x86 CPU能否读写大于物理RAM容量的物理地址？

你在QEMU中观测到的现象是虚拟化环境的特殊实现，和真实x86物理机的行为完全不同。

真实x86物理机的物理地址空间并非全部由RAM占用，超出实际装配的物理RAM容量的地址范围会被分配给PCI/PCIe设备MMIO寄存器、BIOS ROM、显存等外设/固件映射区域，剩余未分配的区域属于地址空洞。

访问超出物理RAM范围的地址时，真实物理机的行为如下：

• 对MMIO区域的读写会直接触发对应外设的IO操作，不会像普通RAM一样保留你写入的内容，读操作返回的是外设当前状态值，和之前写入的数据无关
• 访问未被任何设备映射的地址空洞时，CPU会触发#PF（页错误）或#GP（通用保护异常），部分老旧主板也可能直接返回无意义的固定值，完全不可能实现正常的读写存储功能

x32与x64架构的行为差异 #

两者的核心访问逻辑完全一致，差异仅存在于地址空间范围和分页细节层面：

• x32架构开启PAE模式时最大物理地址宽度为36位，物理地址空间上限为64GB，超出RAM的地址范围从4GB边界附近就开始分配给外设，这也是32位系统经常出现可用RAM小于4GB的核心原因
• x64架构当前通用物理地址宽度为48位，可寻址空间达到256TB，超出RAM的地址范围通常分布在更高的地址位，但访问越界地址的异常触发逻辑和x32没有区别，不会出现无限制正常读写的情况

QEMU特殊行为的原因 #

QEMU作为虚拟化调试工具，默认会对未配置精确外设映射的超出RAM范围的地址，自动分配临时仿真内存或者忽略越界访问异常，以此降低虚拟机崩溃概率、方便操作系统开发调试，属于虚拟化层的特意设计，完全不能代表真实硬件的行为。

内容的提问来源于stack exchange，提问作者cyyzero