内核态与用户态

1. 基本概念

内核从本质上看是一种软件——控制计算机的硬件资源，并提供上层应用程序运行的环境。

用户态即上层应用程序的活动空间，应用程序的执行必须依托于内核提供的资源，包括CPU资源、存储资源、I/O资源等。

为了使上层应用能够访问到这些资源，内核必须为上层应用提供访问的接口：即系统调用。用户态的应用程序可以通过三种方式来访问内核态的资源：1）系统调用    2）库函数   3）Shell脚本

 

2. 用户态和内核态的切换

Linux操作系统中主要采用了0和3两个特权级，分别对应的就是内核态和用户态。运行于用户态的进程可以执行的操作和访问的资源都会受到极大的限制，而运行在内核态的进程则可以执行任何操作并且在资源的使用上没有限制。很多程序开始时运行于用户态，但在执行的过程中，一些操作需要在内核权限下才能执行，这就涉及到一个从用户态切换到内核态的过程。

从用户态到内核态的切换，一般存在以下三种情况：

1）系统调用

2）异常事件： 当CPU正在执行运行在用户态的程序时，突然发生某些预先不可知的异常事件，这个时候就会触发从当前用户态执行的进程转向内核态执行相关的异常事件，典型的如缺页异常。

3）外围设备的中断：当外围设备完成用户的请求操作后，会像CPU发出中断信号，此时，CPU就会暂停执行下一条即将要执行的指令，转而去执行中断信号对应的处理程序，如果先前执行的指令是在用户态下，则自然就发生从用户态到内核态的转换。

 

3. 涉及到由用户态切换到内核态的步骤主要包括：

1）从当前进程的描述符中提取其内核栈的ss0及esp0信息。

2）使用ss0和esp0指向的内核栈将当前进程的cs,eip,eflags,ss,esp信息保存起来，这个过程也完成了由用户栈到内核栈的切换过程，同时保存了被暂停执行的程序的下一条指令。

3）将先前由中断向量检索得到的中断处理程序的cs,eip信息装入相应的寄存器，开始执行中断处理程序，这时就转到了内核态的程序执行了。

 

参考资料：https://www.cnblogs.com/bakari/p/5520860.html