如何通过虚拟地址查找物理地址

1 如何通过虚拟地址查找物理地址原理与代码本文说明虚拟地址VA到物理地址PA的映射在x86-64 Linux上如何理解与实现并给出可编译的示例代码。不同架构ARM、RISC-V与操作系统模型不同用户态通常无法任意查任意进程的物理地址受权限与内核策略限制。1.1 先建立概念谁在翻译 VACPU 的 MMU在每次访存时用页表把虚拟页号VPN换成物理页帧号PFN再加上页内偏移得到物理地址。操作系统维护页表用户进程一般只持有 VA不持有「可信任的 PA」内核在需要给设备做 DMA 等场景下会查询或建立IOVA / 总线地址有 IOMMU 时 PA 与设备 DMA 地址还可能不一致——见文末说明。因此「查 PA」分两类需求调试 / 教学在用户态读/proc/pid/pagemap或在内核里用virt_to_phys/follow_page。DMA / 驱动应使用内核提供的dma_map_*、virt_to_bus等 API而不是自己手算 PA 给设备现代内核强约束。1.2 x86-64 四级页表直觉仅作定位用细节以 Intel SDM / AMD APM 为准。CR3指向PML4VA 的高 9 位选 PML4E再依次选PDPT / PD / PT表项最终表项给出物理页帧基址页内偏移低 12 位4KiB 页时。物理地址RAM 帧内在经典模型下可写为PAPFN×PAGE_SIZE(VA mod PAGE_SIZE) \text{PA} \text{PFN} \times \text{PAGE\_SIZE} (\text{VA} \bmod \text{PAGE\_SIZE})PAPFN×PAGE_SIZE(VAmodPAGE_SIZE)1.3 方法一Linux 用户态读取/proc/self/pagemap4KiB 页场景1.3.1 适用场景调试自己进程的某页是否在内存、PFN 是多少同一进程最省事。读其他进程的pagemap通常需要root或足够 capability且部分发行版/内核配置会限制信息暴露。1.3.2 机制内核为每个虚拟页导出一个64 位pagemap项其中包含PFN与是否在 RAM等标志。位域随内核版本可能调整实现前务必阅读你内核自带的Documentation/admin-guide/mm/pagemap.rst或等价路径。下面代码采用社区常见约定以你本机文档为准校验第 63 位页是否在 RAMpresent——若你的内核文档与此不一致以文档为准替换判断。低若干位PFN常见掩码为((1ULL 55) - 1)或与内核PM_PFRAME_MASK一致不同内核 PFN 位宽可能变化。1.3.3 示例将本进程某栈变量所在页的物理基址打印出来文件va2pa_pagemap.c/* * 教学示例通过 /proc/self/pagemap 将用户态 VA 映射到 RAM 的物理帧地址4KiB 页。 * 需要Linuxx86-64 常见请先阅读内核 pagemap 文档核对位域。 * * 编译gcc -O2 -Wall -Wextra -o va2pa_pagemap va2pa_pagemap.c * 运行./va2pa_pagemap */#define_GNU_SOURCE#includeerrno.h#includefcntl.h#includeinttypes.h#includestdint.h#includestdio.h#includestdlib.h#includeunistd.h#definePAGE_SHIFT12#definePAGE_SIZE(1ulPAGE_SHIFT)#definePAGEMAP_ENTRY_SIZE8/* 与内核文档核对以下掩码/位号可能随内核变化 */#definePM_PRESENT(1ULL63)#definePM_PFRAME_MASK((1ULL55)-1)/* 保守取低 55 位为 PFN 常见范围 */staticintread_pagemap_pfn(uintptr_tva,uint64_t*pfn_out){charpath[64];snprintf(path,sizeof(path),/proc/self/pagemap);intfdopen(path,O_RDONLY);if(fd0){perror(open pagemap);return-1;}uintptr_tvpnva/PAGE_SIZE;off_toffset(off_t)(vpn*PAGEMAP_ENTRY_SIZE);if(lseek(fd,offset,SEEK_SET)!offset){perror(lseek pagemap);close(fd);return-1;}uint64_tentry;ssize_tnread(fd,entry,sizeof(entry));close(fd);if(n!(ssize_t)sizeof(entry)){fprintf(stderr,short read pagemap\n);return-1;}if(!