3. VMA 数据结构：struct vm_area_struct 核心字段解析

虚拟内存区域（VMA）是 Linux 内核管理进程地址空间的核心抽象。每个 VMA 描述一段连续的、具有相同属性的虚拟地址区间。内核使用 struct vm_area_struct 结构体来管理这些区域，它是内存映射、缺页中断、权限检查等操作的基础数据结构。

3.1 VMA 在进程地址空间中的角色

每个进程的 mm_struct 维护一棵红黑树（mmap 链表与红黑树并存），树中的每个节点就是一个 VMA。VMA 定义了虚拟地址的起始、结束、权限、映射文件、操作函数集等关键信息。

3.2 核心字段详解

struct vm_area_struct 包含数十个字段，以下是最核心的 6 个字段，它们直接决定了 VMA 的行为和属性。

3.3 vm_start 与 vm_end：地址区间定义

这两个字段定义了 VMA 管理的虚拟地址范围：

• 区间表示： [vm_start, vm_end)，即包含起始地址，不包含结束地址。
• 对齐要求： 起始地址必须按页对齐（PAGE_SIZE 对齐），长度是页大小的整数倍。
• 区间不重叠： 同一进程的不同 VMA 覆盖的地址区间不会重叠。

3.4 vm_flags：权限与属性标志

vm_flags 是一个位图字段，每个比特位代表一种属性。以下是常用的标志位：

3.5 vm_ops：VMA 操作函数集

vm_ops 是一个指向 struct vm_operations_struct 的指针，定义了 VMA 的生命周期回调函数。这是实现自定义内存映射行为的关键接口。

struct vm_operations_struct {
    void (*open)(struct vm_area_struct *vma);          // VMA 被复制或引用时调用
    void (*close)(struct vm_area_struct *vma);         // VMA 被销毁时调用
    vm_fault_t (*fault)(struct vm_fault *vmf);         // 缺页中断处理（核心函数）
    vm_fault_t (*page_mkwrite)(struct vm_fault *vmf);  // 页面写保护触发
    vm_fault_t (*pfn_mkwrite)(struct vm_fault *vmf);   // PFN 映射写保护触发
    int (*access)(struct vm_area_struct *vma, unsigned long addr,
                  void *buf, int len, int write);      // 远程访问（ptrace 等）
};

3.6 其他重要字段

3.7 VMA 操作流程示例：缺页中断处理

当进程访问一个虚拟地址，但页表中没有对应的页表项时，CPU 触发缺页中断。内核的缺页中断处理函数 handle_mm_fault 会执行以下步骤：

1. 查找 VMA： 通过红黑树查找虚拟地址所属的 VMA。
2. 权限检查： 检查访问类型（读/写/执行）是否与 vm_flags 匹配。
3. 调用 fault 回调： 调用 VMA 的 vm_ops->fault 函数。
4. 分配物理页： fault 函数分配物理页，并从文件读取数据（文件映射）或填充零（匿名映射）。
5. 建立页表： 将物理页的地址写入页表项，设置权限位。

3.8 总结：VMA 字段与内存管理的关系