1、编译链接的过程
程序从源代码到可执行文件的步骤：预处理、编译、汇编、链接。指令分别为：
- 预处理：
- gcc -E hello.c -o hello.i
- 编译：
- gcc -S hello.i -o hello.s
- 汇编：
- gcc -c hello.s -o hello.o
- 链接：
- gcc hello.o -o hello -m32 -static
2、elf文件的格式：
3、实验部分：
首先更新内核，然后进入menu里面将test_exec.c替换test.c的内容：
然后启动内核，输入fork和exec进行验证是否有这两个函数：
然后设置断点sys_execve,然后按c停在断点处：
第三个断点start_thread处，可以看到修改了eip的值，它作为新程序的起点：
输入readelf -h hello可以查看hello的EIF头部：
4、问题解析
新的可执行程序执行的起点在修改调用execve系统调用时压入内核堆栈的eip寄存器的值。
为什么execve系统调用返回后新的可执行程序能顺利执行？ 因为在系统调用过程中，父进程的大部分资源被抛弃，堆栈被清空，新的可执行程序根据传递的参数和环境变量配置了一个新的堆栈。所以返回时能够正常执行。