访问位微码辅助如何工作？其如何获取页表各级虚拟地址？

当微码辅助因“访问位为0的内存访问”被触发时，它可以通过以下几种方式获取各级页表的虚拟地址：

• 从触发源直接获取原始虚拟地址
  触发微码辅助的根本原因是一次具体的用户态/内核态虚拟内存访问操作，微码在触发时会直接接收到这次访问对应的完整虚拟地址（VA）。基于这个VA，它可以按照页表的分级结构（比如x86-64的4级页表：PML4、PDPT、PD、PT）拆解出每一级页表项的索引字段。

• 利用内核物理内存的固定虚拟映射
  现代操作系统（如Linux、Windows）会将所有物理内存（包括页表所在的物理页）直接映射到内核虚拟地址空间的固定区域。微码知晓这个映射规则（比如x86-64中，内核虚拟地址 = 物理地址 + 内核基址），结合CR3提供的页表物理基址，以及从VA拆解出的各级索引，就能计算出每一级页表项对应的虚拟地址：

  1. 从CR3获取PML4表的物理基址，通过固定映射转换为虚拟地址；
  2. 用VA的PML4索引找到对应PML4项，从中取出PDPT表的物理基址，再转换为虚拟地址；
  3. 重复上述步骤，依次得到PD、PT表的虚拟地址，最终定位到目标页表项。

• 直接操作CPU地址转换硬件临时映射
  微码运行在CPU的最高特权层级，可直接控制MMU（内存管理单元）或TLB（转换后备缓冲区）。它可以临时将某一级页表的物理地址映射到一个专用的临时虚拟地址（无需依赖操作系统的映射），完成访问位的写入后再解除这个临时映射。这种方式不需要依赖内核的映射规则，完全由CPU微码自主完成。

• 复用CPU内部地址转换逻辑
  微码可以调用CPU内部的地址转换流程，输入页表物理基址和页表项索引，直接得到对应的虚拟地址。这个过程不需要暴露给操作系统，完全在CPU硬件内部完成，效率极高。

内容的提问来源于stack exchange，提问作者itamar