CPU地址空間

　?。ㄒ唬┑刂返母拍?/p>

　　1）物理地址：CPU地址總線傳來(lái)的地址，由硬件電路控制其具體含義。物理地址中很大一部分是留給內(nèi)存條中的內(nèi)存的，但也常被映射到其他存儲(chǔ)器上 （如顯存、BIOS等）。在程序指令中的虛擬地址經(jīng)過(guò)段映射和頁(yè)面映射后，就生成了物理地址，這個(gè)物理地址被放到CPU的地址線上。

　　物理地址空間，一部分給物理RAM（內(nèi)存）用，一部分給總線用，這是由硬件設(shè)計(jì)來(lái)決定的，因此在32 bits地址線的x86處理器中，物理地址空間是2的32次方，即4GB，但物理RAM一般不能上到4GB，因?yàn)檫€有一部分要給總線用（總線上還掛著別的 許多設(shè)備）。在PC機(jī)中，一般是把低端物理地址給RAM用，高端物理地址給總線用。

　　2）總線地址：總線的地址線或在地址周期上產(chǎn)生的信號(hào)。外設(shè)使用的是總線地址，CPU使用的是物理地址。

　　物理地址與總線地址之間的關(guān)系由系統(tǒng)的設(shè)計(jì)決定的。在x86平臺(tái)上，物理地址就是總線地址，這是因?yàn)樗鼈児蚕硐嗤牡刂房臻g——這句話有點(diǎn)難理解，詳見(jiàn)下 面的“獨(dú)立編址”。在其他平臺(tái)上，可能需要轉(zhuǎn)換/映射。比如：CPU需要訪問(wèn)物理地址是0xfa000的單元，那么在x86平臺(tái)上，會(huì)產(chǎn)生一個(gè)PCI總線 上對(duì)0xfa000地址的訪問(wèn)。因?yàn)槲锢淼刂泛涂偩€地址相同，所以憑眼睛看是不能確定這個(gè)地址是用在哪兒的，它或者在內(nèi)存中，或者是某個(gè)卡上的存儲(chǔ)單元， 甚至可能這個(gè)地址上沒(méi)有對(duì)應(yīng)的存儲(chǔ)器。

　　3）虛擬地址：現(xiàn)代操作系統(tǒng)普遍采用虛擬內(nèi)存管理（Virtual Memory Management）機(jī)制，這需要MMU（Memory Management Unit）的支持。MMU通常是CPU的一部分，如果處理器沒(méi)有MMU，或者有MMU但沒(méi)有啟用，CPU執(zhí)行單元發(fā)出的內(nèi)存地址將直接傳到芯片引腳上，被 內(nèi)存芯片（物理內(nèi)存）接收，這稱(chēng)為物理地址（Physical Address），如果處理器啟用了MMU，CPU執(zhí)行單元發(fā)出的內(nèi)存地址將被MMU截獲，從CPU到MMU的地址稱(chēng)為虛擬地址（Virtual Address），而MMU將這個(gè)地址翻譯成另一個(gè)地址發(fā)到CPU芯片的外部地址引腳上，也就是將虛擬地址映射成物理地址。

　　Linux中，進(jìn)程的4GB（虛擬）內(nèi)存分為用戶空間、內(nèi)核空間。用戶空間分布為0~3GB（即PAGE_OFFSET，在0X86中它等于0xC0000000），剩下的1G為內(nèi)核空間。程序員只能使用虛擬地址。系統(tǒng)中每個(gè)進(jìn)程有各自的私有用戶空間（0～3G），這個(gè)空間對(duì)系統(tǒng)中的其他進(jìn)程是不可見(jiàn)的。

　　CPU發(fā)出取指令請(qǐng)求時(shí)的地址是當(dāng)前上下文的虛擬地址，MMU再?gòu)捻?yè)表中找到這個(gè)虛擬地址的物理地址，完成取指。同樣讀取數(shù)據(jù)的也是虛擬地址，比如mov ax， var. 編譯時(shí)var就是一個(gè)虛擬地址，也是通過(guò)MMU從也表中來(lái)找到物理地址，再產(chǎn)生總線時(shí)序，完成取數(shù)據(jù)的。

　　（二）編址方式

　　1）外設(shè)都是通過(guò)讀寫(xiě)設(shè)備上的寄存器來(lái)進(jìn)行的，外設(shè)寄存器也稱(chēng)為“I/O端口”，而IO端口有兩種編址方式：獨(dú)立編址和統(tǒng)一編制。

