尧图网页设计 
简介Xv6 是麻省理工学院为操作系统课程设计的类 UNIX 教学内核这份 xv6-rev5.tar.gz 包含第五个修订版的全部源代码。它面向计算机专业学生、自学者与研究者帮助读者从代码层面理解进程管理、页式虚拟内存、inode 文件系统、设备驱动、同步原语、系统调用、启动流程及中断异常处理等核心机制且内核源码规模适中适合精读与二次开发。压缩包共 85 个文件以 C 源码为主44 个 .c配合 19 个 .h 头文件、8 个汇编 .s 文件以及少量 Perl 脚本、Makefile 与配置文件整体仅 78KB结构紧凑便于逐行阅读和实验修改。已有 1382 人学习下载。通过分析 fork、exec、wait 等系统调用的实现以及管道、自旋锁、页表切换等关键代码读者可以直观建立操作系统各模块间的联系配套的 .gdbinit、bochsrc 等文件也有助于搭建调试环境深入跟踪内核启动和运行过程。 如果你正准备啃操作系统或者刚进实验室被安排“先看看 xv6 源码”那你迟早会碰到一个名字xv6-rev5.tar.gz。这个压缩包来自 MIT 的操作系统课程是 Xv6 在 x86 平台上的经典教学版本。虽然放在今天看已经够老但很多 xv6 环境配置教程、源码阅读笔记、甚至面试题解析都以 rev5 为蓝本。我会从源码包本身讲起帮你把环境完整跑起来再把代码从启动到 Shell 的调用链拆清楚最后给几个真正值得动手的扩展实验。适合刚接触操作系统的小白也适合想快速复盘的工程师。1. 为什么要翻出这个老古董xv6-rev5 的定位与版本差异1.1 一个教学操作系统的设计哲学xv6 是 MIT 用 C 语言对 Unix V6 的重写目标是保留经典 Unix 的核心设计同时把代码量控制到能在一学期内读完。rev5 是 x86 时代比较成熟的版本整个内核大概只有几千行 C 代码加上汇编、用户程序、构建工具也就一个中等仓库的规模。正因为它小进程、虚拟内存、文件系统、中断这些概念才能“一个文件对应一个知识点”地摊开来。为什么不用真实 Linux 内核因为 Linux 太大新手根本找不到入口。xv6 把一切简化到了刚刚好有真实的页表切换、真实的中断处理、真实的文件系统格式但没有驱动地狱、没有 Kconfig、没有成千上万的宏。这就是为什么即使现在有了 xv6-riscv很多人还是愿意回头读 rev5。你在这套源码里建立起来的模型迁移到 Linux 内核时几乎都能对号入座。1.2 rev5 和后来的 xv6-riscv 差在哪MIT 的课程后来转向了 RISC-V 架构也就是现在官方仓库里最常见的 xv6-riscv。rev5 和它的差异不只是指令集换了一下而是整个工具链和外设模型都变了指令集x86i386与 RISC-V 的汇编、异常处理方式完全不同。外设rev5 用 IDE 磁盘、8259A/IOAPIC 中断、VGA 控制台riscv 版本用 virtio 块设备、PLIC 中断。编译方式rev5 需要用 32 位工具链编一个 i386 内核riscv 版需要 riscv64 交叉编译器。对比项xv6-rev5xv6-riscv目标架构i386RISC-V 64常用编译方式gcc -m32riscv64-linux-gnu-gcc模拟器qemu-system-i386qemu-system-riscv64复杂度较低中等适合人群源码入门、课程复刻跟随新版 MIT 课程选哪个如果只是自学操作系统、想看最朴素的进程和文件系统实现rev5 完全够用而且环境配置的坑更少。如果跟着 MIT 6.S081 交作业那还是用现在的 riscv 版本。不过理解了 rev5切到 riscv 版本只需要重新适应汇编和外设接口核心思路基本不变。2. 解压之后xv6-rev5 的源码布局与核心文件地图2.1 先认识几个构建产物在tar xzf xv6-rev5.tar.gz之后你会看到一堆.c、.S、.h和一个最关键的Makefile。执行make主要产出三个东西bootblock引导块、kernel内核镜像、fs.img文件系统镜像。