一． Linux 启动流程
首先说一下Linux系统大概的启动过程:
1. 主机加电后, 系统首先加载BIOS, 这个BIOS是以写在主板上的．
2. BIOS启动后，执行一些例如开机自检，硬件初始化等工作，然后读取硬盘的第一个扇区，这个扇区被称为MBR．这个扇区中存储了
一个小程序，叫做boot loader．MBR很小，只有446B. 最常见的一种boot loader叫 grub.
3. boot loader程序主要做两件事，一个是将内核加载到内存中，另一个是启动一个虚拟文件系统．内核文件是/boot/vmlinuz*,虚拟文件
系统文件是/boot/initrd*．
4.这个两个文件加载到内存中后，系统会加载真正的文件系统，然后启动１号进程init.这样一个系统就启动了
下面主要分析一下/boot/vmlinuz和/boot/initrd文件的内容
二． vmlinuz分析
a. mkdir /tmp/vmlinuz&&cp /boot/vmlinuz-4.4.0-21-generic /tmp/vmlinuz/
b. cd /tmp/vmlinuz/
c. od -t x1 -A d vmlinuz-4.4.0-21-generic | grep "1f 8b 08"
本质上，vmlinuz-4.4.0-21-generic 是一个gzip压缩文件，但是不能直接用gzip指令解压，因为在这个文件的开头嵌入了gzip的代码．
所以首先用指令c找到真正的压缩文件的头部．这个指令的输出形如:
0018864 ac fe ff ff 1f 8b 08 00 00 00 00 00 02 03 ec fd
然后执行下面的指令，其中的18868就是 18864+4，这里4是指1f 8b 08前面有4个字节．
dd if=vmlinuz-2.6.32-372.el6_jay.x86_64 bs=1 skip=18868 | zcat > vmlinuz-gakki
objdump -D vmlinuz-gakki >> result
我们可以看到，最终得到的result就是一个汇编文件．而vmlinuz-gakki文件本质上是一个可执行程序．可以尝试
执行他， chmod +x vmlinuz-gakki &&./vmlinuz-gakki ．
显示Segmentation fault