节选自:
http://www.doc88.com/p-976857454937.html
一个进程对应两个栈。用户空间栈和内核栈。
用户态和内核态是操作系统的两种运行级别。Intel CPU提供Ring0和Ring3.Ring0是内核级别,Ring3是用户级别。
当一个任务(进程)执行系统调用而陷入内核代码中执行时,就称进程处于内核运行态。当进程处于内核态时,执行的内核代码会使用当前进程的内核栈。每个进程都有自己的内核栈。
当进程在执行用户自己的代码时,则称其处于用户态。
在内核态下CPU可执行任何指令,在用户态下执行非特权指令。当CPU处于内核态,可以随意进如用户态,而当CPU处于用户态时,切换到内核态,只有在系统调用和中断两种情况下发生。一般程序开始都运行在用户态,当需要使用系统资源时,就必须通过调用软中断进入内核态。
Linux使用了Ring3级别运行用户态,Ring0作为核心态。Ring3不能访问Ring0的地址空间,包括代码和数据。
Linux进程的4G地址空间,3G-4G的高地址部分是大家共享的,是内核态的地址空间,这里存放整个内核的代码和所有模块,以及内核所维护的数据。用户运行一个程序,开始是在用户态,如果要执行文件操作,网络数据发送等,必须通过write,send等系统调用,这些系统调用会调用内核中的代码来完成操作。这时,必须切换到Ring0,然后进入3G-4G的内核地址空间中去执行这些代码来完成操作,完成后,再回到Ring3,用户态。
每个进程都有自己的内核栈。
这个栈是由两个连续的物理页组成的。这两个页是fork一个新进程时通过get_free_pages得到的。
这个内核栈有两个作用,第一用作进程在内核态下运行的堆栈;第二存放thread_info。。(原文这里说放的task_struct。可能有问题。。)