struct my_struct *ptr = some_function();if (IS_ERR(ptr)) {    int err = PTR_ERR(ptr);  // 提取错误码    return err;}// 正常使用 ptr...

// include/linux/err.h#define MAX_ERRNO 4095#define IS_ERR_VALUE(x) unlikely((x) >= (unsigned long)-MAX_ERRNO)staticinlinevoid *ERR_PTR(long error){ return (void *)error; }staticinlinelongPTR_ERR(constvoid *ptr){ return (long)ptr; }staticinlineboolIS_ERR(constvoid *ptr){    return IS_ERR_VALUE((unsigned long)ptr);}

0x0000000000000000 ────► 用户空间         ...0xffff800000000000 ────► 内核空间起始         ...0xffffffffffffefff ────► 有效内核指针最高地址0xfffffffffffff000 ────► 错误码区域起始（-4095）         ...0xffffffffffffffff ────► 错误码区域结束（-1）

// 核心判断逻辑#define IS_ERR_VALUE(x) ((x) >= (unsigned long)-4095)// -4095 转成无符号 = 0xfffffffffffff001// 任何 >= 这个值的指针都被认为是错误码

struct device *dev = get_device();if (IS_ERR(dev))    return ERR_CAST(dev);  // struct device * → struct my_obj *

// 返回错误指针的函数struct my_obj *my_obj_create(int id){    if (id < 0)        return ERR_PTR(-EINVAL);    struct my_obj *obj = kzalloc(sizeof(*obj), GFP_KERNEL);    if (!obj)        return ERR_PTR(-ENOMEM);    obj->id = id;    return obj;}// 调用方struct my_obj *obj = my_obj_create(42);if (IS_ERR(obj)) {    pr_err("create failed: %ld\n", PTR_ERR(obj));    return PTR_ERR(obj);}// 使用 obj...kfree(obj);

// ❌ 忘记检查就解引用ptr = ERR_PTR(-ENOMEM);ptr->data = 1;  // 崩溃！// ❌ 用 NULL 检查代替 IS_ERRif (!ptr) { }   // ERR_PTR 不为 NULL，捕获不到错误// ✅ 正确if (IS_ERR_OR_NULL(ptr)) { }// ❌ 错误码 0 被当作 NULLreturn ERR_PTR(0);   // 实际返回 NULL// ❌ 错误码符号混乱return -PTR_ERR(ptr);  // 负数变正数，破坏错误码