Linux系统下绕过虚拟内存直接访问物理RAM的方法

一、核心操作步骤 #

• 读取页表映射关系：用户态可通过/proc/self/pagemap文件获取当前进程虚拟页对应的物理页帧号（PFN），物理地址计算公式为：物理地址 = PFN * 页大小（通常4KB） + 虚拟页内偏移量。注意该文件默认仅root可读。
• 直接映射物理内存：内核态可调用ioremap()或phys_to_virt()函数，将物理地址直接映射到内核虚拟地址空间；用户态则需通过/dev/mem设备文件，打开后用mmap()将指定物理地址范围映射到用户虚拟地址。
• 无MMU场景特殊处理：部分嵌入式Linux平台支持无MMU配置，此时虚拟地址与物理地址完全重合，和你熟悉的STM32裸机环境逻辑一致，但通用服务器/桌面Linux极少采用这种配置。

二、RAM物理地址的查找途径 #

和STM32查外设地址的逻辑类似，RAM物理地址范围主要从以下渠道获取：

• CPU/主板厂商手册：比如x86架构的Intel/AMD官方手册、ARM架构的ARMv7/ARMv8文档，或是主板硬件规格书，都会明确标注物理内存的起始地址与范围（例如x86通常从0x0开始，高端内存存在特殊映射规则）。
• 内核启动日志：执行dmesg | grep -i memory可查看内核识别的物理内存区间，输出内容会包含具体的物理地址范围和总大小。
• 设备树（DTB）：嵌入式Linux平台普遍使用设备树，其中的memory节点直接定义了物理内存的基地址与大小，示例格式为：memory@40000000 { reg = <0x40000000 0x80000000>; }。

三、权限要求 #

• 用户态操作：无论是读取/proc/pagemap还是访问/dev/mem，都必须具备root权限，普通用户无访问这类敏感资源的权限——毕竟直接操作物理内存会严重威胁系统稳定性。
• 内核态操作：编写内核模块本身就需要root权限来加载，内核代码天然具备访问物理内存的能力，但同样需严格控制访问范围，避免越界。

四、可用工具与库 #

• 用户态工具：pmap命令可查看进程虚拟内存映射表，结合/proc/pid/pagemap可手动计算物理地址；memstat工具能直接展示物理内存的使用状态；devmem工具基于/dev/mem实现，可直接在用户态读写物理内存。
• 内核态函数：内核提供virt_to_phys(volatile void *virt)函数（仅内核态可用），用于将内核虚拟地址转换为物理地址；ioremap()函数可将指定物理地址范围映射到内核虚拟空间，供内核代码直接访问。

提醒：如你所知，直接操作物理内存存在极高风险，可能覆盖其他进程或内核的关键数据，导致系统崩溃、数据损坏，仅适合调试、硬件驱动开发等特定场景，严禁在生产环境中使用。

内容的提问来源于stack exchange，提问作者Marcin Klima