http://blog.163.com/di_yang@yeah/blog/static/86118492201212534924900/

一直缠绕的两个问题：怎样标识的内核栈与用户栈？如何在内核态堆栈与用户态堆栈之间切换？ 

用户态堆栈指针：ss和esp；

内核态堆栈指针：ss0和esp0；

二者均位于任务的tss结构中。这里的任务是指除任务0和1之外的普通任务。

CPU进行用户态堆栈到内核态堆栈的切换操作时，CPU会从当前任务的任务状态段TSS中取得新堆栈的段选择符和偏移值，即从TSS的ss0和esp0字段中获取，在定位了新堆栈（内核态堆栈）之后，CPU就会首先把原用户态堆栈指针ss和esp压入内核态堆栈，随后把标志寄存器eflags内容和返回位置cs、eip压入内核态堆栈。

任务调用系统调用时就会进入内核并执行内核中的中断服务代码，此时内核代码就会使用该任务的内核态堆栈进行上述操作。而在执行iret退出内核程序返回到用户程序时，将恢复用户态的堆栈和eflags。

任务的tss结构：

linux-0.11内核 任务的堆栈切换