此外还会生成一个xv6.imgraw 系统盘镜像它是把引导块和内核拼进同一块模拟磁盘用的。理解这几个产物特别重要bootblock放在模拟磁盘第一个扇区QEMU 上电后 CPU 从 0x7c00 开始执行它kernel是编译链接后的 ELF 内核fs.img里装着所有用户程序。xv6 不是像现代系统那样“安装”到硬盘而是以 raw disk image 的形式让 QEMU 直读。启动时 bootblock 引导内核内核再去挂载 fs.img然后执行里面的 init。2.2 内核四个模块怎么认我习惯把代码按四个方向分成组这个划分方式和 Unix 内核的经典分层基本一致模块方向关键文件负责内容进程与调度proc.c, proc.h, swtch.S, sysproc.c进程结构、上下文切换、调度器内存管理kalloc.c, vm.c, memlayout.h物理页分配、页表、地址空间文件系统fs.c, file.c, sysfile.c, ide.c文件读写、inode、磁盘驱动中断与系统调用trap.c, trapasm.S, vector.S, syscall.c中断处理、系统调用分发用户程序直接放在根目录sh.c、ls.c、cat.c、grep.c等。整个“操作系统内核 基础工具集”都在一起对读代码非常友好改一个文件makemake qemu立刻能看到效果。Makefile 里的UPROGS列表会编译出_cat、_ls这种带下划线前缀的目标文件mkfs写进 fs.img 时会去掉下划线所以你最终在 shell 里敲的是cat、ls。2.3 建议阅读顺序不要从main.c开始。我的顺序是bootasm.S-bootmain.c-entry.S-main.c-proc.c-syscall.c-fs.c。先跑通启动链建立“内核是怎么被加载起来的”整体意识再逐个模块精读。后面第 5 节我会按这条链路展开。3. xv6 环境配置实录从空机器到 QEMU 里跑起 Shell3.1 推荐用什么环境xv6-rev5 最舒服的宿主系统是 Ubuntu/Debian 的 x86_64 发行版。别在 macOS 上硬刚也别在 Windows 原生环境折腾WSL2 能用但不是最顺。原因在于 rev5 的 Makefile 默认就是-m32编译Linux 上装一个gcc-multilib就能解决macOS 的 clang 对老内核那组编译参数兼容性没那么好容易在链接阶段遇到奇怪问题。如果你手头只有 Windows我建议装 WSL2 然后在 Ubuntu 发行版里操作。图形窗口在 WSL2 里需要额外配置因此更推荐直接用make qemu-nox纯终端就能跑对新手反而更友好。3.2 安装依赖以 Ubuntu 22.04 为例最小依赖就三个sudo apt-get update sudo apt-get install -y build-essential gcc-multilib qemu-system-x86build-essential提供 gcc 和 makegcc-multilib让 gcc 能编译出 32 位目标文件qemu-system-x86提供qemu-system-i386这个模拟器可执行文件。如果后面想用 gdb 单步调内核再加一个gdb-multiarch这一步不是必需的。3.3 解压、编译、启动拿到xv6-rev5.tar.gz后tar tzf xv6-rev5.tar.gz | head -20 # 先看压缩包结构避免解出奇怪路径 tar xzf xv6-rev5.tar.gz cd xv6-rev5 make qemu-noxmake qemu-nox会在当前终端直接跑 QEMU串口控制台直接映射到终端里。看到类似下面的输出就说明成功了xv6... init: starting sh $在$提示符下敲ls能看到文件列表。想弹图形窗口就运行make qemu。如果机器配置低可以make qemu-nox CPUS1强制单 CPU少一个多核启动环节复现问题时会简单很多。3.4 退出与控制台操作退出qemu-nox的方法是CtrlA松开后再按X。