匿名按需填零映射页对应的页表项(PTE)地址字段存储什么内容？

问题1：未访问的按需填零匿名页对应的PTE地址字段存储什么值？ #

当mmap分配匿名按需填零页、且进程尚未访问该页时，对应的PTE会满足两个核心特征：

• PTE的存在位（Present Bit）会被置为0，表示该虚拟地址当前没有对应的物理内存映射，访问会触发缺页异常
• 原本用于存储物理页号的PTE地址字段，会存储内核预定义的特殊哨兵编码值：因为PTE存在位为0时，硬件不会解析地址字段的内容，操作系统可以自定义该字段的用途，这个哨兵值的取值范围和换出页的swap分区偏移范围完全不重叠，既不是0，也不是任何有效的磁盘/物理内存地址，不同CPU架构下的具体编码规则会有差异，但统一用来标识该页属于未分配的按需填零匿名页。

问题2：内核如何识别该页需要按按需填零逻辑处理？ #

内核通过两层判断确认处理逻辑：

• 第一层是虚拟内存区域（VMA）属性判断：mmap创建匿名映射时，内核会为这段地址空间生成对应的VMA结构，标记VM_ANON标志位，且VMA的关联文件指针vm_file为空，和普通文件映射、共享内存映射的VMA形成明确区分。
• 第二层是PTE内容验证：缺页异常触发后，处理程序读取对应PTE的内容，确认存在位为0且地址字段是按需填零页的特殊哨兵值，就会执行对应处理逻辑：

部分内核会做内存优化：第一次读访问时直接把该页映射到全局共享的只读零页，不需要额外分配物理内存；只有当进程发起写操作时，才会分配独立的物理页、初始化为全0后完成映射，也就是写时复制（COW）优化。

内容的提问来源于stack exchange，提问作者Amittai Aviram