如何判断虚拟地址属于用户或内核空间及查询地址其他属性

1. 判断地址属于用户态还是内核态 #

你给出的报错地址ffff8000789abcde属于典型的内核态地址，判断逻辑如下：

• 内存地址空间的划分和架构、页表级数强相关：
  • 主流x86_64四级页表场景下，用户态地址范围为0x0000000000000000 ~ 0x00007fffffffffff，内核态地址范围为0xffff800000000000 ~ 0xffffffffffffffff，目标地址完全落在内核空间区间内
  • ARM64 48位虚拟地址场景下，用户态占低256TB地址区间，内核态占高256TB区间，目标地址同样属于内核态范围
• 五级页表架构下，虚拟地址宽度扩展到57位，用户态地址上限提升到0x007fffffffffffff，内核态起始地址调整为0xff80000000000000，目标地址仍属于内核态区间。

2. 内核态地址的类型识别方法 #

确认地址属于内核态后，可以通过以下方法判断内存类型：

• 解析对应虚拟地址的页表项（PTE）：
  • 若PTE的_PRESENT位为0，且设置了_PAGE_SWAP标识，说明该地址对应的内存已经被换出到交换区
  • 若PTE的_PRESENT位为0，且没有交换标识，说明该地址属于未映射/未初始化的内存，内核尚未为其分配物理页
  • 若PTE的_PRESENT位为1，可以进一步结合内核内存布局判断：落在PAGE_OFFSET起始区间的属于线性映射区，落在vmalloc区间的属于动态映射的非连续物理内存，落在内核符号表对应地址范围内的属于内核代码段/数据段
• 借助内核调试工具验证：通过crash工具、/proc/vmallocinfo、System.map等信息，对比目标地址落在哪个已登记的内存区间，即可确认具体类型。

3. 虚拟地址可查询的其他特性与属性 #

• 所属内存区域属性：包括属于用户态栈/堆/文件映射/匿名映射，或是内核态线性映射/vmalloc/固定映射/IO设备映射等分类
• 页表访问属性：可读、可写、可执行权限，是否开启缓存，是否属于大页，是否为脏页，是否被访问过，是否是共享页
• 关联物理信息：已映射的地址可查询对应的物理地址、page结构元数据，包括页引用计数、所属内存控制组、是否属于slab分配器缓存等
• 用户态专属属性：可以查询所属进程、对应的虚拟内存区域（VMA）的配置，包括是否为私有映射、是否锁定在内存中、缺页处理逻辑等

内容的提问来源于stack exchange，提问作者NK-cell