当一个任务进入内核态运行时,就会使用其TSS段中给出的特权级0的堆栈指针tss.ss0、tss.esp0,即内核栈。原用户栈指针会被保存在内核栈中。而当从内核态返回用户态时,就会恢复使用用户态的堆栈。 5.8.2 任务的堆栈 每个任务都有两个堆栈,分别用于用户态和内核态程序的执行,并且分别称为用户态堆栈和内核态堆栈。 而任务的用户态堆栈却可以在用户的64MB空间内延伸。 (1)在用户态运行时 每个任务(除了任务0和任务1)有自己的64MB地址空间。 而进程0和进程1的用户堆栈比较特殊,见后面说明。 图5-24 逻辑空间中的用户态堆栈 (2)在内核态运行时 每个任务都有自己的内核态堆栈,用于任务在内核代码中执行期间。 此时内核代码就会使用该任务的内核态堆栈进行操作。同样,当进入内核程序时,由于特权级别发生了改变(从用户态转到内核态),用户态堆栈的堆栈段和堆栈指针以及eflags会被保存在任务的内核态堆栈中。
用户态、内核台都是CPU的状态,且有自己的专用内存空间 CPU从用户态切换内核态需要传递许多变量、参数给到内核。内核态会存储用户态的信息,当内核态在切换用户态的时候,才能使得用户态正常工作。 CPU就划分出两个权限等级:用户态、内核态 用户态 访问内存受限。不允许访问外置设备,无占用CPU的能力,也就是说用户态的线程会被别的程序占用。 内核态 访问内存所有数据。 用户态、内核态的切换 我们的用户程序都是运行在用户态的。有些时候我们可能需要访问外置设备的内存数据,我们就需要从用户态切换到内核态了。 注意,既然用户态受限,我干脆直接使用内核态不就完了么? 事实是,用户应用程序的内核态只能由用户态切换过来。 如何让触发用户态到内核态的切换? 2、异常 我们代码出现了异常,就会触发内核的异常处理的相关程序 3、外围设备的中断(操作完毕) 我们都知道切换内核态的是为了访问外置设备,如果外置设备访问完毕,会向CPU发送中断信号。
2/用户态->内核态 在linux中,用户对设备的操作往往被抽象为对文件的操作。利用这一特性,可以通过注册和实现伪字符设备到内核,来实现用户进程和内核空间的交互。 >用户态 内核态中,可以完成对用户文件系统任意文件的访问。 因此,可以在内核态将要输出的信息写入文件,写入后用户态程序直接读取文件就可以完成从内核空间向用户空间的数据传递。 4/内核态<->用户态 proc文件系统,是当前内核或内核模块,和用户交互的主要方式,它通过将虚拟的文件系统挂载在/proc下,利用虚拟文件读写在用户和内核态间传递信息。 向内核中注册/proc下文件的调用是create_proc_entry 5/内核态<->用户态 netlink是一种特殊的socket,用于用户态与内核态的双向通讯。
内核态(也称管态,核心态): 内核态具有对硬件的完全访问权,可以执行机器能够执行的任何指令。 用户态: 只能执行机器的部分指令,使用全部指令集的一个子集。 能影响机器的控制指令或者是I/O操作指令,在用户态都是不被允许的。当然也不能更改PSW中模式位为内核态。 用户程序为了获取操作系统服务,必须使用系统调用。系统调用陷入内核并调用操作系统。 TRAP指令把用户态切换成内核态,并启用操作系统。 程序计数器(PC): 它保存下一条将要执行的指令在内存中的地址。在指令被取出之后,程序计数器就需要更新。 程序状态字(PSW): 它包含了CPU优先级,模式(内核态或者用户态),条件码位,以及各种其他控制位。通常在PSW中有1个二进制位用来控制CPU处于内核态还是用户态。
