3. QNX procnto 进程管理器：MMU 初始化流程与系统页表创建

在 QNX 实时操作系统中，procnto（进程管理器）是系统启动后第一个用户态进程，也是所有其他进程的根。它承担着初始化内存管理单元（MMU）、建立系统级页表、管理进程地址空间的核心职责。本章深入剖析 procnto 在启动阶段如何配置 MMU 并创建系统页表，为后续进程的虚拟地址空间提供硬件级支撑。

3.1 procnto 的 MMU 初始化流程

procnto 的 MMU 初始化发生在系统启动早期，紧接在微内核（microkernel）初始化之后。其流程可概括为以下关键步骤：

1. 获取硬件平台信息：读取 CPU 寄存器（如 CP15 协处理器在 ARM 架构下的寄存器）或 ACPI/FDT 表，确定 MMU 类型、页表层级数（2 级或 3 级）、物理地址宽度。
2. 分配页表内存：从物理内存的固定区域（通常为系统保留区）分配一级页表（L1 页表）和二级页表（L2 页表）所需的连续物理页。
3. 映射内核空间：建立从虚拟地址 0xF0000000 开始的 1:1 线性映射（或偏移映射），覆盖内核代码段、数据段、BSS 段以及 MMU 页表自身所在的物理内存。
4. 配置 MMU 控制寄存器：设置页表基址寄存器（TTBR0/TTBR1 在 ARM 中，或 CR3 在 x86 中），配置域访问控制（Domain Access Control）、缓存策略（Write-Back / Write-Through）、指令/数据缓存使能。
5. 使能 MMU：通过写系统控制寄存器（如 ARM 的 SCTLR 的 M 位）启用 MMU，此时所有后续指令访问均通过页表转换。
6. 验证映射正确性：读取关键虚拟地址对应的物理地址，确认页表生效且无故障。

3.2 系统页表创建过程

系统页表是 procnto 为整个系统建立的全局地址映射表，它定义了内核空间和所有进程共享的映射关系。创建过程分为两个阶段：静态页表建立（在 MMU 使能前）和动态页表扩展（在 MMU 使能后）。

3.2.1 静态页表建立（MMU 使能前）

此阶段在物理内存中直接写入页表条目，不依赖 MMU 转换。主要工作包括：

• 一级页表（L1）初始化：将 L1 页表（通常为 16KB，包含 4096 个条目，每个 4 字节）全部清零，然后填充内核空间对应的条目。
• 二级页表（L2）分配与填充：为内核空间中的每个 1MB 段（section）分配一个 L2 页表（4KB），并设置每个 4KB 页的物理地址、权限（读/写/执行）、缓存属性。
• 关键映射区域：
  • 内核代码段：映射为只读 + 可执行（XN 位清除）。
  • 内核数据段：映射为读写 + 不可执行（XN 位置位）。
  • 页表自身：映射为读写 + 不可执行，确保 procnto 能动态修改页表。
  • 设备寄存器区域：映射为强序（Strongly-Ordered）或设备内存类型，禁止缓存。

3.2.2 动态页表扩展（MMU 使能后）

MMU 使能后，procnto 通过虚拟地址访问页表，并支持以下动态操作：

3.3 关键数据结构与代码示例

procnto 使用以下核心数据结构管理页表：

• paddr_t：物理地址类型，用于存储页表基址。
• pte_t：页表条目类型，包含物理页帧号（PFN）、权限位、属性位。
• pmap：每个进程的页表映射结构，包含指向 L1 页表的指针和引用计数。

以下代码展示了 procnto 在初始化阶段创建内核映射的简化逻辑：

// 伪代码：procnto 内核映射初始化
void init_kernel_mapping(void) {
    pte_t *l1_table = (pte_t *)KERNEL_L1_PADDR;  // 物理地址直接访问

    // 1. 清零 L1 页表
    for (int i = 0; i < 4096; i++) {
        l1_table[i] = 0;
    }

    // 2. 映射内核代码段 (1MB 段映射)
    for (int i = 0; i < 4; i++) {  // 假设内核代码占 4MB
        uint32_t section_addr = KERNEL_CODE_PHYS + i * 0x100000;
        l1_table[KERNEL_CODE_VIRT_INDEX + i] =
            (section_addr & 0xFFF00000) |   // 物理基址
            SECTION_PAGE |                  // 段映射标识
            AP_READ_WRITE |                 // 权限
            DOMAIN_KERNEL << 5 |           // 域
            CACHE_WRITE_BACK;               // 缓存策略
    }

    // 3. 映射设备寄存器 (强序)
    l1_table[DEVICE_VIRT_INDEX] =
        (DEVICE_PHYS & 0xFFF00000) |
        SECTION_PAGE |
        AP_READ_WRITE |
        DOMAIN_KERNEL << 5 |
        STRONGLY_ORDERED;

    // 4. 设置 TTBR0 并使能 MMU
    set_ttbr0((uint32_t)l1_table);
    enable_mmu();
}

3.4 系统页表与进程页表的关系

procnto 创建的系统页表是所有进程页表的模板。每个新进程创建时，procnto 会：

1. 复制系统页表的 L1 条目（仅内核空间部分）到进程的 L1 页表。
2. 为进程的用户空间分配新的 L2 页表（初始为空）。
3. 设置进程的 TTBR0（用户空间页表基址）和 TTBR1（内核空间页表基址，通常所有进程共享）。

这种设计实现了内核空间共享（所有进程看到相同的内核映射）和用户空间隔离（每个进程拥有独立的用户映射）。

3.5 工程实践与避坑指南

• 页表对齐：L1 页表必须 16KB 对齐，L2 页表必须 4KB 对齐。未对齐会导致 MMU 产生对齐故障。
• 缓存一致性：在使能 MMU 前，必须确保页表所在物理内存的缓存已被清理（Clean）或禁用。否则 MMU 使能后可能读到过时的页表条目。
• 域访问控制：QNX 使用域（Domain）来隔离内核和用户空间。通常内核使用域 0（管理者权限），用户使用域 1（客户端权限）。错误配置域会导致权限提升漏洞。
• ASID 管理：在支持 ASID（Address Space ID）的 CPU 上，procnto 为每个进程分配唯一 ASID，避免进程切换时完全刷新 TLB，提升性能。