在 xv6 的 shell 里按CtrlP可以打印当前进程表这个在调试调度器时特别有用。另外 QEMU 本身有个 monitor 模式图形窗口下按CtrlAlt2可以切进去nox 模式则用CtrlA C切换。新手不需要深究 monitor能把内核跑起来就行。4. 环境配置最容易翻车的几个点含完整排查链路4.1 报错 “i386: architecture of input file is incompatible with i386 output”这种错误基本都是 64 位 gcc 在试着链接 32 位目标文件。完整链路是make先编译出.o文件ld发现目标文件是 i386 架构和宿主机的 x86_64 不一致直接报错退出。解法不是改架构而是把 32 位编译支持装上安装gcc-multilib后执行make clean make。注意make clean必须在前面我见过很多人装完依赖直接 make结果链接的还是旧缓存目标文件依然报错。这个坑我踩过不止一次。4.2 报错找不到bits/libc-header-start.h这说明编译环境缺少 32 位 libc 头文件。gcc-multilib一般会带上但如果你用的是精简版系统或者 docker 镜像还需要手动补sudo apt-get install -y libc6-dev-i386装完同样记得make clean。这个头文件错误看着像代码问题实际是环境问题新手最容易在这里卡住半天其实换个依赖包就好了。4.3qemu: command not found老教程喜欢写apt install qemu但新发行版把包拆了。现在正确的包名是qemu-system-x86装完二进制叫qemu-system-i386Makefile 会自动找到它。如果 make 报qemu-system-i386 not found先确认包名是否正确不要急着去改 Makefile 里的硬编码路径。4.4 窗口黑屏、闪退图形窗口起不来时别死磕 GUI直接make qemu-nox。串口控制台会把内核日志全部打出来错误原因一眼就能看到。如果 nox 模式也黑屏重点检查fs.img是否生成常见原因是只跑了单独的编译目标、没有完整执行make或者mkfs中间失败但你没注意。4.5 版本混淆很多人从网上下到的是 xv6-riscv 的包却拿 rev5 的教程来配当然配不通。判断方法很简单目录里有没有bootasm.S。有就是 x86 老包没有就是 riscv 新包。另一个坑是不同 rev 的 Makefile 参数略有差异网上抄命令时先确认对方用的版本号不要跨版本硬搬。把这几个问题串起来一句话排查顺序先make clean再确认gcc -m32能编译一个小测试文件再确认qemu-system-i386 -version有输出最后才完整执行make qemu-nox。5. 代码到手怎么读从第一条指令到 Shell 的调用链5.1 上电bootasm.S 到 bootmain.cQEMU 模拟的 CPU 上电后处于实模式bootblock被加载到 0x7c00这就是bootasm.S干活的起点。它开 A20 地址线、加载 GDT、切换保护模式然后跳到 C 函数bootmain。bootmain把磁盘上的kernel按 ELF 格式读进内存再跳转到entry。这条链路虽然只有几十行但把“实模式 - 保护模式”这个经典面试题讲透了。你第一次读的时候可能会被 GDT 和段寄存器绕晕我的建议是不要纠缠细节先理解“CPU 一开始处在很小的寻址模式必须由软件自己把模式切过来”后面的汇编细节等用到再看。5.2 内核初始化main.c 的编排艺术entry.S把页表一开就进main。main的可怕之处在于它按顺序调用了十来个初始化函数先建内存分配器再建内核页表然后是中断、文件系统、磁盘……顺序不能乱因为前面某个子系统还没起来后面子系统就无法工作。读main.c时我的方法是每个函数点进去看三行注释不求全懂先把“谁被谁依赖”这条线理出来。这个依赖关系图其实本文还有配套的精品资源点击获取 xv6-rev5环境配置与源码阅读指南
