linux-進(jìn)程切換過程堆棧的變化

1、step1:復(fù)制兩個(gè)變量到寄存器： prev a (prev) next d (next) 即: eax = prev_A 或 eax =%p(%ebp_A) edx = next_A 或 edx thread.sp = esp_A 在調(diào)用switch_to時(shí)，prev是指向A進(jìn)程自己的進(jìn)程描述符的。ebp%ebp 0 4 8 12 eflags-4 進(jìn)程A的內(nèi)核?？臻g0 x124 0 x120 0 x11c 0 x118 0 x114 0 x110 0 x10c0 x108 0 x104 0 x100 %eax%edx%ecx%ebx%esi%edi%esp%ebpprev_Anext_AA

2、_ebp%espEsp_A內(nèi)存空間寄存器組next_ip%flagsA_flag3%eax%edx%ecx%ebx%esi%edi%esp%ebpprev_Anext_AA_ebpEsp_A內(nèi)存空間寄存器組next_ipebp%ebp 0 4 8 12 eflags-4 進(jìn)程A的內(nèi)核棧空間0 x2080 x204 0 x2000 x114 0 x110 0 x10c0 x108 0 x104 0 x100 %esp0 x20c進(jìn)程B的內(nèi)核?？臻gstep4:從next（進(jìn)程B）的描述符中取出之前從B切換出去時(shí)保存的esp_B。 movl %next_sp,%espnt /* restore ES

3、P */ 它可以表示成：esp_B thread.sp%flagsA_flag4step5:把標(biāo)號(hào)為1的指令地址保存到A進(jìn)程描述符的ip域： movl $1f,%prev_ipnt /* save EIP */ 它可以表示成：prev_A-thread.ip = %1f ebp%ebp 0 4 8 12 eflags-4 進(jìn)程A的內(nèi)核?？臻g0 x2080 x204 0 x2000 x114 0 x110 0 x10c0 x108 0 x104 0 x100 %esp0 x20c進(jìn)程B的內(nèi)核棧空間%eax%edx%ecx%ebx%esi%edi%esp%ebpprev_Anext_AA_ebpE

4、sp_A內(nèi)存空間寄存器組Prev_A_ipnext_ip$1f%flagsA_flag5step6:將返回地址保存到堆棧，然后調(diào)用_switch_to()函數(shù)，_switch_to()函數(shù)完成硬件上下文切換。 pushl %next_ipnt /* restore EIP */ 根據(jù)esp的位置，壓到了B的堆棧里面 jmp _switch_ton /* regparm call */ebp%ebp 0 4 8 12 eflags-4 進(jìn)程A的內(nèi)核?？臻g0 x2080 x204 0 x2000 x114 0 x110 0 x10c0 x108 0 x104 0 x100 %esp0 x20c進(jìn)程

5、B的內(nèi)核?？臻g%eax%edx%ecx%ebx%esi%edi%esp%ebpprev_Anext_AA_ebpEsp_A內(nèi)存空間寄存器組Prev_A_ipnext_ipnext_ip%flagsA_flagnext_ipebpeflags6step7:_switch_to 切換硬件上下文件ebp%ebp 0 4 8 12 eflags-4 進(jìn)程A的內(nèi)核?？臻g0 x2080 x204 0 x2000 x114 0 x110 0 x10c0 x108 0 x104 0 x100 %esp0 x20c進(jìn)程B的內(nèi)核?？臻g%eax%edx%ecx%ebx%esi%edi%esp%ebpprev_Ane

6、xt_AA_ebpEsp_A內(nèi)存空間寄存器組Prev_A_ipnext_ipnext_ipTSS_A%flagsAflagnext_ipebpeflags%eip$1f 7step7:_switch_to 切換硬件上下文件ebp%ebp 0 4 8 12 eflags-4 進(jìn)程A的內(nèi)核?？臻g0 x2080 x204 0 x2000 x114 0 x110 0 x10c0 x108 0 x104 0 x100 %esp0 x20c進(jìn)程B的內(nèi)核?？臻g%eax%edx%ecx%ebx%esi%edi%esp%ebpprev_Bnext_BA_ebpEsp_A內(nèi)存空間寄存器組Prev_A_ipnext

7、_ipnext_ipTSS_B%flagsA_flagebpeflags8Step9:_switch_to()返回后繼續(xù)從1:標(biāo)號(hào)后面開始執(zhí)行，修改ebp到B的內(nèi)核堆棧，恢復(fù)B的eflags： popl %ebpnt /* restore EBP */ popfln /* restore flags */ebp%ebp 0 4 8 12 eflags-4 ebp進(jìn)程A的內(nèi)核棧空間0 x2080 x204 0 x2000 x114 0 x110 0 x10c0 x108 0 x104 0 x100 %esp0 x20c進(jìn)程B的內(nèi)核?？臻g%eax%edx%ecx%ebx%esi%edi%esp%ebpprev_Bnext_BEsp_A內(nèi)存空間寄存器組Prev_A_ipnext_ipeflagsnext_ip%flagsB_flagB_ebp9Step10:將eax寫入last，以在B的堆棧中保存正確的prev信息。 =a (last) 即 last_B = %eaxebp%ebp 0 4 8 12 eflags-4 進(jìn)程A的內(nèi)核?？臻g0 x2080 x204 0 x2000 x114 0 x110 0 x10c0 x108 0 x104 0