我觉得是第二种。
跟硬件相关的操作，通常是操作系统内核才有权限进行的，应用程序不能直接操作硬件。

以读磁盘文件为例：

1. 应用程序进程发起read系统调用。

2. CPU进入内核态，执行相应的内核代码，进行读操作。

3. 操作完成后，返回用户态，继续执行后面的代码。

个人浅见，如有错误请指正。