static inline int copy_to_user(void __user *to, const void *from, int n)
{
return(CHOOSE_MODE_PROC(copy_to_user_tt, copy_to_user_skas, to,
from, n));
}

从 上面可以推测把 to 是目标地址 from 是源地址 n 是大小

static int s3c24xx_leds_read(struct file *filp, char __user *buff, 
size_t count, loff_t *offp)
{
int minor = MINOR(filp->f_dentry->d_inode->i_rdev);
char val;

switch (minor)
{
case 0: /* /dev/leds */
{

copy_to_user(buff, (const void *)&leds_status, 1);
break;
}

case 1: /* /dev/led1 */
{
down(&leds_lock);
val = leds_status & 0x1;
up(&leds_lock);
copy_to_user(buff, (const void *)&val, 1);
break;
}

case 2: /* /dev/led2 */
{
down(&leds_lock);
val = (leds_status>>1) & 0x1;
up(&leds_lock);
copy_to_user(buff, (const void *)&val, 1);
break;
}

case 3: /* /dev/led3 */
{
down(&leds_lock);
val = (leds_status>>2) & 0x1;
up(&leds_lock);
copy_to_user(buff, (const void *)&val, 1);
break;
}

}

return 1;
}

驱动文件中 buff,是没有定义地址的,但是可以推断,它指向用户地址的。
(这就是 操作函数为啥要统一格式的原因了! 这个buff 会被 赋予设备文件的数据空间地址)
vfs 用read 调用 s3c24xx_leds_read 把数据传送到用户空间(buff)
读出 用户空间 (buff)的值