2. xv6内核架构概览：进程地址空间布局，内核态与用户态内存隔离机制

在深入分析 sbrk 与 mmap 之前，必须理解 xv6 内核的宏观架构，尤其是进程的地址空间布局以及用户态与内核态之间的内存隔离机制。这是所有内存管理操作的基础。

2.1 xv6 进程地址空间布局

xv6 采用经典的 分页式内存管理，每个进程拥有独立的虚拟地址空间。在 RISC-V 架构（xv6 的主要目标平台）上，地址空间被划分为两个主要区域：用户空间和内核空间。这种划分通过页表实现，页表不仅负责地址转换，还通过权限位（PTE_U、PTE_W、PTE_X 等）实施访问控制。

下图展示了 xv6 中一个典型进程的虚拟地址空间布局：

2.2 用户态与内核态内存隔离机制

xv6 利用 RISC-V 的 S 模式（Supervisor Mode） 和 U 模式（User Mode） 实现特权级隔离。内存隔离的核心在于页表项（PTE）中的权限位，特别是 PTE_U 位。

• PTE_U = 1：该页允许用户态（U 模式）访问。
• PTE_U = 0：该页仅允许内核态（S 模式）访问。

每个进程拥有自己的页表。在进程的页表中，用户空间的页表项 PTE_U 位被置 1，而内核空间的页表项 PTE_U 位被清 0。当 CPU 处于用户态时，任何访问 PTE_U=0 页面的行为都会触发 页面错误（Page Fault），从而陷入内核。

下表总结了不同特权级下的内存访问能力：

2.3 系统调用陷入与内存切换流程

当用户程序调用 sbrk 或 mmap 时，实际上执行了以下步骤：

1. 用户态执行 ecall： 将控制权交给内核的陷阱处理程序（trampoline）。
2. 切换页表： 从用户进程页表切换到内核页表（或使用同一个页表，但通过 SATP 寄存器切换）。
3. 保存上下文： 将用户寄存器保存到进程的 trapframe 中。
4. 执行系统调用处理函数： 如 sys_sbrk 或 sys_mmap。
5. 返回用户态： 恢复上下文，执行 sret 指令。

下图展示了这一流程：

2.4 内核页表与用户页表的关系

xv6 在启动时创建了一个 内核页表，该页表映射了所有物理内存（直接映射）。每个进程创建时，会复制内核页表的映射到自己的页表中，但将内核部分的 PTE_U 位清 0。这意味着：

• 所有进程共享内核代码和数据： 内核空间在每个进程的页表中都有相同的虚拟地址映射。
• 用户态无法访问内核： 因为 PTE_U=0。
• 内核态可以访问用户空间： 通过进程页表中的用户空间映射，内核可以读写用户内存（例如在系统调用中拷贝参数）。

这种设计简化了上下文切换：切换进程时，只需更换 SATP 寄存器指向新进程的页表，而内核部分的映射保持不变。