如何监控PCIe BAR内存访问？定位大型应用中BAR地址写入位置

方法一：使用GDB硬件断点 #

普通软件watchpoint依赖内存页写保护机制，对PCIe BAR这类映射的IO空间无效，改用硬件断点即可解决：

1. 启动程序后，在GDB中获取BAR的虚拟地址：print bar_addr
2. 设置硬件断点监视该地址的写入：watch -h *(uint32_t *)0x<打印出的bar_addr数值>
3. 继续运行程序，当有写入操作时GDB会自动中断到对应代码行

方法二：封装BAR写入函数并打印调用栈 #

如果调试环境限制无法使用断点，可统一封装BAR写入逻辑，通过打印调用栈定位来源：

#include <execinfo.h>
#include <unistd.h>

void write_bar32(void *bar_base, uint32_t offset, uint32_t val) {
    *(uint32_t *)(bar_base + offset) = val;
    // 打印当前调用栈
    void *callstack[10];
    int frame_count = backtrace(callstack, 10);
    backtrace_symbols_fd(callstack, frame_count, STDERR_FILENO);
}

将所有直接写入BAR的代码替换为调用这个函数，运行程序后就能在终端看到每次写入的调用栈信息，定位到具体代码位置。

方法三：利用内存页保护触发段错误 #

通过修改BAR映射内存的属性，强制触发段错误来定位写入点：

1. 在mmap成功后，调用mprotect(bar_addr, size, PROT_READ)将内存设置为只读
2. 用GDB运行程序，当代码尝试写入BAR时会触发SIGSEGV信号，GDB会自动停在写入操作的代码行
3. 定位完成后，移除mprotect调用恢复正常逻辑

方法四：使用perf工具追踪内存写入事件 #

借助perf的内存访问追踪功能，定位所有对BAR地址的写入操作：

1. 运行程序时执行：perf record -e mem:W -g ./your_application
2. 程序退出后，执行perf report查看记录的写入事件，通过调用栈找到对应的代码位置

内容的提问来源于stack exchange，提问作者Jams.Liu