一、用户态和内核态 内核态和用户态是操作系统的两种运行级别,用于区分不同程序的不同权利。 内核态就是拥有资源多的状态,或者说访问资源多的状态,也称为特权态。 相对来说,用户态就是非特权态,访问的而资源将受到限制。如果一个程序运行在特权态,该程序就可以访问计算机的任何资源,它的资源访问权限不受限制。如果一个程序运行在用户态,其资源需求将受到各种限制。 进程陷入到内核态后,先把用户态堆栈的地址保存在内核栈之中,然后设置堆栈指针寄存器的内容为内核栈的地址,这样就完成了用户栈向内核栈的转换;当进程从内核态恢复到用户态之后时,在内核态之后的最后将保存在内核栈里面的用户栈的地址恢复到堆栈指针寄存器即可 关键在进程从用户态转到内核态的时候,进程的内核栈总是空的。 这是因为当进程在用户态运行时,使用的用户栈,当进程陷入到内核态时,内核保存进程在内核态运行的相关信息,但是一旦进程返回到用户态后,内核栈中保存的信息无效,会全部恢复,因此每次进程从用户态陷入内核的时候得到的内核栈都是空的
要了解什么是用户态,什么是内核态,我们需要先了解什么是进程的用户空间和内核空间: Linux虚拟内存的大小为2^32(在32位的x86机器上),内核将这4G字节的空间分为两部分。 现在我们就可以再来说下用户态和内核态的概念了,用户态和内核态粗略的说就是进程工作在内核空间下就叫用户态,进程工作在内核空间下就叫内核态。 也就是说,进程在用户态下是没法访问到内核空间中的数据的,那么我们就看出这样做的好处了,通过内核态和用户态就产生了一个保护机制,用户无法随意的进入所有进程共享的内核空间。 2.异常:当CPU在执行运行在用户态的程序时,发现了某些事件不可知的异常,这是会触发由当前运行进程切换到处理此异常的内核相关程序中,也就到了内核态,比如缺页异常。 (2)使用ss0和esp0指向的内核栈将当前进程的cs,eip,eflags,ss,esp信息保存起来,这个过程也完成了由用户栈找到内核栈的切换过程,同时保存了被暂停执行的程序的下一条指令。
切换方式 从用户态到内核态切换可以通过三种方式,或者说会导致从用户态切换到内核态的操作: 系统调用,这个上面已经讲解过了,在我公众号之前的文章也有讲解过。 2. 代价何在 当发生用户态到内核态的切换时,会发生如下过程(本质上是从“用户程序”切换到“内核程序”) 设置处理器至内核态。 保存当前寄存器(栈指针、程序计数器、通用寄存器)。 而之后从内核态返回用户态时,又会进行类似的工作。 3. 如何避免频繁切换 用户态和内核态之间的切换有一定的开销,如果频繁发生切换势必会带来很大的开销,所以要想尽一切办法来减少切换。 3.1 减少线程切换 因为线程的切换会导致用户态和内核态之间的切换,所以减少线程切换也会减少用户态和内核态之间的切换。那么如何减少线程切换呢? 无锁并发编程。 首先要同意这个说法,即I/O会导致系统调用,从而导致内核态和用户态之间的切换。因为对I/O设备的操作是发生在内核态。那如何减少因为I/O导致的系统调用呢?答案是:使用户进程缓冲区。
内核态: 操作系统在内核态运行——运行操作系统程序 用户态: 应用程序只能在用户态运行——运行用户程序 当一个进程在执行用户自己的代码时处于用户运行态(用户态),此时特权级最低,为3级, 是普通的用户进程运行的特权级,大部分用户直接面对的程序都是运行在用户态。 Ring3状态不能访问Ring0的地址空间,包括代码和数据;当一个进程因为系统调用陷入内核代码中执行时处于内核运行态(内核态),此时特权级最高,为0级。 版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。
1、用户态和内核态的区别? 明白这两个概念之前,我们得知道用户空间和内核空间。 用户空间:指的就是用户可以操作和访问的空间,这个空间通常存放我们用户自己写的数据等。 Linux使用了Ring3级别运行用户态。Ring0作为内核态,没有使用Ring1和Ring2.Ring3不能访问Ring0的地址空间,包括代码和数量。 2、用户态和内核态的转换 用户态切换到内核态的3种方式:a.系统调用 b.异常 c.外围设备的中断 a.系统调用 这是用户进程主动要求切换到内核态的一种方式,用户进程通过系统调用申请操作系统提供的服务程序完成工作 用户态到内核态的切换。 (2)每一个中断号在内核中都有一个中断处理程序,中断处理程序是被内核调用来响应中断的 通过该中断处理程序陷入内核 (3)在内核中:①有系统调用表,用寄存器中的系统调用号对应一个系统调用函数
