linux - Linux 内核中的 copy_from_user 在内部是如何工作的？

Question

copy_from_user() 函数在内部究竟是如何工作的？考虑到内核确实有访问用户内存空间的特权，它是否使用任何缓冲区或是否完成任何内存映射？

Answer 1

copy_from_user() 的实现高度依赖于架构。

在 x86 和 x86-64 上，它只是直接从用户空间地址读取并写入内核空间地址，同时暂时禁用 SMAP(管理员模式访问保护)(如果已配置)。它的棘手部分是将 copy_from_user() 代码放入一个特殊区域，以便页面错误处理程序可以识别其中何时发生错误。 copy_from_user() 中发生的内存保护错误不会像被任何其他进程上下文代码触发时那样终止进程，也不会像在中断中发生时那样使内核 panic context - 它只是在将 -EFAULT 返回给调用者的代码路径中恢复执行。