简介Xv6 是麻省理工学院为操作系统课程设计的类 UNIX 教学内核这份 xv6-rev5.tar.gz 包含第五个修订版的全部源代码。它面向计算机专业学生、自学者与研究者帮助读者从代码层面理解进程管理、页式虚拟内存、inode 文件系统、设备驱动、同步原语、系统调用、启动流程及中断异常处理等核心机制且内核源码规模适中适合精读与二次开发。压缩包共 85 个文件以 C 源码为主44 个 .c配合 19 个 .h 头文件、8 个汇编 .s 文件以及少量 Perl 脚本、Makefile 与配置文件整体仅 78KB结构紧凑便于逐行阅读和实验修改。已有 1382 人学习下载。通过分析 fork、exec、wait 等系统调用的实现以及管道、自旋锁、页表切换等关键代码读者可以直观建立操作系统各模块间的联系配套的 .gdbinit、bochsrc 等文件也有助于搭建调试环境深入跟踪内核启动和运行过程。 如果你正准备啃操作系统或者刚进实验室被安排“先看看 xv6 源码”那你迟早会碰到一个名字xv6-rev5.tar.gz。这个压缩包来自 MIT 的操作系统课程是 Xv6 在 x86 平台上的经典教学版本。虽然放在今天看已经够老但很多 xv6 环境配置教程、源码阅读笔记、甚至面试题解析都以 rev5 为蓝本。我会从源码包本身讲起帮你把环境完整跑起来再把代码从启动到 Shell 的调用链拆清楚最后给几个真正值得动手的扩展实验。适合刚接触操作系统的小白也适合想快速复盘的工程师。1. 为什么要翻出这个老古董xv6-rev5 的定位与版本差异1.1 一个教学操作系统的设计哲学xv6 是 MIT 用 C 语言对 Unix V6 的重写目标是保留经典 Unix 的核心设计同时把代码量控制到能在一学期内读完。rev5 是 x86 时代比较成熟的版本整个内核大概只有几千行 C 代码加上汇编、用户程序、构建工具也就一个中等仓库的规模。正因为它小进程、虚拟内存、文件系统、中断这些概念才能“一个文件对应一个知识点”地摊开来。为什么不用真实 Linux 内核因为 Linux 太大新手根本找不到入口。xv6 把一切简化到了刚刚好有真实的页表切换、真实的中断处理、真实的文件系统格式但没有驱动地狱、没有 Kconfig、没有成千上万的宏。这就是为什么即使现在有了 xv6-riscv很多人还是愿意回头读 rev5。你在这套源码里建立起来的模型迁移到 Linux 内核时几乎都能对号入座。1.2 rev5 和后来的 xv6-riscv 差在哪MIT 的课程后来转向了 RISC-V 架构也就是现在官方仓库里最常见的 xv6-riscv。rev5 和它的差异不只是指令集换了一下而是整个工具链和外设模型都变了指令集x86i386与 RISC-V 的汇编、异常处理方式完全不同。外设rev5 用 IDE 磁盘、8259A/IOAPIC 中断、VGA 控制台riscv 版本用 virtio 块设备、PLIC 中断。编译方式rev5 需要用 32 位工具链编一个 i386 内核riscv 版需要 riscv64 交叉编译器。对比项xv6-rev5xv6-riscv目标架构i386RISC-V 64常用编译方式gcc -m32riscv64-linux-gnu-gcc模拟器qemu-system-i386qemu-system-riscv64复杂度较低中等适合人群源码入门、课程复刻跟随新版 MIT 课程选哪个如果只是自学操作系统、想看最朴素的进程和文件系统实现rev5 完全够用而且环境配置的坑更少。如果跟着 MIT 6.S081 交作业那还是用现在的 riscv 版本。不过理解了 rev5切到 riscv 版本只需要重新适应汇编和外设接口核心思路基本不变。2. 解压之后xv6-rev5 的源码布局与核心文件地图2.1 先认识几个构建产物在tar xzf xv6-rev5.tar.gz之后你会看到一堆.c、.S、.h和一个最关键的Makefile。执行make主要产出三个东西bootblock引导块、kernel内核镜像、fs.img文件系统镜像。