内核页表转储缺失RW/ro标志，如何获取完整内存分页信息？

针对你在5.15内核QEMU环境中，使用cat /sys/kernel/debug/page_tables/kernel时遇到部分页表项缺失权限标志的问题，以下是解决思路：

原因说明 #

debugfs的page_tables输出会合并连续属性相同的页表项，同时对继承上级页表（pmd/pud/pgd）属性、或未设置特殊权限的项省略标志；vmalloc区域的间隔项是内核为防溢出保留的未映射页，本身无权限属性，属于正常设计。

具体解决方法 #

1. 使用crash工具分析内核转储 #

• 生成内核转储：在QEMU虚拟机内执行echo c > /proc/sysrq-trigger触发panic，系统会生成vmcore文件；或用QEMU命令dump-guest-memory导出内存镜像。
• 安装crash工具及对应内核的debuginfo包（自定义内核需编译时开启DEBUG_INFO选项）。
• 进入crash环境后，用pte命令查询指定地址的完整页表项：

  crash> pte 0xffffc90000004000
  

  该命令会输出页表项的所有权限位及属性。

2. 直接读取原始页表物理内存 #

• 获取内核页表根目录地址：执行grep swapper_pg_dir /proc/kallsyms得到虚拟地址，转换为物理地址（x86_64架构下减去内核虚拟地址偏移）。
• 通过QEMU调试接口读取物理内存：用gdb连接QEMU（gdb vmlinux -ex "target remote localhost:1234"），直接访问页表物理地址，解析二进制页表项的每一位，得到完整权限信息。

3. 修改debugfs page_tables输出逻辑 #

• 编辑内核源码fs/debugfs/page_tables.c，找到pte_show等输出页表项的函数，修改其逻辑，强制显示所有权限标志，而非仅在与前项不同时才展示。
• 重新编译内核并在QEMU中运行，此时cat /sys/kernel/debug/page_tables/kernel会输出所有页表项的完整权限。

内容的提问来源于stack exchange，提问作者pulse