如何从用户空间访问（如果可能）内核空间？

Linux 内核中用户内存和内核内存到底是如何区分的（在保证内核空间安全方面）？

从用户空间向内核地址空间写入的方式有哪些不同？

我知道的一种方法是通过系统调用。我们可以使用多种系统调用，但最终都是系统调用。即使在系统调用中，我们也会将数据发送到内核空间，其中它（驱动程序或相应模块）调用 copy_from_user() 等函数将数据从用户空间复制到内核空间。这里我们并没有写入地址空间。我们只是传递一个用户指针，其中包含需要复制到内核缓冲区中的数据。

我的问题是，我们有什么方法可以访问内核空间中存在的物理地址并对其执行操作吗？

Second, 除了系统调用之外，还有其他方法可以从用户应用程序写入内核空间吗？

我提到了这个link https://stackoverflow.com/questions/5957570/kernel-space-vs-user-space来自堆栈溢出。但我认为我的问题没有得到回答，而且是从不同的角度来看的。因此我想问一个不同的问题。

请分享您的知识... 谢谢。

我可以通过哪些不同的方式在内核地址空间中写入 用户空间？

我不确定是否还有其他方法，但您可以使用访问物理内存/dev/mem& 系统调用mmap().

/dev/mem是一个字符设备文件，它是主要的图像 计算机的内存。例如，它可以用于检查（和 甚至修补）系统。 mem 中的字节地址被解释为物理内存地址。

more on /dev/mem: http://linux.about.com/library/cmd/blcmdl4_mem.htm http://linux.about.com/library/cmd/blcmdl4_mem.htm

more on mmap(): http://linux.die.net/man/2/mmap http://linux.die.net/man/2/mmap

您可以使用mmap()绘制某部分的地图/dev/mem并在您的用户程序中使用。一个简短的示例代码：

#define MAPPED_SIZE //place the size here
#define DDR_RAM_PHYS  //place the physical address here

int _fdmem;
int *map = NULL;
const char memDevice[] = "/dev/mem";

/* open /dev/mem and error checking */
_fdmem = open( memDevice, O_RDWR | O_SYNC );

if (_fdmem < 0){
printf("Failed to open the /dev/mem !\n");
return 0;
}
else{
printf("open /dev/mem successfully !\n");
}

/* mmap() the opened /dev/mem */
map= (int *)(mmap(0,MAPPED_SIZE,PROT_READ|PROT_WRITE,MAP_SHARED,_fdmem,DDR_RAM_PHYS));

/* use 'map' pointer to access the mapped area! */
for (i=0,i<100;i++)
printf("content: 0x%x\n",*(map+i));

/* unmap the area & error checking */
if (munmap(map,MAPPED_SIZE)==-1){
perror("Error un-mmapping the file");
}

/* close the character device */
close(_fdmem);

但是，请确保您映射的区域未被使用，例如被内核使用，否则它会使您的系统崩溃/挂起，并且您将被迫使用硬件电源按钮重新启动。

希望能帮助到你。