内核层编写程序和应用层编写程序有何不同？

tianqiang2516

我是Linux菜鸟，刚接触内核，要在netfilter框架下写程序，但是，在此框架下写程序（比如自己的钩子函数）都是在内核层编写的，我想请问，内核层可以实现的功能为什么不能在应用层写程序呢？内核层编写程序和应用层编写程序有何不同？需要注意些什么？另外内核层的加载和卸载的过程如何编译运行？求指点。。。{:2_166:}

shaoguangleo

回复 1# tianqiang2516


    可以看看linux设备驱动编程

关于为什么永内核编程，主要大部分是因为直接操作硬件或者访问内核空间这种设计到系统稳定性的情况；
是不可能将这种特权下放给用户程序的。

不过现在有个软件WinDriver可以让你把内核的所有开发移动到用户空间。

不过还是建议你学习一下Linux内核编程，内核编程和应用程序编程区别不小，主要是思想不同，用的函数也有区别

最简单的如用户的printf而内核的是printk

tianqiang2516

回复 12# Trigger_Huang


    嗯，通过了解，我知道了内核层程序的优先级高，用户层的优先级低，用户不能直接访问系统资源，需要通过系统调用，中断处理等方式调用内核程序。

Trigger_Huang

其实 User Space 和Kernel Space最大的区别就是： Kernel Space可以访问整个系统的资源, 而User Space访问有限制。 比如结合ARM ARCH， User Space应该就是对应的ARM的 USER mode， 而Kernel Space 则对应的应该是Privilege Mode（6种）。而有些代码有必须只能运行在Privilege Mode，如ISR，一般驱动中都会有ISR，中断来了之后会进入到IQR mode（Privilege mode的一种），显然ISR不可能在User Space 下运行…… 另外Kernel Space下提供了许多特殊的API来实现诸多功能，特别是访问硬件的功能，这些在User Space下无法使用……

tianqiang2516

回复 10# Godbach


    好的，谢谢~

Godbach

建议先多看一些内核态程序，或者了解一些基础开发的只是，比如看一下《Linux 设备驱动程序》等，在实践中，你自己就可以知道该如何对比了

tianqiang2516

回复 6# scutan


    嗯嗯，谢谢~

cjaizss

这个，不知道如何回答你

swanrobin

本质上，内核是一个巨大的，在复杂的硬件架构支撑下单片机程序，用户空间程序是对这个单片机程序的功能接口的调用。这样说也许是不太准确的，但是用最简单的语言来说明内核和用开空间程序的关系，只能是这样描述了。

scutan

主要区别在于它们在操作系统中运行的位置不同，一个在内核空间，一个在用户空间。
建议楼主先看看Linux Kernel Development、Linux Kernel Module Programming Guide。网上都可以下到的。