|
|
|---|---|
|
|
 同没搞懂为什么这里addr_limit置0 会任意地址写 有大佬知道的可以点拨下么0.0 |
|
|
0xffffffff 是指在32位 usr 可访问的空间由 3gb(0xBFFFFFFF) 扩展到 4gb(0xFFFFFFFF)，直接写0也是没错的，因为内核就这样做，当内核想要关闭地址空间的限制时直接执行 set_fs(KERNEL_DS)，从以下代码看，KERNEL_DS 的值就是 0 ``` #define MAKE_MM_SEG(s) ((mm_segment_t) { (s) }) #ifndef KERNEL_DS #define KERNEL_DS MAKE_MM_SEG(~0UL) #endif #ifndef USER_DS #define USER_DS MAKE_MM_SEG(TASK_SIZE - 1) #endif #ifndef get_fs #define get_ds() (KERNEL_DS) #define get_fs() (current_thread_info()->addr_limit) static inline void set_fs(mm_segment_t fs) { current_thread_info()->addr_limit = fs; } #endif ``` |
