Linux系统深入解析：内存映射、链接方式与文件系统探秘
1. 内存映射与进程启动
在Linux系统中，数据的内存映射是一个关键的过程。首先，数据被映射到一个写保护区域，接着可写的初始化数据被映射，未初始化的数据则被映射为一个私有的按需清零区域。在这些固定大小区域之后，是一个可变大小的区域，程序可以根据需要扩展该区域以存储运行时分配的数据。每个进程都有一个指针brk，它指向这个数据区域的当前范围，进程可以通过单个系统调用sbrk()来扩展或收缩其brk区域。
当这些映射设置完成后，加载器会用ELF头中记录的起始点初始化进程的程序计数器寄存器，此时进程就可以被调度执行了。
2. 静态链接与动态链接
2.1 静态链接
当程序加载并开始运行时，二进制文件的所有必要内容都会被加载到进程的虚拟地址空间。大多数程序还需要运行系统库中的函数，在最简单的情况下，必要的库函数会直接嵌入到程序的可执行二进制文件中，这种程序与库是静态链接的，静态链接的可执行文件一旦加载就可以立即开始运行。
然而，静态链接的主要缺点是每个生成的程序都必须包含完全相同的公共系统库函数的副本。从物理内存和磁盘空间使用的角度来看，将系统库仅加载到内存一次会更高效，而动态链接就允许这种情况发生。
2.2 动态链接
Linux通过一个特殊的链接器库在用户模式下实现动态链接。每个动态链接的程序都包含一个小的静态链接函数，该函数在程序启动时被调用。这个静态函数将链接库映射到内存中，并运行该函数包含的代码。链接库通过读取EL
