copy_from_user(): 内核态可以访问该地址的，否则为啥可以memcpy。只是说内核态访问的时候，无法保证用户态的地址（虚拟）有对应的物理地址映射。所以先做校验，如果校验地址成功，则做memcpy，否则只是做memset。这样做的目的是防止内核态segement fault。否则问题就大了。可以参考如下链接，我觉得讲的不错。
2. 和do_page_fault()协同（请注意copy_x_user是一个平台相关代码），保证pagefault的处理流程可以知...
在论坛里问了一下，copy_from_user一方面是权限的问题（检查是否越界），另一方面是处理缺页异常，要求...
copy_to_user, copy_from_user这两个函数就是内核代码访问用户空间数据的函数. 但是内核不能直接通过像...
copy过程中是可以检查失败并返回的，如果不copy，也异常可能发生在kernel访问用户地址的任何可能的代码位置...
但是在内核态是可以访问的，如果直接使用这个指针而不加检查，那么这是显然的安全漏洞.如果要检查的话，...
首先明确一点，memcpy任何时候都可以调用，而且几乎是最高效的应用层和内核数据交互。保证数据可控的情况下...
copy 只保证最后被使用的数据是被验证的数据，至于有没有 race 去破坏被传入的数据本身的正确性不在...
2. copy_from_user/copy_to_user使用精心布置的访存汇编实现，并指这个汇编指令所在的地址全部登记起来...