基于ARM架构的Linux内存异常处理.pdfVIP

/ 12 基于ARM 架构的Linux 内存权限缺页异常处理 2 1. ARM MMU 的small page 映射原理[1] 2 1.1 Linux 内存映射的实现 2 2. MMU 内存权限控制原理4 3. Linux 下内存权限控制的实现6 4. Linux 的用户进程空间中（VMA ）的堆栈空间（STACK ） 9 者：胡玉贵 Kernel version ：2.6.29 E-mail:yugui.hu@ 2 / 12 基于ARM 架构的Linux 内存权限缺页异常处理 者：胡玉贵 Kernel version ：2.6.29 E-mail:yugui.hu@ 时间：2012-1-24 1. ARM MMU small page 映射原理[1] 如下图1.1 所示，基于ARM 的Linux kernel 采用了small page 方式，将虚拟地址映射到物 理地址。该方式有两级映射表：First-level descriptor Second-level descriptor。 其中第一级描述符的Domain 和第二级的APx （3~0 ）控制了内存的访问权限。 大家熟知，Linux 的Kernel Space 的地址范围为0xC000000~0xFFFFFFF,User Space 的地址 范围为0~0xBFFFFFFF，Linux 通过设置不同的参数实现如下目的： 在SVC 模式时CPU 对Kernel Space User Space 可读可写，但 在Usr 模式时只能对 User Space 可读可写。 图 1.1 ARM MMU 小页（4KB ）的映射原理图 1.1 Linux 内存映射 实现 图1.2 中，一级表项的地址 (pmd) = ( (TLB) (0xFFFFC000) ) + ( (Table Index)2 ); 注1：TLB(Translate table base),即转换表基地址 注2 ：由于每个表项占32 位(4Bytes), 因此(Table Index)2 者：胡玉贵 Kernel version ：2.6.29 E-mail:yugui.hu@ 3 / 12 一级表项的内容(*pmd) = ( (pte) (0xFFFFFC00) ) + prot_l1; 二级表项的地址(pte) = ( (pte) (0xFFFFFC00) ) + ( (L2 table index) 2 ); 二级表项的内容(*pte) = ( (PA) (0xFFFFF000) ) + prot_pte; 图1.2 MMU 解析图 者：胡玉贵 Kernel version ：2.6.29 E-mail:yugui.hu@ 4 / 12 图1.3 Linux 下ARM 的映射表结构 下面的子函数uva_to_pa 可以将已经映射过的虚拟地址通过查页表的方式转化到实际的物理 地址，这里的虚拟地址可以使用户空间的，该空间的地址 非线性映射的，所以不能通过 kernel 的__pa(x)直接转换为物理地址。 /* 使用进程的虚拟地址查找物理地址 */ static unsigned long uva_to_pa(struct mm_struct *mm, unsigned long addr) { unsigned long ret = 0UL; pgd_t *pgd; pud_t *pud;