển việc thực thi cho một INTERPRETER đã khai báo — thường là qemu-aarch64-static; nhờ vậy build đa kiến trúc (multi-arch) chạy được trên một máy x86 duy nhất.

#binfmt-misc#qemu-user#cross-architecture#emulation
Operating SystemsTrung bình

O_CLOEXEC: tránh rò rỉ fd qua execve()

Mặc định, fd đang mở sống sót qua execve() và bị chương trình mới thừa kế; nếu server mở socket lắng nghe hay file cấu hình mà không đánh dấu close-on-exec, mọi tiến trình con nó spawn ra sẽ giữ fd đó mở, gây EADDRINUSE khi restart hoặc rò rỉ dung lượng file đã unlink.

#o_cloexec#fd_cloexec#execve#fcntl
Operating SystemsTrung bình

Core dump: từ crash tới file để gdb khám nghiệm

Một truy cập bộ nhớ không hợp lệ sinh SIGSEGV; hành động mặc định là dump core, kernel duyệt qua các VMA của process và ghi bộ nhớ + thanh ghi + trạng thái các thread vào một file ELF core, chịu giới hạn RLIMIT_CORE và cấu hình kernel.core_pattern (có thể pipe sang systemd-coredump); sau đó gdb ghép core này với binary gốc và symbol để khám nghiệm hậu kỳ.

#core-dump#sigsegv#gdb#elf