对每个进程，Linux内核都把两个不同的数据结构紧凑的存放在一个单独为进程分配的内存区域中：一个是内核态的进程堆栈，另一个是紧挨着进程描述符的小数据结构thread_info，叫做线程描述符。在较新的内核代码中，这个存储区域的大小通常为8192个字节（两个页框）。在linux/arch/x86/include/asm/page_32_types.h中，
#define THREAD_SIZE_ORDER 1
#define THREAD_SIZE (PAGE_SIZE << THREAD_SIZE_ORDER)
出于效率考虑，内核让这8K空间占据连续的两个页框并让第一个页框的起始地址是2
13
的倍数。
内核态的进程访问处于内核数据段的栈，这个栈不同于用户态的进程所用的栈。用户态进程所用的栈，是在进程线程地址空间中；而内核栈是当进程从用户空间进入内核空间时，特权级发生变化，需要切换堆栈，那么内核空间中使用的就是这个内核栈。因为内核控制路径使用很少的栈空间，所以只需要几千个字节的内核态堆栈。需要注意的是，内核态堆栈仅用于内核例程，Linux内核另外提供了单独的硬中断栈和软中断栈。
下图中显示了在物理内存中存放两种数据结构的方式。线程描述符驻留与这个内存区的开始，而栈顶末端向下增长。 下图摘自ULK3，但是较新的内核代码中，进程描述符task_struct结构中没有直接指向thread_info结构的指针，而是用一个void指针类型的成员表示，然后通过类型转换来访问thread_info结构。相关代码在include/linux/sched.h中：
在这个图中，esp寄存器是CPU栈指针，用来存放栈顶单元的地址。在80×86系统中，栈起始于顶端，并朝着这个内存区开始的方向增长。从用户态刚切换到内核态以后，进程的内核栈总是空的。因此，esp寄存器指向这个栈的顶端。
一旦数据写入堆栈，esp的值就递减。在Linux3.5.4内核中，thread_info结构是72个字节长（ULK3时代的内核中，这个结构的大小是52个字节），因此内核栈能扩展到8120个字节。thread_info结构的定义如下：
struct
thread_info
{
struct
task_struct *
task
;
/* main task structure */
struct
exec_domain *
exec_domain
;
/* execution domain */
__u32
flags
;
/* low level flags */
__u32
status
;
/* thread synchronous flags */
__u32
cpu
;
/* current CPU */
int
preempt_count
;
/* 0 => preemptable, <0 => BUG */
mm_segment_t
addr_limit
;
struct
restart_block
restart_block
;
void
__user *
sysenter_return
;
#ifdef CONFIG_X86_32
unsigned
long
previous_esp
;
/* ESP of the previous stack in
case of nested (IRQ) stacks
*/
__u8
supervisor_stack
[
0
];
#endif
unsigned
int
sig_on_uaccess_error
:
1
;
unsigned
int
uaccess_err
:
1
;
/* uaccess failed */
};
Linux内核中使用一个联合体来表示一个进程的线程描述符和内核栈：
union
thread_union
{
struct
thread_info
thread_info
;
unsigned
long
stack
[
THREAD_SIZE
/
sizeof
(
long
)];
};
下面来说说如何通过esp栈指针来获取当前在CPU上正在运行进程的thread_info结构。实际上，上面提到，thread_info结构和内核态堆栈是紧密结合在一起的，占据两个页框的物理内存空间。而且，这两个页框的起始起始地址是2
13
对齐的。所以，内核通过简单的屏蔽掉esp的低13位有效位就可以获得thread_info结构的基地址了。在文件linux/arch/x86/include/asm/thread_info.h中，有如下代码：
#ifndef __ASSEMBLY__
/* how to get the current stack pointer from C */
register
unsigned
long
current_stack_pointer asm
(
"esp"
)
__used
;
/* how to get the thread information struct from C */
static
inline
struct
thread_info *current_thread_info
(
void
)
{
return
(
struct
thread_info *
)
(
current_stack_pointer
& ~
(
THREAD_SIZE
-
1
));
}
#else /* !__ASSEMBLY__ */
/* how to get the thread information struct from ASM */
#define GET_THREAD_INFO(reg) \
movl
$
-
THREAD_SIZE
,
reg
;
\
andl
%
esp
,
reg
/* use this one if reg already contains %esp */
#define GET_THREAD_INFO_WITH_ESP(reg) \
andl
$
-
THREAD_SIZE
,
reg
#endif
在上面的代码中，当前的栈指针current_stack_pointer就是esp，
THREAD_SIZE为8K，二进制的表示为0000 0000 0000 0000 0010 0000 0000 0000。
~(THREAD_SIZE-1)的结果刚好为1111 1111 1111 1111 1110 0000 0000 0000，第十三位是全为零，也就是刚好屏蔽了esp的低十三位，最终得到的是thread_info的地址。
进程最常用的是进程描述符结构task_struct而不是thread_info结构的地址。为了获取当前CPU上运行进程的task_struct结构，内核提供了current宏，该宏本质上等价于current_thread_info()->task，在include/asm-generic/current.h中定义：
#define get_current() (current_thread_info()->task)
#define current get_current()