关于libvmi的问题

renyi_UNIX

libvmi是谷歌的一个开源项目，用于查看虚拟机内部情况，如在Xen虚拟化环境下，可以在Dom0中，通过libvmi查看其它虚拟机的内存情况，如获取模块链表、进程链表等，我在这个库的一个初始化地方有点疑问，希望可以和大家一起探讨下。

1. status_t linux_init (vmi_instance_t vmi)
   
2. {
   
3.     status_t ret = VMI_FAILURE;
   
4. 
   
5.     if (vmi->cr3){
   
6.         vmi->kpgd = vmi->cr3;
   
7.     }
   
8.         //如果vmi->cr3=0时，将执行这个分支
   
9.     else if (VMI_SUCCESS == linux_system_map_symbol_to_address(vmi, "swapper_pg_dir", &vmi->kpgd)){//此时，从System.map文件中获取到了swapper_pg_dir的虚拟地址，并赋值给了vmi->kpgd
   
10.         dbprint("--got vaddr for swapper_pg_dir (0x%.16llx).\n", vmi->kpgd);
    
11.         if (driver_is_pv(vmi)){
    
12.             vmi->kpgd = vmi_translate_kv2p(vmi, vmi->kpgd);       //这里通过 vmi_translate_kv2p函数将虚拟地址转化为物理地址，转到vmi_translate_kv2p函数
    
13.             if (vmi_read_addr_pa(vmi, vmi->kpgd, &(vmi->kpgd)) == VMI_FAILURE){
    
14.                 errprint("Failed to get physical addr for kpgd.\n");
    
15.                 goto _exit;
    
16.             }
    
17.         }
    
18.         else{
    
19.             vmi->kpgd = vmi_translate_kv2p(vmi, vmi->kpgd);
    
20.         }
    
21.     }
    
22.     else{
    
23.         errprint("swapper_pg_dir not found and CR3 not set, exiting\n");
    
24.         goto _exit;
    
25.     }
    
26. 
    
27.     vmi->kpgd = vmi->cr3;
    
28.     dbprint("**set vmi->kpgd (0x%.16llx).\n", vmi->kpgd);
    
29. 
    
30.     addr_t address = vmi_translate_ksym2v(vmi, "init_task");
    
31.     address += vmi->os.linux_instance.tasks_offset;
    
32.     if (VMI_FAILURE == vmi_read_addr_va(vmi, address, 0, &(vmi->init_task))){
    
33.         errprint("Failed to get task list head 'init_task'.\n");
    
34.         goto _exit;
    
35.     }
    
36. 
    
37.     ret = VMI_SUCCESS;
    
38. _exit:
    
39.     return ret;
    
40. }
    

复制代码

1. addr_t vmi_translate_kv2p(vmi_instance_t vmi, addr_t virt_address)
   
2. {
   
3.     reg_t cr3 = 0;
   
4.     if (vmi->kpgd){//由于在“linux_init”函数中，vmi->kpgd已经被赋值为"swapper_pg_dir"的虚拟地址，所以将执行此分支
   
5.         cr3 = vmi->kpgd;            //cr3被赋值为vmi->kpgd
   
6.     }
   
7.     else{
   
8.         driver_get_vcpureg(vmi, &cr3, CR3, 0);
   
9.     }
   
10.     if (!cr3){
    
11.         dbprint("--early bail on v2p lookup because cr3 is zero\n");
    
12.         return 0;
    
13.     }
    
14.     else{
    
15.         return vmi_pagetable_lookup(vmi, cr3, virt_address);   //在这里面进行页表查找操作，此时的cr3为swapper_pg_dir的虚拟地址
    
16.     }
    
17. }

复制代码

想问下大家，觉得最后那一步vmi_pagetable_lookup，它以此时cr3的值为页全局目录地址，能够查找到对应虚拟地址的物理地址吗？

renyi_UNIX

回复 2# Hongqiyaodao


    哈哈，如果这边没人回答就只能去那边也问问，谢谢回复