Linux进程虚拟地址空间是内核与MMU协同维护的抽象视图，用户空间典型布局含保留区、代码段、数据/BSS段、堆、mmap区和栈；64位下用户空间约256TB，与内核空间严格隔离；mmap通过vma结构实现按需映射；虚实转换依赖多级页表与TLB。
Linux进程的虚拟地址空间不是物理内存的直接复制，而是一套由内核和MMU协同维护的抽象视图。每个进程看到的都是独立、连续、从低到高的地址范围，但背后映射的物理页可能分散、复用甚至尚未分配。
用户空间典型布局（从低地址到高地址）
以64位主流实现为例，用户空间通常覆盖 0x0000000000000000 ~ 0x0000ffffffffffff（约256TB），内部按功能划分为固定语义区域：
- 保留区（NULL指针陷阱）：最低4KB（0x00000000–0x00000fff），禁止映射，访问即触发段错误，用于捕获空指针解引用
- 代码段（.text）：只读、可执行，来自可执行文件或共享库的指令部分；多个进程可共享同一份物理页
- 数据段（.data）与BSS段（.bss）：存放已初始化/未初始化的全局和静态变量；.data内容来自文件，.bss不占磁盘空间，启动时由内核清零
- 堆（Heap）：从.data/.bss末尾向上增长，由brk/sbrk或mmap管理，malloc/free在此区域分配释放内存
- 内存映射区（mmap area）：位于堆与栈之间，用于动态库加载、mmap文件映射、匿名映射、线程栈等；支持灵活权限设置（如PROT_EXEC、PROT_WRITE）
- 栈（Stack）：从高地址向下增长，保存函数调用帧、局部变量、返回地址；每个线程有独立栈，大小受ulimit限制
内核空间与用户空间隔离机制
用户空间与内核空间在虚拟地址上严格分离：
- 32位系统：用户空间占0–3GB（0x00000000–0xbfffffff），内核空间固定占3–4GB（0xc0000000–0xffffffff）
- 64位系统：用户空间通常为低128TB或256TB（具体取决于内核配置与架构），剩余高位地址专供内核使用
- 切换依赖特权级（ring 3 → ring 0）：用户态无法直接读写内核空间地址，系统调用、中断、异常会触发CPU模式切换并跳转至内核向量表
- 页表隔离：每个进程有独立页表（CR3寄存器指向），内核页表项仅在内核态有效，用户态访问会触发页错误
mmap内存映射的核心原理
mmap不是简单“把文件读进内存”，而是建立虚拟地址与后端资源的关联关系，实际物理页按需分配：
- 创建vm_area_struct：调用mmap()时，内核在进程地址空间中预留一段虚拟区间，并初始化一个vm_area_struct结构，记录起始/结束地址、权限、映射类型（文件 or 匿名）、偏移等
- 延迟分配物理页（缺页异常驱动）：首次访问该虚拟页时触发缺页异常；内核检查vma结构，决定后续动作——文件映射则从磁盘读取对应块到物理页，匿名映射则分配清零页并建立映射
-
映射类型决定行为：
- 私有映射（MAP_PRIVATE）：写操作触发写时复制（COW），不影响源文件或其他进程
- 共享映射（MAP_SHARED）：写操作直接更新物理页，若为文件映射，修改最终同步回文件（msync控制时机）
- 用途广泛：不仅用于文件I/O加速，还支撑动态链接库加载、进程间共享内存（shm_open + mmap）、大块内存分配（替代brk）、设备寄存器映射等
虚拟地址到物理地址的转换过程
该过程由MMU硬件自动完成，依赖多级页表（x86_64常用4级：PGD→PUD→PMD→PTE）：
- CPU发出虚拟地址，MMU按页目录索引逐级查表，最终获得物理页框号（PFN）与页内偏移组合成物理地址
- 页表项含标志位：Present（是否已映射）、User/Supervisor（用户态能否访问）、Read/Write/Execute（权限）、Dirty（是否被写过）、Accessed（是否被访问过）
- TLB（Translation Lookaside Buffer）缓存热点页表项，避免每次访问都查多级表；上下文切换时需刷新或打标
- 内核通过alloc_pages、__get_free_page等接口分配物理页，并调用set_pte更新页表项，完成虚实绑定
