进程从用户态陷入内核态时如何找到内核栈地址

石下醉客

进程从用户态陷入内核态时（例如中断或系统调用），需要切换esp指针，这时内核栈的地址存放在什么地方呢？

nswcfd

记不太清楚了，优先级切换是不是必须得经过任务门？如果是，就在TSS里。

石下醉客

nswcfd 发表于 2015-08-13 20:15
记不太清楚了，优先级切换是不是必须得经过任务门？如果是，就在TSS里。

我也觉得是房子TSS中，但是在x86体系中，似乎每个CPU有一个TSS段，而不是每个进程有一个，这样进程切换的时候，就需要把内核栈的地址写入TSS段吧，这时候内核栈地址应该存放在什么地方呢？

nswcfd

是每个CPU一个，但它的内容好像是动态变化的？

没仔细看，貌似是进程切换的时候（switch_to）修改当前CPU的TSS的内容，指向将要被调度的新进程的内核栈。

石下醉客

nswcfd 发表于 2015-08-13 21:13
是每个CPU一个，但它的内容好像是动态变化的？

没仔细看，貌似是进程切换的时候（switch_to）修改当前CP ...

刚才查了一下，好像就是这样。“当80x86的一个CPU从用户态切换到内核态时，它就从TSS中获取内核态堆栈的地址”。进程切换的时候，会把 task_struct->thread.esp0装入本地CPU的TSS的esp0字段，就是保存内核堆栈的地址了。

huyadi1983

说一下powerpc是怎么实现的吧，  每一个任务对应一个task机构，task结构中又中包含了一个thread_info结构和thread结构。

thread_info分配的时候分配了两个页面，也就是8K大小，起始两端地址分别对应的内核态堆栈的和thead_info结构的开始。

然后再thread结构中有一个sp的指针变量指向上面分配的内核堆栈栈顶。

当linux从用户态进入到内核态的时候，因为用户态的堆栈只有虚拟地址，对应的页面还没有分配，所以要切换到内核堆栈，系统会利用current，得到当前任务的task描述符，特别要说明的是，powerpc用一个通用寄存器R2来保存current地址，以加速查找。 然后访问task结构的中thread结构rsp，current->thread->rsp. 然后把这个数值更新到对峙寄存器中，同时把用户态的寄存器压栈。