这个事我还是想过好久的。与CPU的体系有关。我觉得68030最好，有分离的异常栈，那么应用程序的栈就比较好估计了。当然80286的保护模式有分离的四个栈也不错。ARM也有分离的空间，记不清其栈是不是分离的了，好像是。所以这个问题不是很大。当然如果程序员水平不够，不懂作空间切换，系统程序与应用程序共用同一个空间就比较难搞了。

几年前，我将μCOS搞到80386保护模式的32位平直地址上了。应用程序都在特权级3，系统程序都在特权级0。应用程序发生栈溢可以被硬件检测到并且进入异常处理。而且中断控制器是对中断请求分级的，系统程序不太可能发生栈溢，除非是程序员故意的。