此外还会生成一个xv6.imgraw 系统盘镜像它是把引导块和内核拼进同一块模拟磁盘用的。理解这几个产物特别重要bootblock放在模拟磁盘第一个扇区QEMU 上电后 CPU 从 0x7c00 开始执行它kernel是编译链接后的 ELF 内核fs.img里装着所有用户程序。xv6 不是像现代系统那样“安装”到硬盘而是以 raw disk image 的形式让 QEMU 直读。启动时 bootblock 引导内核内核再去挂载 fs.img然后执行里面的 init。2.2 内核四个模块怎么认我习惯把代码按四个方向分成组这个划分方式和 Unix 内核的经典分层基本一致模块方向关键文件负责内容进程与调度proc.c, proc.h, swtch.S, sysproc.c进程结构、上下文切换、调度器内存管理kalloc.c, vm.c, memlayout.h物理页分配、页表、地址空间文件系统fs.c, file.c, sysfile.c, ide.c文件读写、inode、磁盘驱动中断与系统调用trap.c, trapasm.S, vector.S, syscall.c中断处理、系统调用分发用户程序直接放在根目录sh.c、ls.c、cat.c、grep.c等。整个“操作系统内核 基础工具集”都在一起对读代码非常友好改一个文件makemake qemu立刻能看到效果。Makefile 里的UPROGS列表会编译出_cat、_ls这种带下划线前缀的目标文件mkfs写进 fs.img 时会去掉下划线所以你最终在 shell 里敲的是cat、ls。2.3 建议阅读顺序不要从main.c开始。我的顺序是bootasm.S-bootmain.c-entry.S-main.c-proc.c-syscall.c-fs.c。先跑通启动链建立“内核是怎么被加载起来的”整体意识再逐个模块精读。后面第 5 节我会按这条链路展开。3. xv6 环境配置实录从空机器到 QEMU 里跑起 Shell3.1 推荐用什么环境xv6-rev5 最舒服的宿主系统是 Ubuntu/Debian 的 x86_64 发行版。别在 macOS 上硬刚也别在 Windows 原生环境折腾WSL2 能用但不是最顺。原因在于 rev5 的 Makefile 默认就是-m32编译Linux 上装一个gcc-multilib就能解决macOS 的 clang 对老内核那组编译参数兼容性没那么好容易在链接阶段遇到奇怪问题。如果你手头只有 Windows我建议装 WSL2 然后在 Ubuntu 发行版里操作。图形窗口在 WSL2 里需要额外配置因此更推荐直接用make qemu-nox纯终端就能跑对新手反而更友好。3.2 安装依赖以 Ubuntu 22.04 为例最小依赖就三个sudo apt-get update sudo apt-get install -y build-essential gcc-multilib qemu-system-x86build-essential提供 gcc 和 makegcc-multilib让 gcc 能编译出 32 位目标文件qemu-system-x86提供qemu-system-i386这个模拟器可执行文件。如果后面想用 gdb 单步调内核再加一个gdb-multiarch这一步不是必需的。3.3 解压、编译、启动拿到xv6-rev5.tar.gz后tar tzf xv6-rev5.tar.gz | head -20 # 先看压缩包结构避免解出奇怪路径 tar xzf xv6-rev5.tar.gz cd xv6-rev5 make qemu-noxmake qemu-nox会在当前终端直接跑 QEMU串口控制台直接映射到终端里。看到类似下面的输出就说明成功了xv6... init: starting sh $在$提示符下敲ls能看到文件列表。想弹图形窗口就运行make qemu。如果机器配置低可以make qemu-nox CPUS1强制单 CPU少一个多核启动环节复现问题时会简单很多。3.4 退出与控制台操作退出qemu-nox的方法是CtrlA松开后再按X。