linux---进程程序替换详解

 

---

提示：以下是本篇文章正文内容，下面案例可供参考

一、程序替换的原理

我们可以创建子进程通过程序替换，来执行不同的程序。程序替换不会重新创建子进程，我们通过程序替换函数，内核将磁盘中的可执行程序和数据加载到内存，这个加载的过程将该进程的代码和数据替换掉。那内核怎么知道替换的程序位置，因为有程序计数器。那怎么知道要执行程序的开始位置呢，其实可执行程序也是有格式的（ELF），可以找到可执行程序的入口地址。

（子进程）程序替换后，就不会执行后面的代码了.比如exit（0）.

二、程序替换函数

（1）execl

这个函数参数是个可变参数，可以接收多个参数，最后要以NULL结尾（可以简单理解为压栈结束，其中涉及到函数栈帧的问题）。

第一个参数是程序文件的路径，程序也是个文件，它存储在磁盘中，后面的参数就是执行这个程序需要的参数。

小技巧：后面的参数，之前怎么在命令行怎么执行命令，就怎么传参。 

（2）execlp

p代表path,它会到环境变量中查找程序，l是代表list就是列表。 

这里我们可能有个疑问，两个ls.其实它们的作用不同的，第一个查找的程序文件是哪个，第二个是作为参数使用。

（3）execvp

这个函数就没有可变参数了，p表示它会根据你的文件名，去环境变量path中查找，v就是数组的意思。

第一个参数是可执行程序的文件名，第二个是字符串数组（存储执行程序需要的参数），最后一个元素必须为NULL。

 

 (4) execv

这个和 execvp不同的是，这个要我们自己写路径，（它没有p不会到环境变量下找）。

---

（5） execle与execvpe

 

 这里的e表示环境变量的意思，可以选择要哪个环境变量表，如果我们不用系统的环境变量，那我们就可以使用这个函数直接覆盖掉原来的环境变量。

验证：先自己建一个环境变量的表argv2,然后程序替换后打印所有的环境变量，我们可以看到环境变量已经被覆盖了，新程序的environ指针也指向了这个新的环境变量表。

三.系统调用接口---execve

这个是系统调用接口，以上的都是函数都是对这个系统调用的封装，就是说不管你选择哪种以上的程序替换，最终都会转化为这个系统调用。其实也挺容易理解的，程序替换是涉及到内核的，为了保证安全性，操作系统提供了系统调用，一旦涉及了系统调用，用户态立刻变为了内核态，控制权就交给了操作系统。

总结：

这个替换过程可以是同语言内的替换，也可以是跨语言的替换，比如下面脚本语言

脚本文件