01

60 秒回答模板

Linux 通过虚拟内存和 CPU 特权级把用户空间和内核空间隔离。每个进程有自己的用户虚拟地址空间，内核空间通常映射在高地址或单独受权限保护的区域，页表项里的权限位会阻止用户态直接访问内核页。用户访问内核资源必须通过系统调用，驱动读写用户缓冲区要用 copy_to_user/copy_from_user。mmap 时，用户态拿到的是一个用户虚拟地址；驱动的 .mmap 负责把某些物理页、设备内存或内核分配的可映射页挂到这个进程的 VMA 上。也就是说 mmap 不是把内核虚拟地址直接给用户，而是在用户地址空间建立到目标物理资源的映射。映射设备寄存器还要设置合适的缓存属性和权限，避免把普通内存、I/O 内存和内核私有地址混为一谈。

考点 地址层次
难度 真实面经题
回答目标 证明自己理解 Linux 地址隔离和驱动 mmap 的真实映射对象。
02

深入解析

01

隔离来自页表和特权级

用户态和内核态使用不同权限执行。页表不仅做虚拟到物理转换，还记录用户可访问、读写、执行和缓存属性等权限。用户态即使知道某个内核地址，也不能直接读写。

02

系统调用是受控入口

open、read、ioctl、mmap 等系统调用会切到内核态，由内核检查文件、权限和参数。驱动不能信任用户指针，必须通过专门的 user copy 接口或映射机制交互。

03

mmap 返回用户虚拟地址

应用调用 mmap 后得到的地址属于当前进程用户空间。驱动 .mmap 操作的是 vm_area_struct，把一段用户虚拟区间映射到指定页帧、设备内存或已分配页面。

04

映射对象要分清类型

DMA buffer、连续物理内存、vmalloc 内存和 MMIO 寄存器的映射方式不同。设备寄存器通常要不可缓存或设备属性，普通数据缓冲区则要考虑 cache 一致性和生命周期。

03

易错点

  • 说 mmap 分配的是内核地址，混淆用户虚拟地址和内核虚拟地址。
  • 认为用户空间和内核空间只是地址数值高低不同，不讲页表权限和特权级。
  • 把设备寄存器、DMA 缓冲区和普通内存按同一种方式映射。
  • 驱动里直接解引用用户指针，忽略访问检查和缺页风险。
04

面试官追问

mmap 后用户能不能随便访问设备寄存器？

不能。只能访问驱动允许映射的范围，而且权限、缓存属性和页保护都由驱动设置；错误映射可能导致总线错误或硬件异常。

copy_to_user 和 mmap 该怎么选？

少量控制数据用 read/write/ioctl 拷贝更简单；大块连续数据或频繁共享缓冲区才考虑 mmap，以减少拷贝和系统调用开销。

如果面试官让你现场排查，你会先看哪些证据？

我会先看 dmesg 和返回码，再查 /sys 下设备、驱动和资源状态，必要时加 trace/ftrace 或最小日志，先证明问题出在设备生成、匹配、资源获取、回调路径还是用户态交互。