3. mmap系统调用原理：mmap在内核中的入口函数、文件映射与匿名映射、VMA（虚拟内存区域）结构体

mmap 是 Linux 驱动中实现用户态与内核态高效数据传输的核心系统调用。它允许用户程序将设备内存或内核缓冲区直接映射到进程的虚拟地址空间，从而避免 read/write 系统调用带来的数据拷贝开销。理解 mmap 的内核实现原理，是掌握 mmap 与 DMA 协同工作的基础。

3.1 mmap 系统调用的内核入口函数

用户态调用 mmap() 后，最终会进入内核的 do_mmap() 函数。该函数是 mmap 在内核中的统一入口，负责完成地址空间分配、VMA 创建以及文件/设备的映射操作。

3.2 文件映射与匿名映射

mmap 支持两种基本映射类型，它们在 VMA 的创建和物理内存管理上存在本质差异。

• 文件映射（File-backed Mapping）： 将文件或设备内存映射到进程地址空间。VMA 的 vm_file 指向对应的 struct file，内核通过文件系统的 address_space_operations 或驱动提供的 mmap 回调来管理页面的换入换出。设备驱动通常使用此类型将物理内存（如 DMA 缓冲区）暴露给用户态。
• 匿名映射（Anonymous Mapping）： 不与任何文件关联，用于进程间共享内存（如 MAP_ANONYMOUS | MAP_SHARED）或进程私有内存（如 MAP_ANONYMOUS | MAP_PRIVATE）。VMA 的 vm_file 为 NULL，物理页面由内核的页分配器直接分配，通过 shmem 或 swap 机制管理。

3.3 VMA（虚拟内存区域）结构体

VMA 是 Linux 内核管理进程虚拟地址空间的基本单元，由 struct vm_area_struct 描述。每个 VMA 代表一段连续的虚拟地址区间，具有相同的权限和映射属性。mmap 的核心工作就是创建并初始化一个 VMA。

struct vm_area_struct {
    unsigned long vm_start;          // VMA 起始虚拟地址
    unsigned long vm_end;            // VMA 结束虚拟地址（不包含）
    struct mm_struct *vm_mm;         // 所属进程的内存描述符
    unsigned long vm_flags;          // VMA 标志位（VM_READ, VM_WRITE, VM_SHARED 等）
    struct rb_node vm_rb;            // 红黑树节点，用于快速查找
    struct list_head vm_list;        // 链表节点，用于遍历
    const struct vm_operations_struct *vm_ops; // VMA 操作函数集
    struct file *vm_file;            // 映射的文件对象（匿名映射为 NULL）
    unsigned long vm_pgoff;          // 文件偏移（页为单位）
    struct anon_vma *anon_vma;       // 匿名映射反向映射
    /* ... 其他字段 ... */
};

VMA 的核心字段及其在驱动 mmap 中的作用：

3.4 mmap 内核流程与 VMA 创建

下图展示了从用户态 mmap 调用到驱动 mmap 回调执行完毕、VMA 创建完成的完整内核流程。

3.5 驱动 mmap 回调的典型实现模式

设备驱动在 file_operations 中实现 .mmap 方法，核心任务是调用 remap_pfn_range() 将设备物理内存映射到用户空间。以下是标准实现模板：

static int my_device_mmap(struct file *filp, struct vm_area_struct *vma)
{
    struct my_device *dev = filp->private_data;
    unsigned long offset = vma->vm_pgoff << PAGE_SHIFT;
    unsigned long size = vma->vm_end - vma->vm_start;
    unsigned long pfn;

    // 1. 检查映射类型：必须为 MAP_SHARED
    if (!(vma->vm_flags & VM_SHARED)) {
        pr_err("mmap: only MAP_SHARED is supported\n");
        return -EINVAL;
    }

    // 2. 根据偏移选择映射区域（例如 DMA 缓冲区或寄存器）
    if (offset == 0) {
        // 映射 DMA 缓冲区
        pfn = virt_to_phys(dev->dma_buf) >> PAGE_SHIFT;
    } else if (offset == MY_REGISTER_OFFSET) {
        // 映射设备寄存器
        pfn = dev->regs_phys >> PAGE_SHIFT;
    } else {
        return -EINVAL;
    }

    // 3. 设置 VMA 操作（可选，用于 open/close 回调）
    vma->vm_ops = &my_device_vm_ops;
    vma->vm_private_data = dev;

    // 4. 建立页表映射
    if (remap_pfn_range(vma, vma->vm_start, pfn, size, vma->vm_page_prot)) {
        pr_err("remap_pfn_range failed\n");
        return -EAGAIN;
    }

    return 0;
}

3.6 VMA 与页表的关系

VMA 是进程虚拟地址空间的“元数据”描述，而页表是 MMU 实际使用的“硬件映射表”。mmap 完成后，两者协同工作：

• VMA 层面： 记录映射的虚拟地址范围、权限、文件偏移等属性。当发生缺页异常时，内核根据 VMA 决定如何处理。
• 页表层面： remap_pfn_range() 直接填充页表项（PTE），将虚拟页映射到物理页。对于设备内存，页表项通常设置为 不可缓存（uncacheable） 或 写合并（write-combine），以保证 DMA 操作的一致性。

驱动开发者需要理解：VMA 的 vm_page_prot 字段决定了页表项的缓存属性。在 mmap 回调中，可以通过 pgprot_noncached() 或 pgprot_writecombine() 修改该字段，以匹配 DMA 缓冲区的硬件要求。