linux驅動程序一般工作在內核空間，但也可以工作在用戶空間。下面我們將詳細解析，什么是內核空間，什么是用戶空間，以及如何判斷他們。

Linux簡化了分段機制，使得虛擬地址與線性地址總是一致，因此，Linux的虛擬地址空間也為0～4G。Linux內核將這4G字節的空間分為兩部分。將最高的1G字節（從虛擬地址0xC0000000到0xFFFFFFFF），供內核使用，稱為“內核空間”。而將較低的3G字節（從虛擬地址 0x00000000到0xBFFFFFFF），供各個進程使用，稱為“用戶空間）。因為每個進程可以通過系統調用進入內核，因此，Linux內核由系統內的所有進程共享。于是，從具體進程的角度來看，每個進程可以擁有4G字節的虛擬空間。

? ? Linux使用兩級保護機制：0級供內核使用，3級供用戶程序使用。從圖中可以看出（這里無法表示圖），每個進程有各自的私有用戶空間（0～3G），這個空間對系統中的其他進程是不可見的。最高的1GB字節虛擬內核空間則為所有進程以及內核所共享。

? 內核空間中存放的是內核代碼和數據，而進程的用戶空間中存放的是用戶程序的代碼和數據。不管是內核空間還是用戶空間，它們都處于虛擬空間中。?
雖然內核空間占據了每個虛擬空間中的最高1GB字節，但映射到物理內存卻總是從最低地址（0x00000000）開始。對內核空間來說，其地址映射是很簡單的線性映射，0xC0000000就是物理地址與線性地址之間的位移量，在Linux代碼中就叫做PAGE_OFFSET。


內核空間和用戶空間之間如何進行通訊？?
內核空間和用戶空間一般通過系統調用進行通信。?


如何判斷一個驅動是用戶模式驅動還是內核模式驅動？? 判斷的標準是什么？?

用戶空間模式的驅動一般通過系統調用來完成對硬件的訪問，如通過系統調用將驅動的io空間映射到用戶空間等。因此，主要的判斷依據就是系統調用。?
內核空間和用戶空間上不同太多了，說不完，比如用戶態的鏈表和內核鏈表不一樣；用戶態用printf，內核態用printk；用戶態每個應用程序空間是虛擬的，相對獨立的，內核態中卻不是獨立的，所以編程要非常小心。等等。

還有用戶態和內核態程序通訊的方法很多，不單單是系統調用，實際上系統調用是個不好的選擇，因為需要系統調用號，這個需要統一分配。?
可以通過ioctl、sysfs、proc等來完成。

內核態和用戶態

當一個任務（進程）執行系統調用而陷入內核代碼中執行時，我們就稱進程處于內核運行態（或簡稱為內核態）。此時處理器處于特權級最高的（0級）內核代碼中執行。當進程處于內核態時，執行的內核代碼會使用當前進程的內核棧。每個進程都有自己的內核棧。當進程在執行用戶自己的代碼時，則稱其處于用戶運行態（用戶態）。即此時處理器在特權級最低的（3級）用戶代碼中運行。當正在執行用戶程序而突然被中斷程序中斷時，此時用戶程序也可以象征性地稱為處于進程的內核態。因為中斷處理程序將使用當前進程的內核棧。這與處于內核態的進程的狀態有些類似。

進程上下文和中斷上下文

處理器總處于以下狀態中的一種：

1、內核態，運行于進程上下文，內核代表進程運行于內核空間；

2、內核態，運行于中斷上下文，內核代表硬件運行于內核空間；

3、用戶態，運行于用戶空間。

用戶空間的應用程序，通過系統調用，進入內核空間。這個時候用戶空間的進程要傳遞很多變量、參數的值給內核，內核態運行的時候也要保存用戶進程的一些寄存器值、變量等。所謂的“進程上下文”，可以看作是用戶進程傳遞給內核的這些參數以及內核要保存的那一整套的變量和寄存器值和當時的環境等。

硬件通過觸發信號，導致內核調用中斷處理程序，進入內核空間。這個過程中，硬件的一些變量和參數也要傳遞給內核，內核通過這些參數進行中斷處理。所謂的“中斷上下文”，其實也可以看作就是硬件傳遞過來的這些參數和內核需要保存的一些其他環境（主要是當前被打斷執行的進程環境）。

?