2. 物理内存与虚拟内存概念

在计算机系统中，内存管理是操作系统核心功能之一。理解物理内存与虚拟内存的概念，以及它们之间的映射关系，是掌握 Linux 内核 MMU（内存管理单元）与页表机制的基础。本章将深入剖析物理地址、虚拟地址、地址空间隔离以及虚拟内存带来的核心好处。

2.1 物理地址与物理内存

物理地址（Physical Address, PA） 是硬件实际访问内存时使用的地址。它直接对应内存硬件（如 DRAM）中的存储单元。CPU 通过系统总线（如内存总线）将物理地址发送给内存控制器，从而读写数据。

• 物理内存：系统中实际安装的 RAM 硬件，其容量是有限的（例如 4GB、16GB、64GB）。
• 直接访问：在没有 MMU 的简单系统（如某些微控制器）中，CPU 直接生成物理地址并访问内存。
• 局限性：物理内存的大小受限于硬件安装容量；多个程序同时运行时，难以有效隔离和保护各自的物理内存区域。

2.2 虚拟地址与虚拟内存

虚拟地址（Virtual Address, VA） 是程序视角看到的地址。每个用户态进程都认为自己拥有一个从 0 开始、连续且私有的巨大地址空间（例如 32 位系统下 4GB，64 位系统下更大）。这个“假想”的内存空间就是 虚拟内存（Virtual Memory）。

• 地址转换：CPU 发出的虚拟地址并不会直接送到内存总线，而是先由 MMU（内存管理单元） 硬件根据 页表（Page Table） 将其转换为物理地址。
• 页与页框：虚拟内存和物理内存都被划分为固定大小的块。虚拟内存中的块称为 页（Page），物理内存中的块称为 页框（Page Frame）。典型的页大小为 4KB。
• 映射关系：页表记录了虚拟页到物理页框的映射关系。并非所有虚拟页都必须映射到物理页框；未映射的访问会触发 缺页异常（Page Fault）。

2.3 地址空间隔离

地址空间隔离 是虚拟内存最核心的安全特性之一。它确保每个进程的虚拟地址空间相互独立，一个进程无法直接访问或修改另一个进程的内存数据。

隔离的实现依赖于每个进程拥有自己独立的 页表。当 CPU 进行进程切换（上下文切换）时，操作系统会加载新进程的页表基址到 MMU 的专用寄存器（如 x86 的 CR3 寄存器），从而切换整个地址空间视图。

2.4 虚拟内存带来的三大好处

虚拟内存机制通过地址转换和隔离，为操作系统和应用程序带来了革命性的好处，主要体现在以下三个方面：

2.4.1 隔离（Isolation）

• 进程保护：每个进程运行在独立的沙箱中，其内存访问被限制在自己的虚拟地址空间内。恶意或出错的进程无法窥探或破坏操作系统内核或其他进程的数据。
• 内核保护：通过将内核映射到每个进程虚拟地址空间的高位区域（但设置为特权级访问），用户态程序无法直接访问内核内存，从而保护了操作系统的稳定性和安全性。

2.4.2 共享（Sharing）

• 高效内存利用：多个进程的虚拟页可以映射到同一个物理页框。例如，动态链接库（如 libc.so）的代码段在物理内存中只有一份拷贝，但被映射到多个进程的虚拟地址空间中。
• 进程间通信（IPC）：通过 mmap 系统调用，两个或多个进程可以将同一个物理页框映射到各自的虚拟地址空间，实现高效的共享内存通信。

2.4.3 简化编程（Simplified Programming）

• 大地址空间假象：程序员无需关心物理内存的实际大小和布局，可以假设拥有巨大的连续地址空间，简化了复杂数据结构和大型应用程序的开发。
• 链接与加载简化：所有程序都可以从固定的虚拟地址（如 0x400000）开始链接和加载，无需在编译或链接时考虑物理内存的碎片化问题。
• 按需分页（Demand Paging）：程序可以只将当前需要的部分代码和数据加载到物理内存中，其余部分留在磁盘交换区。这使得运行比物理内存大得多的程序成为可能。

2.5 核心概念关系图

下图展示了 CPU、MMU、虚拟地址、物理地址以及物理内存之间的核心关系与转换流程。

2.6 虚拟内存与物理内存对比总结