2. mm_struct 数据结构核心字段解析

本章深入剖析 mm_struct 中决定进程地址空间布局、页表管理、引用计数与并发控制的关键成员变量。理解这些字段是掌握内存描述符运作机制的基础。

2.1 地址空间组织：mmap 与 mm_rb

进程的虚拟地址空间由一组连续的虚拟内存区域（VMA）构成。mm_struct 通过两种数据结构管理这些 VMA：

• mmap：单向链表，按虚拟地址升序链接所有 VMA，便于遍历全部区域。
• mm_rb：红黑树根节点，以 VMA 起始地址为键值组织，提供 O(log n) 的快速查找。

两种结构共存：链表用于顺序访问（如 /proc/<pid>/maps），红黑树用于按地址精确查找（如缺页异常处理）。

2.2 页表根指针：pgd

pgd 指向进程页全局目录（Page Global Directory）的物理地址，是硬件 MMU 进行地址翻译的入口点。每次进程切换（context switch）时，内核将新进程的 pgd 写入 CPU 的页表基址寄存器（如 x86 的 CR3）。

2.3 引用计数：mm_users 与 mm_count

mm_struct 使用两个原子计数器管理生命周期，分别对应不同粒度的引用场景：

2.4 其他关键字段速览

2.5 字段关系总览

2.6 代码示例：访问 mm_struct 核心字段

以下内核模块演示如何从当前进程的 mm_struct 中读取关键字段：

#include <linux/module.h>
#include <linux/kernel.h>
#include <linux/sched.h>
#include <linux/mm_types.h>

static int __init mm_fields_init(void)
{
    struct mm_struct *mm = current->mm;
    if (!mm) {
        pr_err("kernel thread has no mm\n");
        return -EINVAL;
    }

    pr_info("PID: %d\n", current->pid);
    pr_info("mmap list head: %px\n", mm->mmap);
    pr_info("mm_rb root: %px\n", &mm->mm_rb);
    pr_info("pgd: %px\n", mm->pgd);
    pr_info("mm_users: %d\n", atomic_read(&mm->mm_users));
    pr_info("mm_count: %d\n", atomic_read(&mm->mm_count));
    pr_info("total_vm: %lu pages (%lu KB)\n",
            mm->total_vm, mm->total_vm * 4);
    pr_info("map_count: %lu\n", mm->map_count);
    pr_info("start_brk: 0x%lx, brk: 0x%lx\n",
            mm->start_brk, mm->brk);
    pr_info("start_stack: 0x%lx\n", mm->start_stack);

    return 0;
}

static void __exit mm_fields_exit(void)
{
    pr_info("module unloaded\n");
}

module_init(mm_fields_init);
module_exit(mm_fields_exit);
MODULE_LICENSE("GPL");