linux - 在调用/lib/ld-linux.so.2 中的 _start 函数之前发生了什么？

Question

我发现程序的入口点是我机器上的动态链接器/lib/ld-linux-so.2。

readelf -h /lib/ld-linux.so.2 |grep Entry 
Entry point address:               0x11d0

实际上入口点是0xb7fdf1d0。部分上下文信息如下。

gdb-peda$ context_code
[-------------------------------------code-------------------------------------]
   0xb7fdf1c3:  ret    
   0xb7fdf1c4:  lea    esi,[esi+0x0]
   0xb7fdf1ca:  lea    edi,[edi+0x0]
=> 0xb7fdf1d0 <_start>: mov    eax,esp
   0xb7fdf1d2 <_start+2>:   call   0xb7fe2c80 <_dl_start>
   0xb7fdf1d7 <_dl_start_user>: mov    edi,eax
   0xb7fdf1d9 <_dl_start_user+2>:   call   0xb7fdf1c0
   0xb7fdf1de <_dl_start_user+7>:   add    ebx,0x1fe16
gdb-peda$ bt
#0  0xb7fdf1d0 in _start () from /lib/ld-linux.so.2
gdb-peda$ i r esp
esp            0xbffff3e0   0xbffff3e0

但是此时栈已经初始化了，保存了程序的环境变量和args。那么谁在_start函数之前初始化了栈呢？

Answer 1

内核设置堆栈。

当内核处理动态加载程序的 exec 时，它会初始化一些跟踪虚拟内存映射和堆栈位置的数据结构。在 fs/exec.c堆栈位置已设置。

当调度程序将控制权交给这个新进程时，它会将堆栈指针的值设置为相应的值。