你可以访问用户空间目标变量，所用的语法与第3.3节第二部分，“目标变量”中访问内核空间的语法相同。在Linux中，用户代码和内核代码使用的地址空间是隔绝的。不过SystemTap可以在使用->运算符时找到恰当的地址空间。
对于指向基本类型（如整数和字符串）的指针，可以使用下列的函数访问用户空间的数据。每个函数的第一个参数都是指向数据的指针（address）。
user_char(address)
从当前用户进程中获取地址对应的字符数据。
user_short(address)
从当前用户进程中获取地址对应的short型数据。
user_int(address)
从当前用户进程中获取地址对应的int型数据。
user_long(address)
从当前用户进程中获取地址对应的long型数据。
user_string(address)
从当前用户进程中获取地址对应的字符串数据。
user_string_n(address, n)
从当前用户进程中获取地址对应的字符串数据，取前n字节。
译注：这些函数都是在process(PATH).xxx事件的处理程序中使用的。当前用户进程指的就是PATH。如
process(@1).syscall {
...
user_string(field) # field指向@1地址空间中的某个地址
}