Windows内核到用户空间内存映射异常问题排查

• MDL创建与初始化错误

  • 调用IoAllocateMdl时，必须确保传入的内核缓冲区是非分页池内存（DMA要求内存可锁定或物理连续），若为分页内存，后续MmBuildMdlForNonPagedPool会失效。同时NumberOfBytes参数必须严格匹配缓冲区实际大小，不能超出范围。
  • 注意：MmBuildMdlForNonPagedPool仅适用于非分页池分配的内存，若DMA缓冲区是通过MmAllocateContiguousMemory分配的连续内存，需改用MmInitializeMdl初始化MDL，而非MmBuildMdlForNonPagedPool。

• 映射的进程上下文错误

  • MmMapLockedPagesSpecifyCache默认在当前进程地址空间创建映射，若驱动在系统进程上下文（如DPC、中断回调）中执行该操作，会将缓冲区映射到系统进程空间，而非目标应用进程空间。此时返回给应用的指针在其进程内属于无效地址，读取必然触发异常。
  • 解决方式：必须切换到目标应用进程上下文再执行映射，通过KeStackAttachProcess附加到应用进程，完成映射后用KeUnstackDetachProcess恢复上下文。

• 内存权限与缓存属性不匹配

  • MmMapLockedPagesSpecifyCache的CacheType参数需匹配DMA设备需求，比如不支持缓存的设备要指定MmNonCached或MmWriteCombined，缓存类型错误会导致用户态读取脏数据或触发页错误。
  • 映射时AccessMode参数必须设为UserMode，同时确保用户态指针对应的内存页拥有读权限（只读场景下），若误设为内核态权限，应用将无法访问该内存。

• MDL未正确锁定内存

  • 调用MmMapLockedPagesSpecifyCache前，需确认MDL已锁定内存页。IoAllocateMdl+MmBuildMdlForNonPagedPool流程中，MmBuildMdlForNonPagedPool会自动锁定内存，但如果中途MDL被解锁或错误修改，会导致映射地址无效。
  • 可通过MmGetMdlByteCount和MmGetMdlVirtualAddress验证MDL信息是否正确，确认内存页已被锁定。

• 虚拟地址空间冲突或返回错误

  • 即使MmMapLockedPagesSpecifyCache返回非空指针，也可能该指针在应用进程地址空间中已被占用，或驱动误将内核虚拟地址返回给应用（参数错误时可能发生）。
  • 驱动中可通过MmIsAddressValid在目标进程上下文中验证映射后的用户态指针有效性，再返回给应用。

• 缓冲区生命周期管理问题

  • 若驱动在返回指针给应用后，提前释放MDL或解锁内存页，应用读取时内存已被回收，必然触发异常。需确保应用使用完缓冲区前，驱动不会释放相关资源，可通过引用计数或同步机制管理生命周期。

内容的提问来源于stack exchange，提问作者FrancescoBLT