當一個任務（進程）執行系統調用而執行內核代碼時，稱進程處于內核內核態，此時處理器處于特權級最高的（0級）內核代碼中執行，當進程處于內核態時，執行的內核代碼會使用當前進程的內核棧,每個進程都有自己的內核棧。當進程執行用戶代碼時，稱其處于用戶態，此時處理器在特權級最低的（3級）用戶代碼中運行。

當正在執行用戶程序而突然被中斷程序中斷時，此時用戶程序也可以象征性地稱為處于進程的內核態,因為中斷處理程序將使用當前進程的內核棧。這與處于內核態的進程的狀態有些類似。內核態與用戶態是操作系統的兩種運行級別,跟intel cpu沒有必然的聯系，intel cpu提供Ring0-Ring3三種級別的運行模式，Ring0級別最高，Ring3最低。

Linux使用了Ring3級別運行用戶態，Ring0作為內核態，沒有使用Ring1和Ring2。Ring3狀態不能訪問Ring0的地址空間，包括代碼和數據。Linux進程的4GB地址空間，3G-4G部分大家是共享的，是內核態的地址空間，這里存放在整個內核的代碼和所有的內核模塊，以及內核所維護的數據。用戶運行一個程序，該程序所創建的進程開始是運行在用戶態的，如果要執行文件操作，網絡數據發送等操作，必須通過write，send等系統調用，這些系統調用會調用內核中的代碼來完成操作，這時，必須切換到Ring0，然后進入3GB-4GB中的內核地址空間去執行這些代碼完成操作，完成后，切換回Ring3，回到用戶態。這樣，用戶態的程序就不能隨意操作內核地址空間，具有一定的安全保護作用。

保護模式，通過內存頁表操作等機制，保證進程間的地址空間不會互相沖突，一個進程的操作不會修改另一個進程的地址空間中的數據。在內核態下，CPU可執行任何指令，在用戶態下CPU只能執行非特權指令。當CPU處于內核態，可以隨意進入用戶態；而當CPU處于用戶態，只能通過中斷的方式進入內核態。一般程序一開始都是運行于用戶態，當程序需要使用系統資源時，就必須通過調用軟中斷進入內核態.

使用nm查看用戶態程序的符號表內容

使用System.map(內核符號表)查看內核符號表內容

1. 測試程序中打印用戶態函數地址，并調用系統調用(在內核中打印系統調用函數地址)，用"用戶態符號表"和"內核態符號表"示例說明內核態和用戶態地址空間的差異

2. 說明內核態地址映射ioremap()；用戶態地址映射mmap()
      

      轉自：
      
        http://zhidao.baidu.com/question/363231653.html
      
    
  

內核態，用戶態