要理解用户模式与内核模式，首先需要明确一个核心概念——进程（Process）。我们日常用C语言编译生成的.exe文件，本质是“存储在磁盘上的静态程序”；当它被加载到内存并开始运行时，就转化为“动态活动的进程”。

进程最关键的特性是拥有独立的地址空间：简单说，每个进程都有一块专属的内存区域，用来存放自己的代码、数据和运行状态，其他进程无法随意访问。这里需要纠正一个常见表述：我们经常会说“程序的地址空间”其实并不严谨，正确的说法是“进程的地址空间”——一个静态程序可以被多次启动（比如同时打开两个记事本），每次启动都会创建一个独立进程，对应一块独立的地址空间。

一、内核模式与用户模式：操作系统的“权限分层”

操作系统的内存空间被划分为两大区域，对应两种运行模式，本质是通过“权限隔离”保障系统稳定与安全。

1. 内核空间与内核模式

    •    内核空间：存放操作系统内核的代码（如内存管理、硬件驱动逻辑）和核心数据（如进程列表、硬件状态信息），是所有进程共享的“系统公共区域”。
内核空间的数据极为关键：一旦被随意修改，不仅会导致操作系统崩溃（比如破坏内存管理规则），还会影响所有进程的运行（比如篡改进程调度队列）。因此，操作系统严格禁止用户程序直接访问内核空间。

    •    内核模式（Kernel Mode）：当程序需要访问内核空间（比如读取硬盘文件、获取键盘输入）时，不能直接操作，必须通过操作系统提供的“合法接口”——系统调用（System Call） 来实现。
发生系统调用时，CPU会暂停当前用户程序，转而执行内核代码：由内核根据请求完成底层操作（如与硬盘控制器通信），操作结束后再返回用户程序。这个“执行内核代码、访问内核空间”的状态，就是内核模式。

2. 用户空间与用户模式

    •    用户空间：存放应用程序的代码（如微信的聊天逻辑、浏览器的渲染代码）和私有数据（如聊天记录、网页缓存），是单个进程专属的“私人区域”。
不同进程的用户空间完全隔离：比如微信的用户空间数据，浏览器无法直接读取，避免了程序间的数据干扰和恶意篡改。

    •    用户模式（User Mode）：当CPU执行的是应用程序自身的代码（而非内核代码），且仅访问用户空间数据时，就处于用户模式。这是用户程序的“常规运行状态”，权限受限——无法直接操作硬件，也不能访问内核空间。

3. 模式切换：操作系统的“日常操作”

计算机运行时，会频繁在内核模式与用户模式之间切换，流程如下：

    1.    应用程序在用户模式下运行（如编辑文档）；

    2.    当需要底层操作（如保存文档到硬盘）时，调用系统API（如Windows的WriteFile），触发系统调用；

    3.    CPU暂停用户程序，切换到内核模式，执行内核代码完成硬盘写入；

    4.    操作结束后，CPU从内核模式切回用户模式，继续执行应用程序（如回到文档编辑界面）。

简单总结：

    •    用户模式 = 执行应用程序代码 + 访问用户空间；

    •    内核模式 = 执行内核代码 + 访问内核空间（同时拥有访问用户空间的权限）。

二、为什么要区分两种模式？—— 安全与稳定的“双重保障”

内核的核心职责是管理硬件资源（如显示器、键盘、内存、硬盘），并为上层程序提供操作硬件的“接口函数”。但操作系统对用户程序的态度是“充分不信任”——用户程序可能存在bug（如内存越界）或恶意行为（如篡改系统数据），因此必须通过“权限分层”规避风险：

当用户程序调用内核接口时，内核会先执行多重校验（如检查请求的内存地址是否合法、操作的硬件是否存在），确认无风险后才完成操作。这种“用户程序提需求、内核做校验+执行”的模式，从根源上避免了用户程序直接操作硬件或内核数据可能带来的系统崩溃。

这一机制的硬件基础，是Intel 80386处理器引入的4级权限（Ring 0~Ring 3）：权限从Ring 0（最高）到Ring 3（最低）逐级递减，同时为数据设置对应的4级保护。但主流操作系统（如Linux、Windows）仅使用其中两级，实现“极简且高效”的权限管控：

    •    内核模式：对应Ring 0，操作系统内核、设备驱动运行在此级别，拥有最高权限；

    •    用户模式：对应Ring 3，所有用户程序（如微信、浏览器）和操作系统的用户接口（如Windows API）运行在此级别，权限最低。

三、为什么内核与用户程序要共用地址空间？—— 效率优先的“设计选择”

可能有人会疑问：内核也是程序，为何不让它拥有独立的4GB地址空间，而非要和用户程序“共享内存”？答案的核心是“效率”——独立地址空间会带来巨大的性能损耗，而共享地址空间能大幅提升系统调用效率。

1. 独立地址空间的弊端：进程切换成本极高

若内核拥有独立地址空间，就相当于内核是一个“独立进程”。此时每次进行系统调用，都需要完成进程切换：

    •    保存当前用户进程的寄存器状态（如CPU的通用寄存器、程序计数器）到内存；

    •    加载内核进程的寄存器状态；

    •    更关键的是，进程切换会导致CPU的数据缓存（Cache） 和MMU页表缓存（TLB） 失效——CPU需要重新从内存加载新进程的数据和页表，这会让后续一段时间内的内存访问效率大幅下降。

2. 共享地址空间的优势：模式切换效率更高

让内核与用户程序共享同一地址空间（比如32位系统的4GB内存中，高1GB为内核空间，低3GB为用户空间），系统调用时只需进行模式切换，而非进程切换：

    •    模式切换仅需保存/恢复少量关键寄存器（如当前程序的权限级别、程序计数器），操作简单；

    •    不会导致CPU缓存和页表缓存失效，内存访问效率不受影响；

    •    现代CPU还专门提供了sysenter/sysexit等快速切换指令，进一步缩短模式切换的时间。

简言之，“共享地址空间”是操作系统在“内存占用”与“运行效率”之间做出的最优选择——用“共享部分内存”的代价，换来了系统调用的高效执行，最终提升了整个系统的响应速度。