1. MMU 基础概念：虚拟地址与物理地址映射原理、页表结构概述

内存管理单元（MMU）是现代操作系统与处理器协同实现虚拟内存的核心硬件模块。在驱动开发与安全测试场景中，MMU 隔离故障是导致系统崩溃、权限逃逸或数据泄露的常见根源。理解虚拟地址到物理地址的映射机制以及页表结构，是进行静态分析的前提。

1.1 虚拟地址与物理地址的映射原理

MMU 的核心职责是将 CPU 发出的虚拟地址（VA）转换为内存芯片可寻址的物理地址（PA）。这种间接映射带来了三大关键能力：

• 隔离性：每个进程拥有独立的虚拟地址空间，无法直接访问其他进程的物理内存。
• 连续性：虚拟地址空间可以连续，而对应的物理页面可以分散在内存各处。
• 保护性：页表项中的权限位（读/写/执行/用户/内核）由 MMU 硬件强制检查。

映射过程的基本单元是页（Page），通常为 4KB（小页）或 2MB/1GB（大页）。MMU 通过多级页表查找完成地址转换，其核心公式为：

物理地址 = MMU(虚拟地址, 当前进程页表基址)

下图展示了从虚拟地址到物理地址的完整转换流程：

1.2 页表结构（Page Table）概述

页表是一种多级树形数据结构，用于将虚拟地址分段索引，逐级定位到物理页框。以 ARMv8-A 架构的 4KB 页、48 位虚拟地址空间为例，典型的四级页表结构如下：

虚拟地址在四级页表中的分解方式如下（48 位地址空间）：

虚拟地址 [47:39] → L0 索引 (9 bits)
虚拟地址 [38:30] → L1 索引 (9 bits)
虚拟地址 [29:21] → L2 索引 (9 bits)
虚拟地址 [20:12] → L3 索引 (9 bits)
虚拟地址 [11:0]  → 页内偏移 (12 bits)

下图展示了四级页表的树形遍历结构：

1.3 页表缓存：TLB 的作用

为了加速地址转换，MMU 内部维护了一个转译后备缓冲器（TLB），用于缓存最近使用的页表项。TLB 的命中率直接影响系统性能，而 TLB 刷新操作（如进程切换、页表修改）是驱动开发中需要特别关注的性能敏感点。

1.4 页表权限与隔离机制

页表项中的权限位是 MMU 隔离的基石。以下列出关键的权限控制字段：

• AP（Access Permission）：控制读/写权限，区分内核态与用户态访问。
• XN（Execute Never）：禁止从该页执行代码，用于数据页保护（NX 位）。
• AF（Access Flag）：硬件访问标志位，用于页面置换算法。
• DBM（Dirty Bit Modifier）：脏页管理，用于写时复制（CoW）机制。
• Contiguous 位：指示相邻页表项是否构成连续映射，用于大页优化。

在驱动开发中，常见的权限配置场景包括：

// 内核驱动分配 DMA 缓冲区时的典型页表权限设置
// 物理连续、非缓存、可读写、不可执行
pte_val = PFN_TO_PTE(dma_phys_addr >> PAGE_SHIFT);
pte_val |= PTE_ATTRINDX(MT_DEVICE_nGnRE); // 设备内存属性
pte_val |= PTE_AP(AP_KERNEL_RW);          // 仅内核读写
pte_val |= PTE_XN;                         // 禁止执行
set_pte_at(&init_mm, vaddr, pte, pte_val);