跳至主要内容

【转】MMU概述

I. 什么是MMU,MMU的作用
MMU是Memory Management Unit的缩写. 针对各种CPU, MMU是个可选的配件. MMU负责的是虚拟地址 &O1663;&O1664; 物理地址的转换. 提供硬件机制的内存访问授权.
现 代的多用户多进程操作系统, 需要MMU, 才能达到每个用户进程都拥有自己的独立的地址空间的目标. 使用MMU, OS划分出一段地址区域, 在这块地址区域中, 每个进程看到的内容都不一定一样. 例如MICROSOFT WINDOWS操作系统, 地址4M-2G处划分为用户地址空间. 进程A在地址 0X400000映射了可执行文件. 进程B同样在地址 0X400000映射了可执行文件. 如果A进程读地址0X400000, 读到的是A的可执行文件映射到RAM的内容. 而进程B读取地址0X400000时则读到的是B的可执行文件映射到RAM的内容.
这就是MMU在当中进行地址转换所起的作用.
II. X86系列的MMU
INTEL出品的80386CPU或者更新的CPU中都集成有MMU. 可以提供32BIT共4G的地址空间.

III. ARM系列的MMU
    ARM出品的CPU, MMU作为一个协处理器存在. 根据不同的系列有不同搭配. 需要查询DATASHEET才可知道是否有MMU. 如果有的话, 一定是编号为15的协处理器. 可以提供32BIT共4G的地址空间.

IV X86启动MMU后的寻址模式
1.    X86 MMU提供的模式有4K/2M/4M的PAGE模式(根据不同的CPU, 提供不同的能力), 此处提供的是目前大部分OS使用的4K PAGE模式的描述. 并且不提供ACCESS CHECK的部分. (毕竟不是完整的CPU手册. &O1514;)
2.    涉及的寄存器
a)    GDT
b)    LDT
c)    CR0
d)    CR3
e)    SEGMENT REGISTER
3.    虚拟地址到物理地址的转换步骤(INTEL的2M/4M的PAGE或许会在将来文章中描述)
a)    SEGMENT REGISTER作为GDT或者LDT的INDEX, 取出对应的GDT/LDT ENTRY. 注 意: SEGMENT是无法取消的, 即使是FLAT模式下也是如此. 说FLAT模式下不使用SEGMENT REGISTER是错误的. 任意的RAM寻址指令中均有DEFAULT的SEGMENT假定. 除非使用SEGMENT OVERRIDE PREFIX来改变当前寻址指令的SEGMENT, 否则使用的就是DEFAULT SEGMENT.
i.    ENTRY格式
typedef struct
{
    UINT16    limit_0_15;
    UINT16    base_0_15;
    UINT8        base_16_23;

    UINT8        accessed    : 1;
    UINT8        readable    : 1;
    UINT8        conforming  : 1;
    UINT8        code_data   : 1;
    UINT8        app_system  : 1;
    UINT8        dpl         : 2;
    UINT8        present     : 1;

    UINT8        limit_16_19 : 4;
    UINT8        unused      : 1;
    UINT8        always_0    : 1;
    UINT8        seg_16_32   : 1;
    UINT8        granularity : 1;

    UINT8        base_24_31;
} CODE_SEG_DESCRIPTOR,*PCODE_SEG_DESCRIPTOR;

typedef struct
{
    UINT16    limit_0_15;
    UINT16    base_0_15;
    UINT8        base_16_23;

    UINT8        accessed    : 1;
    UINT8        writeable   : 1;
    UINT8        expanddown  : 1;
    UINT8        code_data   : 1;
    UINT8        app_system  : 1;
    UINT8        dpl         : 2;
    UINT8        present     : 1;

    UINT8        limit_16_19 : 4;
    UINT8        unused      : 1;
    UINT8        always_0    : 1;
    UINT8        seg_16_32   : 1;
    UINT8        granularity : 1;

    UINT8        base_24_31;
} DATA_SEG_DESCRIPTOR,*PDATA_SEG_DESCRIPTOR;

共 有4种ENTRY格式, 此处提供的是CODE SEGMENT和DATA SEGMENT的ENTRY格式. FLAT模式下的ENTRY在base_0_15, base_16_23处为0, 而limit_0_15, limit_16_19处为0xfffff.  granularity处为1. 表名SEGMENT地址空间是从0到0XFFFFFFFF的4G的地址空间.
b)    从SEGMENT处取出BASE ADDRESS 和LIMIT. 将要访问的ADDRESS首先进行ACCESS CHECK, 是否超出SEGMENT的限制.
c)    将要访问的ADDRESS+BASE ADDRESS, 形成需要32BIT访问的虚拟地址. 该地址被解释成如下格式:
typedef struct
{
    UINT32    offset        :12;
    UINT32    page_index    :10;
    UINT32    pdbr_index    :10;
} VA,*LPVA;
d)    pdbr_index作为CR3的INDEX, 获得到一个如下定义的数据结构
typedef struct
{
    UINT8    present        :1;
    UINT8    writable    :1;
    UINT8    supervisor    :1;
    UINT8    writethrough:1;
    UINT8    cachedisable:1;
    UINT8    accessed    :1;
    UINT8    reserved1    :1;
    UINT8    pagesize    :1;
   
