• linux内核wait_queue深入分析


    前几天在看驱动的时候碰到了等待队列,上网去搜了一下,再结合代码看了一下,深有体会.在 kernel 里,wait_queue 的应用很广,举凡 device driver,semaphore 等方面都会使用到 wait_queue 来 implement。所以,它算是 kernel 里蛮 基本的一个数据结构。

    首先,我们得明白,linux中的所有的进程都由task_struct这个结构管理。在生成进程的时候将会分配一个task_struct结构,之后将通过这个结构对进程进行管理。 task_struct结构存在于平坦地址空间内,任何时候Linux内核都可以参照所有进程的所有管理情报。内核堆栈也同样位于平坦地址空间内。(平坦的意思是"独立的连续区间")

    下面是tesk_struct的主要成员:

    --------------------------------------------------------------------------------

         struct task_struct {

    struct files_struct* files; //文件描述符

    struct signal_struct* sig; //信号控制signal handler

    struct mm_struct* mm;       //内存管理模块

    long stat                          //进程状态

    struct list_head runlist;                    //用于联结RUN队列

    long priority;             //基本优先权

    long counter;              //变动优先权

    char comm[];                                    //命令名

    struct thread_struct tss;   //上下文保存领域

    ...

    };

    我们现在只需了解它里面的state就可以,state有下面几种状态:

    状态 说明

    TASK_RUNNING 执行可能状态

    TASK_INTERRUPTIBLE 等待状态。可接受信号

    TASK_UNINTERRUPTIBLE 等待状态。不能接受信号

    TASK_ZOMBIE 僵尸状态。exit后的状态

    TASK_STOPPED 延缓状态

    我们要知道内核没有多进程,就只有一个进程(SMP就不清楚了),这跟在user space下是不同的.在用户空间里,我们可以使一个进程跑起while(1),其他的进程也能用,但是在内核中就不行了,原因在上面。

    假设我们在 kernel 里产生一个 buffer,user 可以经由 read,write 等 system call 来读取或写资料到这个 buffer 里。如果有一个 user 写资料到 buffer 时,此时 buffer 已经满了。那请问你要如何去处理这种情形呢 ? 第一种,传给 user 一个错误讯息,说 buffer 已经满了,不能再写入。第二种,将 user 的要求 block 住, 等有人将 buffer 内容读走,留出空位时,再让 user 写入资料。但问题来了,你要怎么将 user 的要求 block 住。难道你要用

    while ( is_full );

    write_to_buffer;

    这样的程序代码吗? 想想看,如果你这样做会发生什么事? 第一,kernel会一直在这个 while 里执行。第二个,如果 kernel 一直在这个 while 里执行,表示它没有办法去 maintain系统的运作。那此时系统就相当于当掉了。在这里 is_full 是一个变量,当然,你可以让 is_full 是一个 function,在这个 function里会去做别的事让 kernel 可以运作,那系统就不会当。这是一个方式。还有,你说可以在while里面把buffer里的内容读走,再把is_full的值改了,但是我们会可能把重要的数据在我们不想被读的时候被读走了,那是比较麻烦的,而且很不灵活.如果我们使用 wait_queue 的话, 那程序看起来会比较漂亮,而且也比较让人了解,如下所示:

    struct wait_queue_head_t wq; /* global variable */

    DECLARE_WAIT_QUEUE_HEAD (wq);

    while ( is_full ){

    interruptible_sleep_on( &wq );

    } write_to_buffer();

    interruptible_sleep_on( &wq ) 是用来将目前的 process,也就是要求写资料到buffer 的 process放到 wq 这个 wait_queue 里。在 interruptible_sleep_on 里,则是最后会呼叫 schedule() 来做 schedule 的动作,谁调用了schedule谁就趴下,让别人去运行,醒来就原地起来,执行schedule()后的代码。那那个调用了schedule的家伙什么醒过来呢?这时候就需要用到另一个函数了wake_up_interruptible()了,如下所示:

    if ( !is_empty ) {

    read_from_buffer();

    wake_up_interruptible( &wq );

    }

    这就wait_queue的用法,挺好懂的.那wait_queue到底是怎么工作的呢?wait_queue_head_t是一个相单简单的结构,在中,代码如下:

    --------------------------------------------------------------------------------

    struct __wait_queue_head {

            wq_lock_t lock;

    truct list_head task_list;

    #if WAITQUEUE_DEBUG

    long __magic;

    long __creator;#endif

    };

    typedef struct __wait_queue_head wait_queue_head_t;

    其中task_list是一个正在睡眠的进程的链表,链表中的各个数据项的类型是wait_queue_t,链表就是在中定义的通用链表,wait_queue_t代码如下:

    struct __wait_queue {

    unsigned int flags;

    #define WQ_FLAG_EXCLUSIVE       0x01

    struct task_struct * task;

    struct list_head task_list;

    #if WAITQUEUE_DEBUG

    long __magic;

    long __waker;#endif

    };

    typedef struct __wait_queue wait_queue_t;

    其实,主要的结构是wait_queue_t.让我们来看一下interruptible_sleep_on的代码中,代码如下:

    --------------------------------------------------------------------------------

    #define SLEEP_ON_VAR                /

    unsigned long flags;                 /

    wait_queue_t wait;                  /

    init_waitqueue_entry(&wait, current);        //用当前进程生成一个wait_queue_t

    #define SLEEP_ON_HEAD                     /

           spin_lock_irqsave(&q->lock,flags);              /

    __add_wait_queue(q, &wait);              //把 wait 放到 q 所属的wait_queue_t list 的开头

    spin_unlock(&q->lock);

