copy_thread函數(shù)的一些不理解的地方，求助大家？

九陽(yáng)神功愛(ài)喝茶

小弟研究copy_thread函數(shù)的時(shí)候遇到些問(wèn)題，還要麻煩各位前輩多多指導(dǎo)，萬(wàn)分感謝。問(wèn)題見(jiàn)紅色標(biāo)注的地方

1. 
   
2. int copy_thread(unsigned long clone_flags, unsigned long sp,
   
3.         unsigned long unused,
   
4.         struct task_struct *p, struct pt_regs *regs)
   
5. {
   
6.         struct pt_regs *childregs;
   
7.         struct task_struct *tsk;
   
8.         int err;
   
9.     //這兒是在內(nèi)核棧的棧頂開(kāi)辟8個(gè)字節(jié)的內(nèi)存空間，我很不理解這里有什么作用？
   
10.         childregs = task_pt_regs(p);
    
11.         //保存父寄存器的值到自己存器中；
    
12.         *childregs = *regs;
    
13.         //修改子進(jìn)程寄存器的相關(guān)值；childregs占用了17*4個(gè)字節(jié)，但是只開(kāi)辟了8字節(jié)的內(nèi)核空間，這樣的話不是破壞了原來(lái)的thread_info結(jié)構(gòu)體的內(nèi)容了嗎？
    
14.         childregs->ax = 0;
    
15.         childregs->sp = sp;
    
16.         p->thread.sp = (unsigned long) childregs;
    
17.         p->thread.sp0 = (unsigned long) (childregs+1);
    
18. 
    
19.         p->thread.ip = (unsigned long) ret_from_fork;
    
20. 
    
21.         task_user_gs(p) = get_user_gs(regs);
    
22. 
    
23.         tsk = current;
    
24.         if (unlikely(test_tsk_thread_flag(tsk, TIF_IO_BITMAP))) {
    
25.                 p->thread.io_bitmap_ptr = kmemdup(tsk->thread.io_bitmap_ptr,
    
26.                                                 IO_BITMAP_BYTES, GFP_KERNEL);
    
27.                 if (!p->thread.io_bitmap_ptr) {
    
28.                         p->thread.io_bitmap_max = 0;
    
29.                         return -ENOMEM;
    
30.                 }
    
31.                 set_tsk_thread_flag(p, TIF_IO_BITMAP);
    
32.         }
    
33. 
    
34.         err = 0;
    
35. 
    
36.         /*
    
37.          * Set a new TLS for the child thread?
    
38.          */
    
39.         if (clone_flags & CLONE_SETTLS)
    
40.                 err = do_set_thread_area(p, -1,
    
41.                         (struct user_desc __user *)childregs->si, 0);
    
42. 
    
43.         if (err && p->thread.io_bitmap_ptr) {
    
44.                 kfree(p->thread.io_bitmap_ptr);
    
45.                 p->thread.io_bitmap_max = 0;
    
46.         }
    
47. 
    
48.         clear_tsk_thread_flag(p, TIF_DS_AREA_MSR);
    
49.         p->thread.ds_ctx = NULL;
    
50. 
    
51.         clear_tsk_thread_flag(p, TIF_DEBUGCTLMSR);
    
52.         p->thread.debugctlmsr = 0;
    
53. 
    
54.         return err;
    
55. }
    

復(fù)制代碼

代碼里面的文字不能標(biāo)示紅色，只能在最后寫(xiě)下問(wèn)題了：
   //這你是在內(nèi)核棧的棧頂開(kāi)辟8個(gè)字節(jié)的內(nèi)存空間，我很不理解這里有什么作用？
        childregs = task_pt_regs(p);
第二個(gè)是：
//修改子進(jìn)程寄存器的相關(guān)值；childregs占用了17*4個(gè)字節(jié)，但是只開(kāi)辟了8字節(jié)的內(nèi)核空間，這樣的話不是破壞了原來(lái)的thread_info結(jié)構(gòu)體的內(nèi)容了嗎？
        childregs->ax = 0;
        childregs->sp = sp;

還請(qǐng)各位多多指導(dǎo)。

wangcong02345

1. 樓主的這幾個(gè)問(wèn)題其實(shí)是一個(gè)問(wèn)題，就是childreg指代的內(nèi)存是什么的問(wèn)題。

2. 上面 childregs = task_pt_regs(p);  實(shí)際上是--> childregs = ((struct pt_regs *) (THREAD_SIZE + (unsigned long) p)) - 1;
也就是說(shuō)childregs指向 “子進(jìn)程的棧頂 減去 一個(gè)sizeof(struct pt_regs)的大小 的地方”，如下圖所示：

​上圖出自《linux內(nèi)核情景分析》P306


3. 其它的都好理解了:
這里參數(shù)p=0xf7dee000,在do_fork中新分配的2頁(yè)內(nèi)存用作子進(jìn)程的task_struct​

• int copy_thread(int nr, unsigned long clone_flags, unsigned long esp,
  
•     unsigned long unused, struct task_struct * p, struct pt_regs * regs)
• {
•     struct pt_regs * childregs;
• //這兒稍不留神就會(huì)看錯(cuò)-->這兒是先轉(zhuǎn)為struct pt_regs后再減1
• //這是在棧頂留出一個(gè)struct pt_regs的大小
•     childregs = ((struct pt_regs *) (THREAD_SIZE + (unsigned long) p)) - 1;
• //先將父進(jìn)程的全部regs復(fù)制過(guò)來(lái)，然后再作調(diào)整
•     struct_cpy(childregs, regs);    //即memcpy(childregs, regs, sizeof(*(regs)));​
•     childregs->eax = 0;             //child的eax=0，這也就是為什么fork后子進(jìn)程返回0的原因
•     childregs->esp = esp;           //這個(gè)esp是在sys_clone時(shí)的regs.ecx=0x78
•     p->thread.esp = (unsigned long) childregs;       //執(zhí)行后p->thread.esp=0xf7deffc4=(p-sizeof(pt_regs))​
•     p->thread.esp0 = (unsigned long) (childregs+1);  //執(zhí)行后p->thread.esp0=0xf7df0000=(p),即將兩頁(yè)內(nèi)存的最高端作為棧​頂
•     p->thread.eip = (unsigned long) ret_from_fork;   //下次調(diào)度時(shí)子進(jìn)程執(zhí)行的命令是ret_form_fork
•     savesegment(fs,p->thread.fs);
•     savesegment(gs,p->thread.gs);
•     unlazy_fpu(current);
•     struct_cpy(&p->thread.i387, &current->thread.i387);
•     return 0;
• }
  

為啥從博客復(fù)制過(guò)來(lái)就變成這個(gè)樣子了？

mordorwww

頂 頂 頂 頂 頂 頂 頂 頂 頂 頂 頂 頂 頂 頂 頂 頂 頂 頂 頂

nswcfd

有圖就好理解多了，贊！

aweii

內(nèi)核堆棧頂部留出8字節(jié)，是保證內(nèi)核態(tài)下發(fā)生中斷時(shí)，regs->esp、regs->xss是可訪問(wèn)的。否則，由于此時(shí)ess、esp不壓棧（ring0->ring0），所以*regs實(shí)際包含了thread_union以外的8字節(jié)。我觀察了下，2.6.11以前的內(nèi)核都沒(méi)有這個(gè)8字節(jié)預(yù)留，當(dāng)然也沒(méi)出什么問(wèn)題（因?yàn)槎荚趦?nèi)核的892M空間內(nèi)，有映射）。2.6.24有了這個(gè)task_pt_regs(p)，也許是防患于未然吧。