爲什麼在內核模式下執行回調函數不好？

Question

爲什麼從用戶空間調用內核空間的回調函數被認爲是「壞」，而在用戶空間中調用用戶空間的回調函數呢？

Answer 1

允許用戶在內核模式下執行代碼將是一個巨大的安全風險。也就是說，如果用戶空間程序在內核模式下執行，那麼就不是安全性：遊戲完全丟失，用戶可以完全訪問所有人和所有內容。

請注意，如果您在內核模式下執行，虛擬內存查找不再受特權級別的保護。在x86中，當處於內核模式時，您的權限級別爲0;這意味着你可以訪問任何物理內存。所以，如果一個進程的回調函數在內核空間中執行，那麼它可以在機器上做任何事情。

想抹去每個人的頁面表嗎？ K.想改爲查看這些頁表中的內容？你說對了。想要清零內核內存並導致整個系統崩潰？洛爾斯好主意。想要破解機器上的另一個進程，以便記錄其I/O流量？似乎是合法的。

不要讓用戶在內核空間中運行代碼。

Answer 2

有些系統支持這種回調。例如： -

http://h41379.www4.hpe.com/doc/732final/4527/4527pro_001.html#index_x_190

在這種情況下，你的進程必須有適當的權限在內核模式下執行。

允許代碼在內核模式下執行會導致系統崩潰和安全漏洞。