在计算机系统中,通常运行着两类程序:系统程序和应用程序,为了保证系统程序不被应用程序有意或无意地破坏,为计算机设置了两种状态: 系统态(也称为管态或核心态),操作系统在系统态运行——运行操作系统程序 用户态 (也称为目态),应用程序只能在用户态运行——运行用户程序 在实际运行过程中,处理机会在系统态和用户态间切换。 2) 非特权指令——在用户态时运行的指令 一般应用程序所使用的都是非特权指令,它只能完成一般性的操作和任务,不能对系统中的硬件和软件直接进行访问,其对内存的访问范围也局限于用户空间。 ---- 3.5补充 UNIX 系统把进程的执行状态分为两种: 一种是用户态执行,表示进程正处于用户状态中执行; 另一种是核心态执行,表示一个应用进程执行系统调用后,或 I/O 中断、时钟中断后,进程便处于核心态执行 ---- 3.28再补充 用户态切换到内核态的唯一途径——>中断/异常/陷入 内核态切换到用户态的途径——>设置程序状态字 注意一条特殊的指令——陷入指令(又称为访管指令,因为内核态也被称为管理态,访管就是访问管理态
这节课给你带来了一道非常经典的面试题目:用户态线程和内核态线程有什么区别? 这是一个组合型的问题,由很多小问题组装而成,比如: 用户态和内核态是什么? 用户级线程和内核级线程是一个怎样的对应关系? 用户态和内核态 用户空间中的代码被限制了只能使用一个局部的内存空间,我们说这些程序在用户态(User Mode) 执行。 进程可以分成用户态进程和内核态进程两类。用户态进程通常是应用程序的副本,内核态进程就是内核本身的进程。如果用户态进程需要申请资源,比如内存,可以通过系统调用向内核申请。 如果进程想要创造更多的线程,就需要思考一件事情,这个线程创建在用户态还是内核态。 你可能会问,难道不是用户态的进程创建用户态的线程,内核态的进程创建内核态的线程吗? 用户态线程无法跨核心,一个进程的多个用户态线程不能并发,阻塞一个用户态线程会导致进程的主线程阻塞,直接交出执行权限。这些都是用户态线程的劣势。内核线程可以独立执行,操作系统会分配时间片段。
CPU也可以将自己从一个程序切换到另一个程序 —>用户态: 只能受限的访问内存, 且不允许访问外围设备. 占用CPU的能力被剥夺, CPU资源可以被其他程序获取 (2)为什么需要用户态和内核态? Linux使用了Ring3级别运行用户态,Ring0作为 内核态,没有使用Ring1和Ring2。Ring3状态不能访问Ring0的地址空间,包括代码和数据。 2. 用户态和内核态的转换 1)用户态切换到内核态的3种方式 a. 2)具体的切换操作 从触发方式上看,可以认为存在前述3种不同的类型,但是从最终实际完成由用户态 到内核态的切换操作上来说,涉及的关键步骤是完全一致的,没有任何区别,都相当于执行了一个中断响应的过程,因为系统调用实际上最终是中断机制实现的 [2] 使用ss0和esp0指向的内核栈将当前进程的cs,eip,eflags,ss,esp信息保存起来,这个 过程也完成了由用户栈到内核栈的切换过程,同时保存了被暂停执行的程序的下一 条指令。
2、特权级的概念: 对于任何操作系统来说,创建一个进程是核心功能。创建进程要做很多工作,会消耗很多物理资源。 3、用户态和内核态的概念: 当一个进程在执行用户自己的代码时处于用户运行态(用户态),此时特权级最低,为3级,是普通的用户进程运行的特权级,大部分用户直接面对的程序都是运行在用户态。 4、用户态和内核态的切换 当在系统中执行一个程序时,大部分时间是运行在用户态下的,在其需要操作系统帮助完成一些用户态自己没有特权和能力完成的操作时就会切换到内核态。 (2)异常 当cpu在执行运行在用户态下的程序时,发生了一些没有预知的异常,这时会触发由当前运行进程切换到处理此异常的内核相关进程中,也就是切换到了内核态,如缺页异常。 (2)使用ss0和esp0指向的内核栈将当前进程的cs,eip,eflags,ss,esp信息保存起来,这个过程也完成了由用户栈到内核栈的切换过程,同时保存了被暂停执行的程序的下一条指令。
