Linux缺頁異常處理--用戶空間

用戶空間的缺頁異常可以分為兩種情況--

1.觸發異常的線性地址處於用戶空間的vma中，但還未分配物理頁，如果訪問權限OK的話內核就給進程分配相應的物理頁了。

2.觸發異常的線性地址不處於用戶空間的vma中，這種情況得判斷是不是因為用戶進程的棧空間消耗完而觸發的缺頁異常，如果是的話則在用戶空間對棧區域進行擴展，並且分配相應的物理頁，如果不是則作為一次非法地址訪問來處理，內核將終結進程。

下面來看do_page_fault()函數對用戶空間缺頁異常的處理。

1. dotraplinkage void __kprobes
2. do_page_fault(struct pt_regs *regs, unsigned long error_code)
3. {
4. struct vm_area_struct *vma;
5. struct task_struct *tsk;
6. unsigned long address;
7. struct mm_struct *mm;
8. int write;
9. int fault;
11. tsk = current; //獲取當前進程
12. mm = tsk->mm; //獲取當前進程的地址空間
14. /* Get the faulting address: */
15. address = read_cr2(); //讀取CR2寄存器獲取觸發異常的訪問地址
17. ...
18. ...
19. ...
20. ...
22. vma = find_vma(mm, address);//試圖尋找到一個離address最近的vma，vma包含address或在address之後
24. /*沒有找到這樣的vma則說明address之後沒有虛擬內存區域，因此該address肯定是無效的，
25. 通過bad_area()路徑來處理,bad_area()的主體就是__bad_area()-->bad_area_nosemaphore()*/
26. if (unlikely(!vma)) {
27. bad_area(regs, error_code, address);
28. return;
29. }
30. /*如果該地址包含在vma之中，則跳轉到good_area處進行處理*/
31. if (likely(vma->vm_start <= address))
32. goto good_area;
34. /*不是前面兩種情況的話，則判斷是不是由於用戶堆棧所占的頁框已經使用完，而一個PUSH指令
35. 引用了一個尚未和頁框綁定的虛擬內存區域導致的一個異常，屬於堆棧的虛擬內存區，其VM_GROWSDOWN位
36. 被置位*/
37. if (unlikely(!(vma->vm_flags & VM_GROWSDOWN))) {
38. bad_area(regs, error_code, address);//不是堆棧區域，則用bad_area()來處理
39. return;
40. }
41. if (error_code & PF_USER) {//必須處於用戶空間
42. /*
43. * Accessing the stack below %sp is always a bug.
44. * The large cushion allows instructions like enter
45. * and pusha to work. ("enter $65535, $31" pushes
46. * 32 pointers and then decrements %sp by 65535.)
47. */
48. /*這裡檢查address，只有該地址足夠高(和堆棧指針的差不大於65536+32*sizeof(unsigned long)),
49. 才能允許用戶進程擴展它的堆棧地址空間，否則bad_area()處理*/
50. if (unlikely(address + 65536 + 32 * sizeof(unsigned long) < regs->sp)) {
51. bad_area(regs, error_code, address);
52. return;
53. }
54. }
55. if (unlikely(expand_stack(vma, address))) {//堆棧擴展不成功同樣由bad_area()處理
56. bad_area(regs, error_code, address);
57. return;
58. }
60. /*
61. * Ok, we have a good vm_area for this memory access, so
62. * we can handle it..
63. */
64. good_area:
65. write = error_code & PF_WRITE;
67. /*訪問權限不夠則通過bad_area_access_error()處理，該函數是對__bad_area()的封裝，只不過
68. 發送給用戶進程的信號為SEGV_ACCERR*/
69. if (unlikely(access_error(error_code, write, vma))) {
70. bad_area_access_error(regs, error_code, address);
71. return;
72. }
74. /*
75. * If for any reason at all we couldn't handle the fault,
76. * make sure we exit gracefully rather than endlessly redo
77. * the fault:
78. */
79. /*分配新的頁表和頁框*/
80. fault = handle_mm_fault(mm, vma, address, write ? FAULT_FLAG_WRITE : 0);
82. if (unlikely(fault & VM_FAULT_ERROR)) {
83. mm_fault_error(regs, error_code, address, fault);
84. return;
85. }
87. if (fault & VM_FAULT_MAJOR) {
88. tsk->maj_flt++;
89. perf_sw_event(PERF_COUNT_SW_PAGE_FAULTS_MAJ, 1, 0,
90. regs, address);
91. } else {
92. tsk->min_flt++;
93. perf_sw_event(PERF_COUNT_SW_PAGE_FAULTS_MIN, 1, 0,
94. regs, address);
95. }
97. check_v8086_mode(regs, address, tsk);
99. up_read(&mm->mmap_sem);
100. }