一、实验过程
登陆实验楼虚拟机http://www.shiyanlou.com/courses/195
打开shell终端，执行以下命令：
cd LinuxKernel
rm -rf menu
git clone https://github.com/mengning/menu.git
cd menu
mv test_fork.c test.c
make rootfs
可以看到启动后的MenuOS已经包含了fork命令。
可以通过增加-s -S启动参数打开调试模式
qemu -kernel linux-3.18.6/arch/x86/boot/bzImage -initrd rootfs.img -s -S
打开gdb进行远程调试
gdb
file linux-3.18.6/vmlinux
target remote:1234
设置断点
b sys_clone
b do_fork
b dup_task_struct
b copy_process
b copy_thread
b ret_from_fork
二、实验分析
通过实验可知fork()函数创建新进程是通过下列一系列函数实现的：
fork() -> sys_clone() -> do_fork() -> dup_task_struct() -> copy_process() -> copy_thread() -> ret_from_fork()
三、实验总结
操作系统的三大管理功能包括：进程管理、内存管理、文件系统。
fork、vfork、clone三个系统调用都可以创建一个新进程，而且都是通过调用do_fork来实现的；
Linux通过复制父进程来创建一个新进程；
从用户态的代码看fork()函数返回了两次，即在父、子进程中各返回一次，其中父进程返回码为子进程的pid，子进程返回码为0。
当fork()函数调用失败时返回负值，失败原因主要有2个：
1、当前的进程数已经达到了系统规定的上限，这时errno的值被设置为EAGAIN（11 Try again）；
2、系统内存不足，这时errno的值被设置为ENOMEM（12 Out of Memory）。
关于init进程创建：
道生一 start_kernel ... cpu_idle
一生二 kernel_init kthreadd
二生三 0 1 2
三生万物 1号进程是所有用户态进程的祖先 2号进程是所有内核线程的祖先