QNX内存管理场景下MMU调试与页表配置工程实战 - 第3节

3.1 procnto 进程：QNX 微内核的内存管理中枢

在 QNX 实时操作系统中，procnto（Process Manager + I/O Manager）是系统启动后第一个用户态进程，也是整个系统的内存管理核心。它负责将物理内存划分为系统内存池，并建立内核页表，为后续所有进程提供虚拟地址空间。

3.1.1 procnto 的内存管理架构

procnto 的内存管理分为三个层次，从物理页到虚拟地址空间逐级构建：

3.2 系统内存池初始化流程

系统内存池的初始化发生在 procnto 启动的早期阶段，此时 MMU 可能尚未完全启用。初始化流程分为以下步骤：

1. 物理内存探测：procnto 读取启动加载器传递的内存映射表（如 syspage->memory），获取可用物理内存的起始地址和大小。
2. 保留区域标记：根据启动参数 -r 和系统保留区域（如内核代码、中断向量表、设备 MMIO），将这些区域从可用池中移除。
3. 页帧数组构建：为每个物理页（通常 4KB）创建一个 page_frame 结构，记录页状态（空闲/已分配/保留）。
4. 空闲链表初始化：将所有空闲页按地址顺序链接成 free_list，支持快速分配和合并。
5. 内存池区域划分：将物理内存划分为多个 pool_region，每个区域具有不同的用途（如内核堆、用户堆、DMA 缓冲区）。

3.2.1 内存池区域类型

procnto 将物理内存划分为以下区域，每个区域具有不同的分配策略和用途：

3.3 内核页表建立流程

内核页表是 MMU 进行地址转换的核心数据结构。procnto 在系统内存池初始化完成后，立即开始建立内核页表。ARMv7 架构下使用二级页表结构，x86_64 下使用四级页表，但 QNX 抽象了这些差异，提供统一的页表管理接口。

3.3.1 页表层级结构（ARMv7 示例）

以 ARMv7 Cortex-A 系列为例，内核页表采用两级结构：

• 一级页表（L1 Page Table）：也称为 页目录（Page Directory），包含 4096 个条目，每个条目覆盖 1MB 虚拟地址空间。总覆盖范围 4GB。
• 二级页表（L2 Page Table）：也称为 页表（Page Table），每个 L1 条目指向一个 L2 页表，包含 256 个条目，每个条目覆盖 4KB 虚拟地址空间。

3.3.2 内核页表建立步骤

procnto 建立内核页表的具体步骤如下：

1. 分配 L1 页目录：从系统内存池分配一个 16KB 的连续物理页（4 个 4KB 页），清零后作为 L1 页目录。
2. 映射内核代码段：将内核代码的虚拟地址（如 0x80000000）映射到物理地址，设置可执行、只读、全局属性。
3. 映射内核数据段：将内核数据段映射为可读写、非可执行、缓存写回。
4. 映射设备寄存器：将 MMIO 区域映射为强序（Strongly Ordered）或设备内存（Device Memory），禁止缓存。
5. 映射中断向量表：将异常向量表（通常位于 0xFFFF0000）映射为只读、可执行。
6. 设置 TTBR0/TTBR1：将 L1 页目录的物理地址写入系统控制协处理器的 TTBR0（用户空间）和 TTBR1（内核空间）寄存器。
7. 启用 MMU：设置系统控制寄存器（SCTLR）的 M 位（MMU 使能）和 C 位（数据缓存使能）。

@ 设置 TTBR0（用户空间页表基址）
MRC     p15, 0, r0, c2, c0, 0    @ 读取 TTBR0
BIC     r0, r0, #0x3F            @ 清除低 6 位（对齐要求）
ORR     r0, r0, r1               @ r1 包含 L1 页目录物理地址
MCR     p15, 0, r0, c2, c0, 0    @ 写入 TTBR0

@ 设置 TTBR1（内核空间页表基址）
MRC     p15, 0, r0, c2, c0, 1    @ 读取 TTBR1
BIC     r0, r0, #0x3F
ORR     r0, r0, r2               @ r2 包含内核 L1 页目录物理地址
MCR     p15, 0, r0, c2, c0, 1    @ 写入 TTBR1

@ 启用 MMU 和数据缓存
MRC     p15, 0, r0, c1, c0, 0    @ 读取 SCTLR
ORR     r0, r0, #0x1             @ 设置 M 位（MMU 使能）
ORR     r0, r0, #0x2             @ 设置 A 位（对齐检查）
ORR     r0, r0, #0x4             @ 设置 C 位（数据缓存使能）
MCR     p15, 0, r0, c1, c0, 0    @ 写入 SCTLR
ISB                               @ 指令同步屏障

3.3.3 页表映射示例

以下是一个典型 QNX 系统的内核页表映射示例（ARMv7，1GB 物理内存）：

3.4 本章小结

procnto 作为 QNX 系统的内存管理核心，完成了从物理内存探测到内核页表建立的完整流程。理解这一过程对于调试 MMU 相关问题至关重要：

• 系统内存池是物理内存的抽象，分为多个区域满足不同用途。
• 内核页表采用多级结构，procnto 在启动早期完成映射。
• 页表属性（权限、缓存策略、共享属性）直接影响系统稳定性和性能。
• 调试工具如 pidin、showmem、vmstat 是分析内存状态的重要手段。