char *和char數(shù)組真的相同嗎？我們以實(shí)例為證：
typedef struct?
{
??? char * s1;
??? char * s2;
}PARAM,*PPARAM;
int main(int argc, char *argv[])?
{
??? PARAM pa1,pb1;
??? pa1.s1 = "abcd";
??? pa1.s2 = "ABCD";
??? memcpy(&pb1,&pa1,sizeof(PARAMA));
??? printf("%s\n",pb1.s1);
??? printf("%s\n",pb1.s2);
}
打印出的結(jié)果為abcd和ABCD
typedef struct?
{
??? char s1[15];
??? char s2[15];
}PARAM,*PPARAM;
int main(int argc, char *argv[])?
{
??? PARAM pa2,pb2;
??? strcpy(pa2.s1,"abcd");
??? strcpy(pa2.s2,"ABCD");
??? memcpy(&pb2,&pa2,sizeof(PARAMA));
??? printf("%s\n",pb2.s1);
??? printf("%s\n",pb2.s2);
}
結(jié) 果同樣。那么我們是否真的將二者視為相同呢？如果我們不是單純的memcpy，而是建立一個(gè)socket，將PARAM類型的參數(shù)pa1作為send的參 數(shù)傳入，然后在另一端recv，哈哈，發(fā)現(xiàn)根本沒(méi)有得到abcd和ABCD，但數(shù)將pa2數(shù)組形式的傳入send，另一個(gè)進(jìn)程recv得到的就是abcd 和ABCD了，這是為什么？實(shí)際上，char *只是一個(gè)指，僅僅是一個(gè)unsigned long，那么我們看看pa1，內(nèi)存中實(shí)際就8個(gè)字節(jié)（32位機(jī)器），兩個(gè)指針，一個(gè)4個(gè)字節(jié)，我們傳入send的也就是兩個(gè)指針了，而對(duì)于char數(shù)組 pa2，它的內(nèi)存表示就是s1的15個(gè)字節(jié)而s2的15個(gè)字節(jié)連續(xù)排放，整個(gè)結(jié)構(gòu)就是實(shí)實(shí)在在的數(shù)據(jù)，我們傳入send就將s1和s2的內(nèi)容一塊傳送出去 了，而不僅僅只是傳送的指針，那么對(duì)于上面的兩個(gè)帶有main的例子為何結(jié)果一樣呢？想想它們可是在同一地址空間，對(duì)于char *表示的結(jié)構(gòu)，s1代表一個(gè)指針，指向一個(gè)該進(jìn)程地址空間的內(nèi)存地址，當(dāng)我們把這個(gè)指針復(fù)制給另一個(gè)結(jié)構(gòu)時(shí)，該指針并沒(méi)有變，因?yàn)樘幱谕粋€(gè)地址空間，所 以該指針指向的地址的數(shù)據(jù)還是原來(lái)的數(shù)據(jù)，因此會(huì)出現(xiàn)一樣的結(jié)果，而對(duì)于socket網(wǎng)絡(luò)傳輸，有send和recv兩個(gè)進(jìn)程，地址空間不同，你只把地址 傳過(guò)去，該地址在recv進(jìn)程指向的就不是abcd或者ABCD了，地址空間變了，因此要想得到正確的結(jié)果，必須注意保證穿過(guò)去的是實(shí)實(shí)在在的數(shù)據(jù)而不是 一個(gè)地址，這個(gè)進(jìn)程地址空間的地址在別的進(jìn)程的地址空間沒(méi)有任何意義。
??? 簡(jiǎn)單說(shuō)說(shuō)copy_from_user，雖然并沒(méi)有垮地址空間，但是畢竟從用戶空間進(jìn)入了內(nèi)核空間，只要保證copy_from_user是在調(diào)用進(jìn)程的 上下文復(fù)制本身就不會(huì)出錯(cuò)，但是考慮到復(fù)制過(guò)去的數(shù)據(jù)讓誰(shuí)用，比如是驅(qū)動(dòng)程序用，而該驅(qū)動(dòng)可能要在中斷中使用該數(shù)據(jù)，進(jìn)一步中斷的執(zhí)行是在任意進(jìn)程的上下 文，如果你在copy_from_user的時(shí)候只傳入一個(gè)該進(jìn)程地址空間的一個(gè)指針，那么發(fā)生中斷的時(shí)候調(diào)用copy_from_user的進(jìn)程正好不 是當(dāng)前進(jìn)程，當(dāng)前進(jìn)程是另一個(gè)進(jìn)程P，這時(shí)中斷處理程序要用用戶傳過(guò)來(lái)的數(shù)據(jù)了，該數(shù)據(jù)是個(gè)指針，那么中斷就會(huì)從當(dāng)前進(jìn)程的地址空間取那個(gè)指針指向的數(shù) 據(jù)，這當(dāng)然要出錯(cuò)了，此地址空間不是彼地址空間。copy_from_user本身是沒(méi)有問(wèn)題的，就算copy_from_user被搶占，由于頁(yè)目錄被 切換了，地址空間也隨著改變。內(nèi)核空間訪問(wèn)用戶空間也是沒(méi)有任何問(wèn)題的，書上或者文檔上說(shuō)內(nèi)核空間不要訪問(wèn)用戶空間只是為了安全，實(shí)際上是可以隨意訪問(wèn) 的，不信的話嘗試一下下面的：
那個(gè)0x8048264 就是我用objdump查找到的/sbin/insmod的一個(gè)地址，objdump中顯示的是12，那么加載模塊后printk出來(lái)的也是12，為何查 找/sbin/insmod呢？因?yàn)榧虞d模塊以及模塊的初始化函數(shù)是運(yùn)行在insmod的進(jìn)程上下文的，因此可以認(rèn)為test_init的當(dāng)前進(jìn)程就是 insmod，這樣可以證明內(nèi)核完全可以隨意訪問(wèn)用戶空間，如果想玩更猛的，你可以不光讀，再往那個(gè)地址寫點(diǎn)東西，看看有何效果，內(nèi)核線程雖然一般都在開(kāi) 始時(shí)放棄了繼承的地址空間mm_struct，但是它是可以訪問(wèn)的，它訪問(wèn)的地址空間就是創(chuàng)建該內(nèi)核進(jìn)程那個(gè)用戶進(jìn)程的空間mm_struct或者是剛剛 切出去的用戶進(jìn)程的mm_struct，如果內(nèi)核線程隨意寫那個(gè)空間，用戶進(jìn)程一點(diǎn)脾氣也沒(méi)有，誰(shuí)讓它倒霉，即使內(nèi)核線程release了繼承的mm，那 只是還給了slab，內(nèi)核線程想訪問(wèn)哪里，僅僅依賴有沒(méi)有頁(yè)表項(xiàng)以及頁(yè)面是否在內(nèi)存，所謂刑不上大夫，不過(guò)一般不會(huì)出現(xiàn)這么恨毒的內(nèi)核線程，除非是病毒， 另外smp下內(nèi)核線程的pgd一般都是swapdir，那是沒(méi)有任何用戶空間映射的。上面的內(nèi)核線程訪問(wèn)用戶空間的前提是它訪問(wèn)的空間恰好在頁(yè)表項(xiàng)中有記 錄，若沒(méi)有，即使內(nèi)核線程也甭想了，看看do_page_fault的處理：
if (in_atomic() || !mm)//沒(méi)有mm還想訪問(wèn)用戶空間就完蛋
???????????????? goto bad_area_nosemaphore;
我們?cè)倏匆幌虑袚Q的細(xì)節(jié)：

