一 、Linux内核创建一个新进程的过程
1、操作系统内核三大功能是进程管理，内存管理，文件系统，最核心的是进程管理。
2、对应的三个抽象的概念是进程，虚拟内存和文件。其中，操作系统最核心的功能是进程管理。
3、fork 被调用一次，能够返回两次。在父进程中返回新创建子进程的 pid；在子进程中返回 0
4、TASK_RUNNING有两个状态，一个是就绪态但是没有运行，另一个是运行态，这两个状态的转换依赖于内核中的调度器。
TASK_RUNNING处运行态取决于它是否获得了CPU的控制权；如果被内核调度出去，就在等待队列中。
对于正在运行的进程，调用用户态库函数exit()会陷入内核执行do_exit（）进入TASK_ZOMBIE状态。
5、进程控制块PCB：task_struct
struct task_struct {
volatile long state; /* -1 unrunnable, 0 runnable, >0 stopped 进程状态，-1表示不可执行，0表示可执行，大于1表示停止*/
void stack; //内核堆栈
atomic_t usage;
unsigned int flags; / per process flags, defined below 进程标识符 * /
unsigned int ptrace;
6、Linux中创建进程一共有三个函数：fork，创建子进程 vfork，与fork类似，但是父子进程共享地址空间，而且子进程先于父进程运行。Linux中所有的进程创建都是基于复制式，Linux通过复制父进程来创建一个新进程,通过调用do_ fork来实现。然后对子进程做一些特殊的处理。
do_fork
long do_fork(unsigned long clone_flags, unsigned long stack_start,
unsigned long stack_size, int __user *parent_tidptr,
int __user *child_tidptr)
clone_flags：子进程创建相关标志，通过此标志可以对父进程的资源进行有选择的复制。
stack_start：子进程用户态堆栈的地址。
regs：指向 pt_regs 结构体（当系统发生系统调用时，pt_regs 结构体保存寄存器中的值并按顺序压入内核栈）的指针。
stack_size：用户态栈的大小，通常是不必要的，总被设置为0。
parent_tidptr 和 child_tidptr：父进程、子进程用户态下 pid 地址。
其主要作用为：调用copy_process，将当期进程复制一份出来为子进程，并且为子进程设置相应地上下文信息。初始化vfork的完成处理信息（如果是vfork调用）调用wake_up_new_task，将子进程放入调度器的队列中，此时的子进程就可以被调度进程选中，得以运行。如果是vfork调用，需要阻塞父进程，知道子进程执行exec。
copy_process 复制父进程的所有信息给子进程，调用 dup_task_struct 复制当前的 task_struct，进行信息检查、初始化、把进程状态设置为 TASK_RUNNING，调用 copy_thread 初始化子进程内核栈，设置子进程pid。
dup_task_struct中为子进程分配了新的堆栈。
copy_thread系统调用函数完成赋值功能。
二、实验
1.添加命令
2、打开gdb调试
3、设置断点
4、do_fork系统内核调用
5、copy_process复制信息
6、copy_thread系统调用赋值
总结：
本章深入了解了系统创建进程的过程，使用fork，vfork，clone等调用创建进程，都是通过调用do_fork来实现的。
整体系统调用嵌套顺序：Sys_clone , Do_fork, Copy_process, Dup_talk_struct, Copy_thread, Ret_from_fork.
copy_thread中将子进程的ip设置为ret_form_fork的首地址，所以子进程是从ret_form_fork开始执行的。