http://blog.163.com/di_yang@yeah/blog/static/86118492201212534924900/
一直缠绕的两个问题：怎样标识的内核栈与用户栈？如何在内核态堆栈与用户态堆栈之间切换？
用户态堆栈指针：ss和esp；
内核态堆栈指针：ss0和esp0；
二者均位于任务的tss结构中。这里的任务是指除任务0和1之外的普通任务。
CPU进行用户态堆栈到内核态堆栈的切换操作时，CPU会从当前任务的任务状态段TSS中取得新堆栈的段选择符和偏移值，即从TSS的ss0和esp0字段中获取，在定位了新堆栈（内核态堆栈）之后，CPU就会首先把原用户态堆栈指针ss和esp压入内核态堆栈，随后把标志寄存器eflags内容和返回位置cs、eip压入内核态堆栈。
任务调用系统调用时就会进入内核并执行内核中的中断服务代码，此时内核代码就会使用该任务的内核态堆栈进行上述操作。而在执行iret退出内核程序返回到用户程序时，将恢复用户态的堆栈和eflags。
任务的tss结构：
