0x00 程序怎么被执行无论是内核态还是用户态函数最终都会执行 do_execve()内核态 sys_execve，在 Linux 0.11 源码中，0.11/include/linux/sys.hextern int sys_execve();fn_ptr sys_call_table[] = { sys_setup, sys_exit, sys_fork, sys_read,sys_write