Linux内存从0到1学习笔记(8.17 SMMU Fault调试方法）

写在前面

通过前面的介绍，我们知道了SMMU实际上是一个针对外设的MMU。它作为一个硬件IP被设备执行DMA操作时使用。

再来简单回顾下SMMU的工作流程：

外设 ---> DMA操作 ---> SMMU ---> Memory

也就是说，通常情况下驱动程序会先分配DMA Buffer ---> 然后执行SMMU映射，并得到IOVA ---> 驱动在设置IOVA到设备（也就是告诉设备Buffer的位置） ---> 设备驱动开始执行DMA操作 ---> 设备通过SMMU访问分配的DMA Buffer。

一，SMMU Fault简介

什么是SMMU Fault，从字面上可以理解为SMMU访问错误，访问错误的情况有很多，地址本身无效，或地址是非法地址等等。

我们知道SMMU是被用来将IOVA翻译成物理地址PA，那么总结下来常常会遇到下面几种情况：

1. 驱动可能给到设备的是一个无效的IOVA（Invalid Address）。
2. 驱动复用了已经free或unmap的IOVA（Use After Free）。
3. 驱动程序给到的设备Buffer Size大于Buffer实际大小，即OOB（Out Of Boundary）。

以Camera为例，当Camera需要传数据时，获取到当前的缓冲区对应的DMA内存地址（IOVA）后，通过SMMU相对应的RAM地址传输数据。当Camera驱动通过SMMU网对应的DMA地址发送数据时，其数据大小超过了预分配的Buffer Size，SMMU发现对应的DMA地址并没有映射到物理地址中，就会出现上面所述第三种情况的SM