CPU也可以将自己从一个程序切换到另一个程序 —>用户态: 只能受限的访问内存, 且不允许访问外围设备. 占用CPU的能力被剥夺, CPU资源可以被其他程序获取 (2)为什么需要用户态和内核态? Linux使用了Ring3级别运行用户态,Ring0作为 内核态,没有使用Ring1和Ring2。Ring3状态不能访问Ring0的地址空间,包括代码和数据。 2. 用户态和内核态的转换 1)用户态切换到内核态的3种方式 a. 2)具体的切换操作 从触发方式上看,可以认为存在前述3种不同的类型,但是从最终实际完成由用户态 到内核态的切换操作上来说,涉及的关键步骤是完全一致的,没有任何区别,都相当于执行了一个中断响应的过程,因为系统调用实际上最终是中断机制实现的 [2] 使用ss0和esp0指向的内核栈将当前进程的cs,eip,eflags,ss,esp信息保存起来,这个 过程也完成了由用户栈到内核栈的切换过程,同时保存了被暂停执行的程序的下一 条指令。
用户态的内存映射机制,我们解析的差不多了,我们来总结一下,用户态的内存映射机制包含以下几个部分。 用户态内存映射函数mmap,包括用它来做匿名映射和文件映射。 用户态的页表结构,存储位置在mm_struct中。 在用户态访问没有映射的内存会引发缺页异常,分配物理页表、补齐页表。 对于内存的分配需求,可能来自内核态,也可能来自用户态。 内核态中vmalloc分配的部分会被换出,因而当访问的时候,发现不在,就会调用do_page_fault。 对于用户态 ,或者 直接调用mmap系统调用分配,或者调用malloc 。 正常情况下,用户态的内存都是可以换出的,因而一旦发现内存中不存在,就会调用do_page_fault。
2.用户态:即上层应用程序的活动空间,应用程序的执行必须依托于内核提供的资源, 包括CPU资源、存储资源、I/O资源等。 2.内核态执行操作:进入3GB-4GB中的内核地址空间去执行这些代码完成操作。 3.切回用户态:内核态执行完之后,切换用户态。 2.内核态和用户态有什么不同? Linux使用了Ring3级别运行用户态。 1.Ring0作为内核态,没有使用Ring1和Ring2。 2.Ring3不能访问Ring0的地址空间,包括代码和数量。 而系统调用的机制其核心还是使用了操作系统为用户特别开放的一个中断来实现 2.异常:当CPU在执行运行在用户态的程序时,发现了某些事件不可知的异常,这是会触发由当前运行进程切换到处理此异常的内核相关程序中
当进程处于内核态时,执行的内核代码会使用当前进程的内核栈。每个进程都有自己的内核栈。当进程在执行用户自己的代码时,则称其处于用户运行态(用户态)。即此时处理器在特权级最低的(3级)用户代码中运行。 在用户态操作硬件会造成core dump. 2、要注意区分系统调用和一般的函数。系统调用由内核提供,如read()、write()、open()等。 2)特权级 熟悉Unix/Linux系统的人都知道,fork的工作实际上是以系统调用的方式完成相应功能的,具体的工作是由sys_fork负责实施。 3)用户态和内核态 现在我们从特权级的调度来理解用户态和内核态就比较好理解了,当程序运行在3级特权级上时,就可以称之为运行在用户态,因为这是最低特权级,是普通的用户进程运行的特权级,大部分用户直接面对的程序都是运行在用户态 2. 用户态和内核态的转换 1)用户态切换到内核态的3种方式 a.