    UINT8    ignoreed    :1;
    UINT8    avl            :3;
    UINT8    ptadr_12_15    :4;

    UINT16    ptadr_16_31;
}PDE,*LPPDE;
e)    从中取出PAGE TABLE的地址. 并且使用page_index作为INDEX, 得到如下数据结构
typedef struct
{
    UINT8    present        :1;
    UINT8    writable    :1;
    UINT8    supervisor    :1;
    UINT8    writethrough:1;
    UINT8    cachedisable:1;
    UINT8    accessed    :1;
    UINT8    dirty        :1;
    UINT8    pta            :1;
   
    UINT8    global        :1;
    UINT8    avl            :3;
    UINT8    ptadr_12_15    :4;

    UINT16    ptadr_16_31;
}PTE,*LPPTE;
f)    从PTE中获得PAGE的真正物理地址的BASE ADDRESS. 此BASE ADDRESS表名了物理地址的.高20位. 加上虚拟地址的offset就是物理地址所在了.

ARM启动MMU后的寻址模式
1.    ARM MMU提供的分页模式有1K/4K/64K 3种模式. 本文介绍的是目前OS通常使用的4K模式. 并且不提供ACCESS CHECK的部分. (毕竟不是完整的CPU手册. &O1514;)
2.    涉及的寄存器, 全部位于协处理器15. 
3.    ARM没有SEGMENT的寄存器, 是真正的FLAT模式的CPU. 给定一个ADDRESS. 该地址可以被理解为如下数据结构:
typedef struct
{
    UINT32    offset        :12;
    UINT32    page_index    :8;
    UINT32    pdbr_index    :12;
} VA,*LPVA;
4.    从MMU寄存器2中取出BIT14-31. pdbr_index就是这个表的索引. 每个入口为4BYTE大小. 结构为
typedef struct
{
    UINT32    type        :2;    //always set to 01b
    UINT32    writebackcacheable:1;
    UINT32    writethroughcacheable:1;
    UINT32    ignore    :1;    //set to 1b always
    UINT32    domain    :4;
    UINT32    reserved    :1;    //set 0
    UINT32    base_addr:22;
} PDE,*LPPDE;
5.    获得的PDE地址, 获得如下结构的ARRAY, 用page_index作为索引,取出内容.
typedef struct
{
    UINT32    type        :2;    //always set to 11b
    UINT32    ignore    :3;    //set to 100b always
    UINT32    domain    :4;
    UINT32    reserved    :3;    //set 0
    UINT32    base_addr:20;
} PTE,*LPPTE;
6.    从PTE中获得的基地址和上offset,组成了物理地址.
7.    PDE/PTE中其他的BIT, 用于访问控制. 这边讲述的是一切正常, 物理地址被正常组合出来的状况.

ARM/X86 MMU使用上的差异
1.    X86始终是有SEGMENT的概念存在. 而ARM则没有此概念(没有SEGMENT REGISTER.).
2.    ARM有个DOMAIN的概念. 用于访问授权. 这是X86所没有的概念. 当通用OS尝试同时适用于此2者的CPU上, 一般会抛弃DOMAIN的使用. 

