當(dāng)一個(gè)任務(wù)（進(jìn)程）執(zhí)行系統(tǒng)調(diào)用而執(zhí)行內(nèi)核代碼時(shí)，稱進(jìn)程處于內(nèi)核內(nèi)核態(tài)，此時(shí)處理器處于特權(quán)級最高的（0級）內(nèi)核代碼中執(zhí)行，當(dāng)進(jìn)程處于內(nèi)核態(tài)時(shí)，執(zhí)行的內(nèi)核代碼會(huì)使用當(dāng)前進(jìn)程的內(nèi)核棧,每個(gè)進(jìn)程都有自己的內(nèi)核棧。當(dāng)進(jìn)程執(zhí)行用戶代碼時(shí)，稱其處于用戶態(tài)，此時(shí)處理器在特權(quán)級最低的（3級）用戶代碼中運(yùn)行。

當(dāng)正在執(zhí)行用戶程序而突然被中斷程序中斷時(shí)，此時(shí)用戶程序也可以象征性地稱為處于進(jìn)程的內(nèi)核態(tài),因?yàn)橹袛嗵幚沓绦驅(qū)⑹褂卯?dāng)前進(jìn)程的內(nèi)核棧。這與處于內(nèi)核態(tài)的進(jìn)程的狀態(tài)有些類似。內(nèi)核態(tài)與用戶態(tài)是操作系統(tǒng)的兩種運(yùn)行級別,跟intel cpu沒有必然的聯(lián)系，intel cpu提供Ring0-Ring3三種級別的運(yùn)行模式，Ring0級別最高，Ring3最低。

Linux使用了Ring3級別運(yùn)行用戶態(tài)，Ring0作為內(nèi)核態(tài)，沒有使用Ring1和Ring2。Ring3狀態(tài)不能訪問Ring0的地址空間，包括代碼和數(shù)據(jù)。Linux進(jìn)程的4GB地址空間，3G-4G部分大家是共享的，是內(nèi)核態(tài)的地址空間，這里存放在整個(gè)內(nèi)核的代碼和所有的內(nèi)核模塊，以及內(nèi)核所維護(hù)的數(shù)據(jù)。用戶運(yùn)行一個(gè)程序，該程序所創(chuàng)建的進(jìn)程開始是運(yùn)行在用戶態(tài)的，如果要執(zhí)行文件操作，網(wǎng)絡(luò)數(shù)據(jù)發(fā)送等操作，必須通過write，send等系統(tǒng)調(diào)用，這些系統(tǒng)調(diào)用會(huì)調(diào)用內(nèi)核中的代碼來完成操作，這時(shí)，必須切換到Ring0，然后進(jìn)入3GB-4GB中的內(nèi)核地址空間去執(zhí)行這些代碼完成操作，完成后，切換回Ring3，回到用戶態(tài)。這樣，用戶態(tài)的程序就不能隨意操作內(nèi)核地址空間，具有一定的安全保護(hù)作用。

保護(hù)模式，通過內(nèi)存頁表操作等機(jī)制，保證進(jìn)程間的地址空間不會(huì)互相沖突，一個(gè)進(jìn)程的操作不會(huì)修改另一個(gè)進(jìn)程的地址空間中的數(shù)據(jù)。在內(nèi)核態(tài)下，CPU可執(zhí)行任何指令，在用戶態(tài)下CPU只能執(zhí)行非特權(quán)指令。當(dāng)CPU處于內(nèi)核態(tài)，可以隨意進(jìn)入用戶態(tài)；而當(dāng)CPU處于用戶態(tài)，只能通過中斷的方式進(jìn)入內(nèi)核態(tài)。一般程序一開始都是運(yùn)行于用戶態(tài)，當(dāng)程序需要使用系統(tǒng)資源時(shí)，就必須通過調(diào)用軟中斷進(jìn)入內(nèi)核態(tài).

使用nm查看用戶態(tài)程序的符號表內(nèi)容

使用System.map(內(nèi)核符號表)查看內(nèi)核符號表內(nèi)容

1. 測試程序中打印用戶態(tài)函數(shù)地址，并調(diào)用系統(tǒng)調(diào)用(在內(nèi)核中打印系統(tǒng)調(diào)用函數(shù)地址)，用"用戶態(tài)符號表"和"內(nèi)核態(tài)符號表"示例說明內(nèi)核態(tài)和用戶態(tài)地址空間的差異

2. 說明內(nèi)核態(tài)地址映射ioremap()；用戶態(tài)地址映射mmap()
      

      轉(zhuǎn)自：
      
        http://zhidao.baidu.com/question/363231653.html
      
    
  

內(nèi)核態(tài)，用戶態(tài)