    #define SLEEP_ON_TAIL                                           /

    spin_lock_irq(&q->lock);                             /

    __remove_wait_queue(q, &wait);                          /

    spin_unlock_irqrestore(&q->lock, flags);

    void interruptible_sleep_on(wait_queue_head_t *q)

    {

    SLEEP_ON_VAR

    current->state = TASK_INTERRUPTIBLE;

    SLEEP_ON_HEAD

    schedule();             //状态为TASK_INTERRUPTIBLE的进程是不会执行的

    SLEEP_ON_TAIL

    }

    static inline void __add_wait_queue(wait_queue_head_t *head, wait_queue_t *new)

    {

    #if WAITQUEUE_DEBUG

    if (!head || !new)

    WQ_BUG();

    CHECK_MAGIC_WQHEAD(head);

    CHECK_MAGIC(new->__magic);

    if (!head->task_list.next || !head->task_list.prev)

    WQ_BUG();

    #endif

    list_add(&new->task_list, &head->task_list);

    }

    static inline void __remove_wait_queue(wait_queue_head_t *head,                                                        wait_queue_t *old)

    {

    #if WAITQUEUE_DEBUG

    if (!old)

    WQ_BUG();

    CHECK_MAGIC(old->__magic);

    #endif

    list_del(&old->task_list);

    }

    static inline void __list_del(struct list_head *prev, struct list_head *next)

    {

    next->prev = prev;

    prev->next = next;

    }

    /*** list_del - deletes entry from list.

    * @entry: the element to delete from the list

    * Note: list_empty on entry does not return true after this, the entry is in an undefined state.

    */

    static inline void list_del(struct list_head *entry)

    {

    __list_del(entry->prev, entry->next);

    entry->next = (void *) 0;

    entry->prev = (void *) 0;

    }

    上面的代码都应该比较好懂.我们先用当前进程生成了一个wait_queue_t,把当前进程的state改成TASK_INTERRUPTIBLE,然后把这个wait_queue_t加到我们已经声明并初始化好的全局变量q中去.这时调用shedule,current 所指到的 process 会被放到 scheduling queue 中等待被挑出来执行。执行完 schedule() 之后,current 就没办法继续执行了。而当 current 以后被 wake up 时,就会从 schedule() 之后,也就是从 SLEEP_ON_TAIL 开始执行。我们现在当然明白wake_up_interruptible所需做的是把进程的状态改成Running的,其代码如下:

    --------------------------------------------------------------------------------

    #define wake_up_interruptible(x)        __wake_up((x),TASK_INTERRUPTIBLE, 1)

    void __wake_up(wait_queue_head_t *q, unsigned int mode, int nr_exclusive)

    {

    unsigned long flags;

    if (unlikely(!q))

    return;

    spin_lock_irqsave(&q->lock, flags);

    __wake_up_common(q, mode, nr_exclusive, 0);

    spin_unlock_irqrestore(&q->lock, flags);

    }

    static inline void __wake_up_common(wait_queue_head_t *q, unsigned int mode, int nr_exclusive, int sync)

    {

    struct list_head *tmp;

    unsigned int state;

    wait_queue_t *curr;

    task_t *p

    list_for_each(tmp, &q->task_list) {

    curr = list_entry(tmp, wait_queue_t, task_list);

    p = curr->task;

    state = p->state;

    if ((state & mode) && try_to_wake_up(p, mode, sync) &&  ((curr->flags & WQ_FLAG_EXCLUSIVE) && !--nr_exclusive))

    break;

    }

    }

    static int try_to_wake_up(task_t * p, unsigned int state, int sync)

    {

    unsigned long flags;

    int success = 0;

    long old_state;

    runqueue_t *rq;

    sync &= SYNC_WAKEUPS;repeat_lock_task:

    rq = task_rq_lock(p, &flags);

    old_state = p->state;

    if (old_state & state)

    {      //状态相同的就改

    if (!p->array) {

    /*

    * Fast-migrate the task if it's not running or runnable   * currently. Do not violate hard affinity.

    */

    if (unlikely(sync&&!task_running(rq, p) && (task_cpu(p)!= smp_processor_id())&& (p->cpus_allowed & (1UL << smp_processor_id()))))

    {

    set_task_cpu(p, smp_processor_id());

    task_rq_unlock(rq, &flags);

    goto repeat_lock_task;

    }

    if (old_state == TASK_UNINTERRUPTIBLE)

    rq->nr_uninterruptible--;

    if (sync)

    __activate_task(p, rq);

    else {

    activate_task(p, rq);

    resched_task(rq->curr);

    }

    success = 1;

    }

    if (p->state >= TASK_ZOMBIE)

    BUG();

    p->state = TASK_RUNNING;

    }

    task_rq_unlock(rq, &flags);

    return success;

    }

    由于 schedule的代码量比较大,就不贴出来了。

  • 相关阅读:
    2019-2020-2 网络对抗技术 20172327 Exp5 信息搜集与漏洞扫描
    2019-2020-2 网络对抗技术 20172327 Exp4 恶意代码分析
    2019-2020-2 网络对抗技术 20172327 Exp3 免杀原理与实践
    2019-2020-2 网络对抗技术 20172327 Exp2 后门原理与实践
    2019-2020-2 网络对抗技术 20172327 Exp1 PC平台逆向破解
    20172327马瑞蕃 2019-2020-2 《网络对抗技术》第一周Kali的安装
    Python创建virtualenv虚拟环境方法
    unittest--单元测试框架
    Linux--SSH免密码登录
    Linux--NIS
  • 原文地址:https://www.cnblogs.com/xmphoenix/p/2256419.html
Copyright © 2020-2023  润新知