内核态用户态是什么? 操作系统对程序的执行权限进行分级,分别为用户态和内核态。 用户态相比内核态有较低的执行权限,很多操作是不被操作系统允许的,简单来说就是用户态只能访问内存,防止程序错误影响到其他程序,而内核态则是可以操作系统的程序和普通用户程序 内核态: cpu可以访问计算机所有的软硬件资源 用户态: cpu权限受限,只能访问到自己内存中的数据,无法访问其他资源 为什么要有用户态和内核态? 系统需要限制不同的程序之间的访问能力,防止程序获取不相同程序的内存数据,或者外围设备的数据,并发送到网络,所有cpu划分出两个权限等级用户态和内核态 用户态和内核态的转换 用户应用程序在用户态下, ,当然也还有所谓的用户级线程,也就是在用户态直接切换线程的栈和寄存器而已,这也无需切换到内核态 用户态和内核态切换性能问题 当发生用户态到内核态的切换时,会发生如下过程: 设置处理器至内核态。
这里写目录标题 内核态(管态)与用户态(目态) 内核态与用户态的区别 用户态到内核态的切换 用户态切换到内核态 内核态(管态)与用户态(目态) 操作系统需要两种CPU状态: 内核态(Kernel Mode 用户态(User Mode):运行用户程序,又叫目态。 操作系统有三个特权级别:R0(Ring0)、R1(Ring1)、R2(Ring2)和R3(Ring3)。 内核态与用户态的区别 用户态的程序运行在3级特权级上,因为这是最低特权级,是普通的用户进程运行的特权级,大部分用户直接面对的程序都是运行在用户态。内核态的程序运行在0级特权级上。 用户态到内核态的切换 CPU由用户态进入内核态的方式主要有以下三种: 系统调用:用户态进程通过系统调用申请使用操作系统提供的服务程序完成工作。 用户态切换到内核态 用户态切换内核态的流程: 每个线程都对应着一个TCB,TCB中有一个TSS字段,存储着线程对应的内核栈的地址,也就是内核栈的栈顶指针。
http://static.cyblogs.com/3433091-63269eb8f87c2bb9.png 系统调用 系统调用时操作系统的最小功能单位。 这些系统调用组成了用户态跟内核态交互的基本接口,例如:用户态想要申请一块20K大小的动态内存,就需要brk系统调用,将数据段指针向下偏移,如果用户态多处申请20K动态内存,同时又释放呢? Intel的CPU将特权级别分为4个级别:RING0、RING1、RING2、RING3。 当一个任务(进程)执行系统调用而陷入内核代码中执行时,我们就称进程处于内核运行态(或简称为内核态)。 Linux使用了Ring3级别运行用户态,Ring0作为 内核态,没有使用Ring1和Ring2。Ring3状态不能访问Ring0的地址空间,包括代码和数据。 处理器总处于以下状态中的一种: 1、内核态,运行于进程上下文,内核代表进程运行于内核空间; 2、内核态,运行于中断上下文,内核代表硬件运行于内核空间; 3、用户态,运行于用户空间。