在 xv6 的 shell 里按CtrlP可以打印当前进程表这个在调试调度器时特别有用。另外 QEMU 本身有个 monitor 模式图形窗口下按CtrlAlt2可以切进去nox 模式则用CtrlA C切换。新手不需要深究 monitor能把内核跑起来就行。4. 环境配置最容易翻车的几个点含完整排查链路4.1 报错 “i386: architecture of input file is incompatible with i386 output”这种错误基本都是 64 位 gcc 在试着链接 32 位目标文件。完整链路是make先编译出.o文件ld发现目标文件是 i386 架构和宿主机的 x86_64 不一致直接报错退出。解法不是改架构而是把 32 位编译支持装上安装gcc-multilib后执行make clean make。注意make clean必须在前面我见过很多人装完依赖直接 make结果链接的还是旧缓存目标文件依然报错。这个坑我踩过不止一次。4.2 报错找不到bits/libc-header-start.h这说明编译环境缺少 32 位 libc 头文件。gcc-multilib一般会带上但如果你用的是精简版系统或者 docker 镜像还需要手动补sudo apt-get install -y libc6-dev-i386装完同样记得make clean。这个头文件错误看着像代码问题实际是环境问题新手最容易在这里卡住半天其实换个依赖包就好了。4.3qemu: command not found老教程喜欢写apt install qemu但新发行版把包拆了。现在正确的包名是qemu-system-x86装完二进制叫qemu-system-i386Makefile 会自动找到它。如果 make 报qemu-system-i386 not found先确认包名是否正确不要急着去改 Makefile 里的硬编码路径。4.4 窗口黑屏、闪退图形窗口起不来时别死磕 GUI直接make qemu-nox。串口控制台会把内核日志全部打出来错误原因一眼就能看到。如果 nox 模式也黑屏重点检查fs.img是否生成常见原因是只跑了单独的编译目标、没有完整执行make或者mkfs中间失败但你没注意。4.5 版本混淆很多人从网上下到的是 xv6-riscv 的包却拿 rev5 的教程来配当然配不通。判断方法很简单目录里有没有bootasm.S。有就是 x86 老包没有就是 riscv 新包。另一个坑是不同 rev 的 Makefile 参数略有差异网上抄命令时先确认对方用的版本号不要跨版本硬搬。把这几个问题串起来一句话排查顺序先make clean再确认gcc -m32能编译一个小测试文件再确认qemu-system-i386 -version有输出最后才完整执行make qemu-nox。5. 代码到手怎么读从第一条指令到 Shell 的调用链5.1 上电bootasm.S 到 bootmain.cQEMU 模拟的 CPU 上电后处于实模式bootblock被加载到 0x7c00这就是bootasm.S干活的起点。它开 A20 地址线、加载 GDT、切换保护模式然后跳到 C 函数bootmain。bootmain把磁盘上的kernel按 ELF 格式读进内存再跳转到entry。这条链路虽然只有几十行但把“实模式 - 保护模式”这个经典面试题讲透了。你第一次读的时候可能会被 GDT 和段寄存器绕晕我的建议是不要纠缠细节先理解“CPU 一开始处在很小的寻址模式必须由软件自己把模式切过来”后面的汇编细节等用到再看。5.2 内核初始化main.c 的编排艺术entry.S把页表一开就进main。main的可怕之处在于它按顺序调用了十来个初始化函数先建内存分配器再建内核页表然后是中断、文件系统、磁盘……顺序不能乱因为前面某个子系统还没起来后面子系统就无法工作。读main.c时我的方法是每个函数点进去看三行注释不求全懂先把“谁被谁依赖”这条线理出来。这个依赖关系图其实本文还有配套的精品资源点击获取