读《linux内核完全注释》的FAQ

1 eip中保存的地址是逻辑地址、线性地址还是物理地址？

这个应该要分情况。eip保存的是下一条要执行的指令地址，也就是说cpu是根据eip到内存中去寻找指定的内容。如果cpu工作在实模式，那么eip保存的就是物理地址；如果cpu工作在保护模式下，那么cpu在去内存寻找指定的内容之前要先将eip加上当前程序代码段的基址（通过当前cs所指向的代码段描述符获得），即获得当前程序的线性地址，如果cpu没有开启分页机制，那么这个线性地址就是实际的物理地址了；如果cpu开启了分页机制，那么就要通过线性地址查找页目录表和页表来获得实际的物理地址。所以如果cpu在保护模式下，不管有没有开启分页机制，eip保存的都是程序的逻辑地址。

2 每个进程有几个堆栈？

每个进程都有两个堆栈，一个是工作在用户态的用户堆栈，一个是工作在内核态的内核堆栈。内核堆栈只有一页，即4k，该页的低地址保存了任务结构。

3 进程的状态是怎么变化的？

一般发生硬件中断，程序异常，程序执行系统调用，cpu会将当前执行的程序转换为内核状态去执行中断处理程序，并且使用内核堆栈。系统调用是进程让自己主动转换为内核状态的唯一方法，而硬件中断和程序异常是cpu强制将当前进程转换为内核态去执行中断处理程序。linux0.12是通过将系统调用0x80设置为DPL为3的陷阱门，而硬件中断和程序异常都被设置为DPL为0的中断门来实现的。

4 任务是怎样被切