1. 虚拟内存概念

虚拟内存是现代操作系统内核的基石之一。它通过一层间接映射，为每个进程提供一个独立的、连续的、几乎无限的地址空间，而底层实际存储则分散在物理内存和磁盘交换区中。理解虚拟内存的定义、与物理内存的关系以及它解决的核心问题，是掌握页表配置与权限控制的前提。

1.1 虚拟内存的定义

虚拟内存（Virtual Memory）是一种内存管理技术，它使应用程序认为自己拥有连续、私有的地址空间（虚拟地址空间），而实际数据可能分布在物理内存的不同页框（Page Frame）中，甚至暂时存储在磁盘上。CPU 发出的地址是虚拟地址（VA），由内存管理单元（MMU）根据页表（Page Table）将其转换为物理地址（PA）。

1.2 物理内存与虚拟地址空间的关系

物理内存是硬件提供的真实存储介质（如 DRAM），容量有限且被所有进程共享。虚拟地址空间是每个进程看到的逻辑视图。两者通过页表建立映射关系，且这种映射是动态、按需的。

下图展示了虚拟地址空间中的连续页面如何通过页表映射到物理内存中不连续的页框，以及部分页面可能被换出到磁盘交换区。

1.3 虚拟内存解决的核心问题

虚拟内存并非仅仅为了“看起来更大”，它解决了操作系统和应用程序面临的三个根本性难题：隔离、扩展和简化编程。

1.3.1 隔离（Isolation）

在没有虚拟内存的系统中，所有程序直接操作物理地址，一个程序的错误（如野指针）可能覆盖另一个程序甚至内核的数据，导致系统崩溃。虚拟内存通过为每个进程提供独立的地址空间，实现了硬件级别的隔离。

• 进程间隔离：进程 A 无法访问进程 B 的虚拟地址空间，除非通过内核授权的共享内存机制。
• 内核保护：用户态程序无法访问内核空间的虚拟地址（如高 128TB 区域），页表项中的权限位（如 Supervisor/User 位）会阻止非特权访问。
• 错误隔离：一个进程的段错误（Segmentation Fault）不会影响其他进程或内核。

1.3.2 扩展（Extension）

虚拟内存允许程序使用比物理内存更大的地址空间。当物理内存不足时，操作系统将暂时不用的页面换出（Swap Out）到磁盘，需要时再换入（Swap In）。这种机制称为“按需分页”（Demand Paging）。

下图展示了按需分页的工作流程：当 CPU 访问一个尚未加载到物理内存的虚拟页时，MMU 触发缺页异常（Page Fault），内核从磁盘加载数据到空闲页框，并更新页表。

1.3.3 简化编程（Simplified Programming）

虚拟内存极大地降低了程序员的负担。在物理内存直接暴露的时代，程序员必须手动管理内存覆盖（Overlay）、处理碎片、确保程序不超过物理内存上限。虚拟内存让这一切变得透明。

• 连续地址空间：程序员可以假设内存是连续的，无需关心物理内存的碎片化布局。
• 大内存假象：程序可以分配远大于物理内存的数据结构（如大型数组、数据库缓冲池），操作系统自动处理换入换出。
• 链接与加载简化：动态链接库（DLL/.so）可以加载到任意虚拟地址，通过页表映射到共享物理代码页，无需地址重定位。
• 进程创建效率：通过写时复制（Copy-on-Write, COW）技术，fork() 创建子进程时无需立即复制全部内存，只需复制页表并标记为只读，实际物理页在写入时才复制。

1.4 核心问题总结