评论

发表评论

此博客中的热门博文

【转】AMBA、AHB、APB总线简介

AMBA 简介 随着深亚微米工艺技术日益成熟，集成电路芯片的规模越来越大。数字IC从基于时序驱动的设计方法，发展到基于IP复用的设计方法，并在SOC设计中得到了广泛应用。在基于IP复用的SoC设计中，片上总线设计是最关键的问题。为此，业界出现了很多片上总线标准。其中，由ARM公司推出的AMBA片上总线受到了广大IP开发商和SoC系统集成者的青睐，已成为一种流行的工业标准片上结构。AMBA规范主要包括了AHB(Advanced High performance Bus)系统总线和APB(Advanced Peripheral Bus)外围总线。   AMBA 片上总线        AMBA 2.0 规范包括四个部分：AHB、ASB、APB和Test Methodology。AHB的相互连接采用了传统的带有主模块和从模块的共享总线，接口与互连功能分离，这对芯片上模块之间的互连具有重要意义。AMBA已不仅是一种总线，更是一种带有接口模块的互连体系。下面将简要介绍比较重要的AHB和APB总线。 基于 AMBA 的片上系统        一个典型的基于AMBA总线的系统框图如图３所示。        大多数挂在总线上的模块(包括处理器)只是单一属性的功能模块：主模块或者从模块。主模块是向从模块发出读写操作的模块，如CPU，DSP等；从模块是接受命令并做出反应的模块，如片上的RAM，AHB／APB 桥等。另外，还有一些模块同时具有两种属性，例如直接存储器存取(DMA)在被编程时是从模块，但在系统读传输数据时必须是主模块。如果总线上存在多个主模块，就需要仲裁器来决定如何控制各种主模块对总线的访问。虽然仲裁规范是AMBA总线规范中的一部分，但具体使用的算法由RTL设计工程师决定，其中两个最常用的算法是固定优先级算法和循环制算法。AHB总线上最多可以有16个主模块和任意多个从模块，如果主模块数目大于16，则需再加一层结构(具体参阅ARM公司推出的Multi-layer AHB规范)。APB 桥既是APB总线上唯一的主模块，也是AHB系统总线上的从模块。其主要功能是锁存来自AHB系统总...
发表评论
阅读全文

【转】select问题

问： 该串口初始化如下 ioctl(comm2Fd,FIOBAUDRATE,9600) ioctl(comm2Fd,FIOSETOPTIONS,OPT_RAW) 使用如下 FD_ZERO   (&readFds); FD_SET   (comm2Fd,   &readFds);   width   =   comm2Fd   +   1; FD_ISSET   (comm2Fd,   &readFds); FOREVER { if(timeoutvalue==0) { printf("\nselect   start!\n"); selectnum   =   select   (width,   &readFds,   NULL,   NULL,   NULL); printf("\nselect   over!\n"); }                                 ........... } 现在的状况是程序跑一段时间后会死机或这个串口通讯任务死掉，每次死机都是"select   start！"打印出来，而"select   over!"打印不出来，在仅这个串口通讯任务死掉的情况下，用comm1Fd超级终端登陆，查询任务状态，会发现tExcTask任务居然处于挂起状态？？？ 哪位大哥帮忙分析一下或给予一点提示，小弟不胜感激！！ 答： sele...
发表评论
阅读全文

搞笑

1.55岁的周润发宣布死后将捐出99%的财产，什么都不想带走。作家顾晓军评论道：千万不要捐到大陆来，不要害了无辜的官员。 2.发改委成立至今只做过两件事：1）涨价，2）替涨价辩护。 3.目前中国有效的反腐手段有：1夫妻反目；2家中被盗；3情人举报；4狗咬狗,5站错队 4.国外奶粉热销中国的原因：1没有三聚氰胺；2如果有，可以索赔巨款；3如果索赔不成，不会坐牢 5.1955年中国的人均收入是韩国的3.2倍，日本的1.1倍。但经过50多年翻天覆地的增长，2008年中国的人均收入是日本的3%，韩国7%，但韩国、日本从来没宣布自己经济怎么翻番，只有中国是天天说自己翻了很多番。 6.中国人固有一死，或死于地沟油，或死于石灰面粉，或死于结石奶粉，或死于毒疫苗，或死于危房，或死于拆迁，或死于躲猫猫，或死于日记，或死于酒色，或死于车轮下，或死于被自杀……死并不可怕，可怕的是你根本不知道自己是怎么死的！ 7.中国不一定是和邻国土地争端最多的国家，但肯定是和本国公民土地争端最多的国家。 8.在谈所谓大国崛起之时，请扪心自问：你的收入崛起没有、你的住房面积崛起没有、你的护照免签国家数量崛起没有、你的食品安全崛起没有、你的医保社保崛起，你的国防力量增强了没有...如果都没有，那么大国再崛起关你P事。 9.日本人冈本真夜1997年的一首歌无耻地抄袭了我们2010年世博会的会歌，太可恶了!!? 10.什么是奇迹？我建了一座豆腐渣大楼，然后雇了150个短工装修，很多人说这房子容易塌，我充耳不闻。结果「哗啦」的塌了，把他们埋在废墟里整整八天八夜，我找人挖开塌坍时，有一百多人活着。这是个奇迹，更奇迹的是我他妈不但无罪，表彰会上我还成了救人的大英雄！ 11.统计局宣布：中国城市人均月收入已突破9000人民币大关。拖祖国后腿的请自觉转发。 看到这个消息我不禁黯然神伤，仔细算算，我何止才拖了祖国的大腿，我都扒到祖国的臀部了，对不起，祖国---我是否扯到你的蛋了！！ 
发表评论
阅读全文