(entryPM_PRESENT)){fprintf(stderr,page not present in RAM (swapped out or unmapped)\n);return1;}*pfn_outentryPM_PFRAME_MASK;return0;}staticvoidprint_va_to_pa(uintptr_tva){uint64_tpfn;intrcread_pagemap_pfn(va,pfn);if(rc!0)return;uintptr_toffsetva(PAGE_SIZE-1);uint64_tpapfn*PAGE_SIZEoffset;printf(VA 0x%PRIxPTR\n,va);printf(PFN 0x%PRIx64\n,pfn);printf(PA (frame base offset) 0x%PRIx64\n,pa);}intmain(void){intstack_var0x12345678;uintptr_tva(uintptr_t)stack_var;/* 确保页在内存读写在栈上已完成 */print_va_to_pa(va);/* 堆页示例 */void*pmalloc(4096);if(!p){perror(malloc);return1;}((volatilechar*)p)[0]1;/* touch */print_va_to_pa((uintptr_t)p);free(p);return0;}1.3.4 限制与坑Hugepage / THPPFN 与页大小的解释更复杂上面按4KiB写的offset与vpn需按文档扩展。KASLR / 每次运行 VA 变正常PA 也会因分配变化。权限读/proc/other/pagemap常需特权安全策略可能禁止。信息侧信道生产系统可能关闭或限制 pagemap 暴露。1.4 方法二Linux 内核模块kmalloc 线性映射区——virt_to_phys1.4.1 适用场景kmalloc/__get_free_pages等得到的内核逻辑地址在低端线性映射成立时可用virt_to_phys得到物理地址用于调试或与phys_to_virt对称理解。1.4.2 不适用vmalloc区域必须用vmalloc_to_pagepage_to_phys一类路径不能对vmalloc指针直接virt_to_phys。用户态指针内核里也不能直接virt_to_phys(user_ptr)要用pin_user_pages/get_user_pages取struct page *再page_to_phys。1.4.3 极简内核模块片段仅演示 kmalloc/* 仅作教学需自行编写完整 Kbuild/Makefile 并仅在测试机加载 */#includelinux/module.h#includelinux/kernel.h#includelinux/slab.h#includelinux/mm.h#includeasm/io.h/* virt_to_phys on many archs via linux/io.h path varies */staticint__initva2pa_demo_init(void){void*vkmalloc(4096,GFP_KERNEL);if(!v)return-ENOMEM;phys_addr_tpavirt_to_phys(v);pr_info(va2pa_demo: kmalloc VA%p PA%pa\n,v,pa);kfree(v);return0;}staticvoid__exitva2pa_demo_exit(void){}module_init(va2pa_demo_init);module_exit(va2pa_demo_exit);MODULE_LICENSE(GPL);注意包含头文件以你内核树为准%pa打印phys_addr_t。1.5 方法三内核里对用户态 VA ——pin_user_pagespage_to_phys思路1.5.1 场景驱动要把用户 buffer 做 DMA 或查询物理帧。1.5.2 正确方向现代内核使用pin_user_pages或旧get_user_pages拿到struct page *再page_to_phys(page)得到起始物理地址并配合dma_map_page做 IOMMU 映射不要裸把 PA 写进 NIC 寄存器除非平台保证无 IOMMU。此路径代码较长且与具体驱动模型绑定此处只保留关键词access_ok、pin_user_pages、page_to_phys、dma_map_single。1.6 方法四裸机 / 实验内核自己走页表不推荐在 Linux 用户态做若你在EL3/EL1 教学环境或写hypervisor可读取TTBR0/TTBR1并软件遍历页表。这与 Linux 用户态 API 无关且 x86 在保护模式下用户态无法读 CR3。1.7 与 DMA 相关的严谨一句设备 DMA 常用的是 IOVA / 总线地址在IOMMU 开启时连续 IOVA可能对应不连续的物理页。因此「VA→PA」与「给网卡填描述符的地址」在工程上不是同一条链路驱动应走dma_map_*。1.8 参考IntelSDM分页与地址翻译。Linux Kernel Documentationadmin-guide/mm/pagemap.rst。/proc/pid/maps看 VMA 范围与 pagemap 联调时常一起看。本文为工程向说明不构成安全审计或驱动开发规范的全部要求位域以你运行的内核文档为最终依据。