static?inline?task_t?*?context_switch(runqueue_t?*rq,?task_t?*prev,?task_t?*next)

{

?????????struct?mm_struct?*mm?=?next->mm;

?????????struct?mm_struct?*oldmm?=?prev->active_mm;?

?????????if?(unlikely(!mm))?{//內(nèi)核線程的情形

?????????????????next->active_mm?=?oldmm;

?????????????????atomic_inc(&oldmm->mm_count);

?????????????????enter_lazy_tlb(oldmm,?next);//單cpu實(shí)際什么也沒(méi)有做

?????????}?else

?????????????????switch_mm(oldmm,?mm,?next);//這個(gè)才切換頁(yè)目錄，由于所有進(jìn)程的內(nèi)核部分的地址空間相同，故沒(méi)有必要切換了，那么內(nèi)核線程實(shí)際還是用的切出去的用戶進(jìn)程的空間，因?yàn)閜gd沒(méi)有變，內(nèi)核線程想蹂躪該用戶進(jìn)程，easy！

?????????if?(unlikely(!prev->mm))?{

?????????????????prev->active_mm?=?NULL;

?????????????????WARN_ON(rq->prev_mm);

?????????????????rq->prev_mm?=?oldmm;

?????????}

?????????switch_to(prev,?next,?prev);?

?????????return?prev;

}

?? 因此，不要過(guò)分的死記硬背教條，什么char*和char數(shù)組一樣啦，內(nèi)核不能訪問(wèn)用戶空間是因?yàn)樗鼪](méi)有用戶地址空間啦，關(guān)鍵是要理解為何這么做，其實(shí)想要完全的保證什么誰(shuí)也做不到，只能彼此有個(gè)約定，大家都遵守。???