❶ linux内核黑科技——mmap实现详解
本文旨在详细阐述 Linux 内核中的 mmap 实现机制。mmap 的全称是 memory map，即内存映射，其功能是将文件内容映射到内存中，允许我们直接对映射的内存区域进行读写操作，效果等同于直接对文件进行读写。
mmap 实现分为两个关键步骤：文件映射和缺页异常处理。首先，使用 mmap() 系统调用时，内核会通过 do_mmap_pgoff() 函数进行处理，这一过程主要是为进程分配虚拟内存空间，并初始化相关数据结构。文件映射则通过 mmmap_region() 函数完成，该函数负责在 vm_area_struct 结构中登记文件信息，以便后续的内存访问操作。
在文件映射阶段，虚拟内存地址会映射到文件的页缓存中。当进程试图访问映射后的虚拟内存地址时，若该地址对应的内容未被加载到物理内存中，则会导致缺页异常。这就是我们接下来要介绍的第二步：缺页异常处理。
当 CPU 触发缺页异常时，内核会调用 do_page_fault() 函数来处理这一异常情况。在这一过程中，文件的页缓存内容会被加载到物理内存中，与虚拟内存地址建立起映射关系。这一机制确保了当进程访问文件内容时，可以无缝地在物理内存和文件之间进行数据交换，从而实现高效的文件读写操作。
综上所述，mmap 通过将文件内容映射到虚拟内存中，允许我们直接对映射区域进行读写操作，而背后的关键在于文件的页缓存与虚拟内存地址之间的动态映射。这一机制是 Linux 内核实现高效文件访问和管理的重要技术之一。
对于需要深入学习 Linux 内核源码、内存调优、文件系统、进程管理、设备驱动、网络协议栈等领域的开发者，推荐加入 Linux 内核源码交流群：【869634926】，群内提供丰富的学习资源，包括精选书籍、视频资料等，以及价值600的内核资料包，包含视频教程、电子书、实战项目及代码。前50名加入者还将获得额外赠送的资料。
此外，我们整理了以下精选文章，供对 Linux 内核感兴趣的读者参考：
❷ 内存管理特性分析（十七）：缺页异常 (Page fault)实现分析及优化
缺页异常（page fault）是Linux内存管理的关键组件，它不仅影响了系统性能，还涉及到多种特性实现，如写时复制（COW）、内存延迟分配、内存回收等。下面，我们将对缺页异常的实现原理和优化策略进行详细探讨。
首先，什么是缺页异常？它并非程序的异常或BUG，而是由硬件触发的、软件逻辑可以处理的事件，用于虚拟内存系统中的内存管理。在Linux中，当应用程序试图访问尚未分配物理内存的虚拟地址时，就会触发缺页异常。
缺页异常的触发场景多种多样，常见于内存分配、文件读取、动态库映射等场景。例如，当使用`malloc`或`mmap`分配内存时，程序仅得到虚拟地址，实际物理内存的分配在首次访问时通过缺页异常完成。这不仅实现了解耦虚拟与物理内存的管理，也提高了内存使用效率。
实现方面，Linux内核通过`do_anonymous_page`和`do_fault`等核心函数来处理缺页异常。`do_anonymous_page`用于处理匿名页缺页，即在首次访问未分配物理内存的虚拟地址时触发。此时，系统会分配物理内存并建立页表映射，避免不必要的内存浪费。为了节省内存资源，读操作时会映射到一个全零页（zero page），这样既减少了物理内存的使用，也避免了读取脏数据的可能性。
`do_fault`是文件页缺页的主要处理函数，它根据不同的场景调用不同的子函数，如`do_read_fault`、`do_cow_fault`、`do_shared_fault`等。这些子函数分别处理文件读取、写时复制、共享页面等情况，确保内存管理的灵活性和高效性。
此外，`do_swap_page`函数用于处理内存紧张时将页面交换到交换分区的情况，而`do_wp_page`则用于处理权限问题，确保在用户尝试修改不可写页面时的正确处理。
安全方面，Dirty COW漏洞是Linux内核中一个影响广泛的安全问题。利用COW（Copy-on-Write）机制和竞态条件，攻击者可能修改受保护文件，甚至获取系统权限。通过详细的分析和示例程序，我们能够深入了解Dirty COW的攻击流程和修复策略。
性能优化方面，内核提供了多种策略，如SPF（Speculative page fault）优化、Fault around优化、Per VMA lock优化以及大页（Huge page）优化，以减少缺页异常的频率，提高系统性能。
最后，观测指标如`/proc/vmstat`提供了缺页异常的统计数据，而`perf`工具则可以帮助开发者深入分析和优化内存管理性能。
总之，缺页异常是Linux内存管理的重要组成部分，其实现与优化对系统性能和安全具有关键影响。通过深入理解其原理与优化策略，开发者可以有效地提升应用的性能和安全性。
❸ linux内核空间能正常显示mac地址，到了用户空间就显示有问题
在内核态能够直接操作的地址一定必须是0xc0000000-0xffffffff之间的，这个范围之外的地址都会发生缺页异内常，要访容问用户态的地址空间的话，只能先将用户地址空间转换到内核地址空间；
用户空间地址-》物理地址-》内核空间地址-》操作
比如在内核态要将0x08048100处的赋值10；
先通过0x08048100查页表得到其物理地址A，
如果A<896M,那么就
*(0xc000_0000+A)=10;
如果A>896M（高端内存），就需要通过内核动态映射区将物理地址A映射到内核地址空间B，然后*B=10；
B的值在范围（0xc0000000+896M，0xffffffff）之间；