好奇想看一下映射内核地址空间的页表，写了个内核模块

lubnber

unsigned long *pgd = (unsigned long*)(current->mm->pgd);
printk( KERN_DEBUG "pgd=0x%lx\n", pgd);
for(i=768;i<1024;++i){
  printk( KERN_DEBUG "pgd[%d]=0x%lx\n", i, pgd[i]);
}

结果 pgd=0xdd53c000  但是pgd[768..1023]打印出来的全是零。不知道怎么解释？按理它们应该指向一系列的页表才对啊！

lixinwei1985@si

mark

fido_zy

pgd里面存放的是物理地址吧，要打印的话，需要对应的线性地址

accessory

LS说得对，PGD里得内容是物理地址，不能直接打印的。LZ代码里的另外一个错误是下面这句：
unsigned long *pgd = (unsigned long*)(current->mm->pgd);

这里current->mm->pgd 是一个pgd_t 类型，在X86-32下是这样定义的：
typedef struct { unsigned long pgd; } pgd_t;
所以不能直接转换成unsigned long

下面是我写的一段小代码。它用了另外一个思路。就是给定内核段的地址，把这个地址对应的pgd index, pgd 项的内容打印出来。代码如下：

1.         pgd_t *pgdp = (current->mm->pgd);
   
2.         unsigned long addr = 0xc0000000, tmp, *pp;
   
3. 
   
4.         printk( KERN_DEBUG "pgd=0x%lx\n", pgdp->pgd);
   
5.         for(tmp=addr;tmp<0xc1000000;tmp+=0x400000){
   
6.                 printk( KERN_DEBUG "pgd_index(0x%lx)=%d\n", tmp, pgd_index(tmp) );
   
7.                 pp = pgd_offset_k(tmp);
   
8.                 printk("conten of pdg is 0x%lx\n", *pp);       
   
9.         }
   

复制代码

得到的结果如下：
Feb  2 15:01:48 localhost kernel: [ 5735.958715] pgd=0x3128067
Feb  2 15:01:48 localhost kernel: [ 5735.958762] pgd_index(0xc0000000)=768
Feb  2 15:01:48 localhost kernel: [ 5735.958794] conten of pdg is 0x1e3
Feb  2 15:01:48 localhost kernel: [ 5735.958832] pgd_index(0xc0400000)=769
Feb  2 15:01:48 localhost kernel: [ 5735.958856] conten of pdg is 0x4001e3
Feb  2 15:01:48 localhost kernel: [ 5735.958881] pgd_index(0xc0800000)=770
Feb  2 15:01:48 localhost kernel: [ 5735.958904] conten of pdg is 0x8001e3
Feb  2 15:01:48 localhost kernel: [ 5735.958930] pgd_index(0xc0c00000)=771
Feb  2 15:01:48 localhost kernel: [ 5735.958953] conten of pdg is 0xc001e3

经过多次INSMOD, RMMOD实验，发现第一个pgd输出会变。后面的全都不变。证实了所有进程的内核段都是一样的。

以上的测试环境：QEMU VM, CENTOS 5.3 LINUX 2.6.18 X86-32.

LZ可以参考上面的思路把后面的PTE也打印出来。

另外，可以参考下面这个帖子的第九楼：
http://linux.chinaunix.net/bbs/viewthread.php?tid=1124661

embeddedlwp

LS这里用 pgd_offset_k得到在pgd相应项的线性地址，这个宏貌似是得到master kernel page global directory的，而不是每个进程的。

vonnyfly

回复 4# accessory

第一个变正常的，每个进程的pgd位置肯定不同。而后面的不变也很正常，你给定内核虚拟地址，pgd_index取最高10位，而pgd_offset_k取的是init_mm.pgd+pgd_index的偏移量，肯定也不变的啊。所以这不能得出结论，所有的进程共享内核页表。应该在for循环里面，通过模拟MMU的页表转换打印对应的物理地址。

accessory

呀，我以前还发过这个帖子啊。几乎完全忘记了。。。= =

flikelinux

应该去打印init_mm中的pgd项，那个才是内核使用的页目录表。其他pgd中为0也是正常，这样会产生缺页异常，结果就是将init_mm中的pgd中对应的项拷贝到当前进程的pgd中相应的项。

chishanmingshen

如何证明?