一、用户态、内核态
权限分级——为了系统本身更稳定，使系统不宜崩溃。（并不是所有程序员缩写的代码都很健壮！！）
x86 CPU四种不同的执行级别：0（内核态）—3（用户态）
区分方法：CS:EIP(CPU的每条指令都是通过这里执行)（代码段选择寄存器：偏移量寄存器）
CS寄存器的最低两位表明了代码级别——逻辑地址（不是物理地址）
内核态：可以访问4G地址空间的任意地址 用户态：0x00000000—0xbfffffff空间内的地址
二、中断——从用户态进入内核态
系统调用是一种特殊的中断（用户态进程与硬件设备的接口）
切换时就会涉及到上下文的问题？
即中断int指令在堆栈上会保存一些值：1.用户态栈顶地址 2.当时状态字 3.当时CS:EIP的值
save—cs：eip ss:eip eflag
load—cs:eip ss:eip
过程：1.SAVE_ALL——保存现场
判断是否有进程调度？
（无进程调度）last.RESTORE_ALL+iret（popl cs:eip/ss:eip/efalg）
（有进程调度）last.暂时保存当前的值直到该进程再次被调度
三、API——应用程序编程接口（不同于系统调用）
- API是一个函数定义
- 系统调用请求一个软中断
- 触发系统调用通过传递系统调用号实现（压栈传递参数）
四、实验截图
