如何判断Int 15/AX=E820h未列出的可写内存地址？

针对你在VirtualBox中遇到的E820h未列出的内存部分不可写的问题，可通过以下步骤定位这些硬件映射的地址区域：

1. 逐块读写测试定位不可写区域 #

直接对E820h未覆盖的内存范围进行读写验证，是最直接的方法：

• 按4KB页或64KB块为单位遍历目标内存区域（根据硬件粒度选择，避免误判）
• 操作逻辑：先保存地址原有值，写入测试标记（如0xDEADBEEF），读回后对比，若不一致则该地址属于不可写的硬件映射区
• 注意：测试后务必恢复原有值，防止破坏硬件寄存器状态
• 汇编示例（保护模式下）：

  ; 假设eax为待测试线性地址
  push ebx
  mov ebx, [eax]       ; 保存原有值
  mov [eax], 0xDEADBEEF
  cmp [eax], 0xDEADBEEF
  jne .not_writable    ; 读回不一致，标记为不可写
  mov [eax], ebx       ; 恢复原有值
  .not_writable:
  pop ebx
  

2. 枚举PCI设备验证BAR地址 #

大部分不可写区域来自PCI设备的内存映射，可通过枚举PCI设备的BAR（基址寄存器）确认：

• 实模式下通过IO端口0xCF8（配置地址端口）和0xCFC（配置数据端口）访问PCI配置空间：
  1. 构造PCI配置地址（总线号、设备号、功能号、寄存器偏移）写入0xCF8
  2. 读取0xCFC获取BAR值，通过写入0xFFFFFFFF再读回的方式计算地址范围大小
  3. 收集所有BAR对应的内存范围，与之前测试的不可写区域交叉匹配

3. 扫描ISA Option ROM与PnP设备 #

• ISA Option ROM：通常位于实模式地址0xC0000~0xEFFFF（段地址0xC000~0xEFFF），扫描该区域时检查是否存在ROM签名0xAA55（位于每个ROM的最后两个字节），同时验证地址可写性，签名存在且不可写的即为Option ROM区域
• ISA PnP设备：通过BIOS中断Int 1Ah/AX=0xB200h枚举设备，获取其内存映射范围，与测试结果对比

4. 利用VirtualBox调试工具快速确认 #

VirtualBox提供了直接查看内存映射的工具，可辅助验证：

• 执行命令查看虚拟机内存映射：

  VBoxManage debugvm <你的虚拟机名称> info mem
  

  输出中会标注硬件占用的内存区域（如MMIO类型）
• 使用VirtualBox调试器查看特定地址属性：

  VBoxManage debugvm <你的虚拟机名称> debug
  

  在调试器中输入info mem <地址>，可直接查看该地址是否为硬件映射区

内容的提问来源于stack exchange，提问作者Bastien Portigo