　　統(tǒng)一編址：外設(shè)接口中的IO寄存器（即IO端口）與主存單元一樣看待，每個(gè)端口占用一個(gè)存儲(chǔ)單元的地址，將主存的一部分劃出來(lái)用作IO地址空間，如，在 PDP-11中，把最高的4K主存作為IO設(shè)備寄存器地址。端口占用了存儲(chǔ)器的地址空間，使存儲(chǔ)量容量減小。

　　統(tǒng)一編址也稱(chēng)為“I/O內(nèi)存”方式，外設(shè)寄存器位于“內(nèi)存空間”（很多外設(shè)有自己的內(nèi)存、緩沖區(qū)，外設(shè)的寄存器和內(nèi)存統(tǒng)稱(chēng)“I/O空間”）。

　　如，Samsung的S3C2440，是32位ARM處理器，它的4GB地址空間被外設(shè)、RAM等瓜分：

　　0x8000 1000 LED 8*8點(diǎn)陣的地址

　　0x4800 0000 ~ 0x6000 0000 SFR（特殊暫存器）地址空間

　　0x3800 1002 鍵盤(pán)地址

　　0x3000 0000 ~ 0x3400 0000 SDRAM空間

　　0x2000 0020 ~ 0x2000 002e IDE

　　0x1900 0300 CS8900

　　獨(dú)立編址（單獨(dú)編址）：IO地址與存儲(chǔ)地址分開(kāi)獨(dú)立編址，I/0端口地址不占用存儲(chǔ)空間的地址范圍，這樣，在系統(tǒng)中就存在了另一種與存儲(chǔ)地址無(wú)關(guān)的IO地 址，CPU也必須具有專(zhuān)用與輸入輸出操作的IO指令（IN、OUT等）和控制邏輯。獨(dú)立編址下，地址總線上過(guò)來(lái)一個(gè)地址，設(shè)備不知道是給IO端口的、還是 給存儲(chǔ)器的，于是處理器通過(guò)MEMR/MEMW和IOR/IOW兩組控制信號(hào)來(lái)實(shí)現(xiàn)對(duì)I/O端口和存儲(chǔ)器的不同尋址。如，intel 80x86就采用單獨(dú)編址，CPU內(nèi)存和I/O是一起編址的，就是說(shuō)內(nèi)存一部分的地址和I/O地址是重疊的。

　　獨(dú)立編址也稱(chēng)為“I/O端口”方式，外設(shè)寄存器位于“I/O（地址）空間”。

　　對(duì)于x86架構(gòu)來(lái)說(shuō)，通過(guò)IN/OUT指令訪問(wèn)。PC架構(gòu)一共有65536個(gè)8bit的I/O端口，組成64K個(gè)I/O地址空間，編號(hào)從 0~0xFFFF，有16位，80x86用低16位地址線A0-A15來(lái)尋址。連續(xù)兩個(gè)8bit的端口可以組成一個(gè)16bit的端口，連續(xù)4個(gè)組成一個(gè) 32bit的端口。I/O地址空間和CPU的物理地址空間是兩個(gè)不同的概念，例如I/O地址空間為64K，一個(gè)32bit的CPU物理地址空間是4G。 如，在Intel 8086+Redhat9.0 下用“more /proc/ioports”可看到：

　　0000-001f ： dma1

　　0020-003f ： pic1

　　0040-005f ： timer

　　0060-006f ： keyboard

　　0070-007f ： rtc

　　0080-008f ： dma page reg

　　00a0-00bf ： pic2

　　00c0-00df ： dma2

　　00f0-00ff ： fpu

　　0170-0177 ： ide1

　　……

　　不過(guò)Intel x86平臺(tái)普通使用了名為內(nèi)存映射（MMIO）的技術(shù)，該技術(shù)是PCI規(guī)范的一部分，IO設(shè)備端口被映射到內(nèi)存空間，映射后，CPU訪問(wèn)IO端口就如同訪 問(wèn)內(nèi)存一樣?？碔ntel TA 719文檔給出的x86/x64系統(tǒng)典型內(nèi)存地址分配表：

　　系統(tǒng)資源 占用

　　BIOS 1M

　　本地APIC 4K

　　芯片組保留 2M

　　IO APIC 4K

　　PCI設(shè)備 256M

　　PCI Express設(shè)備 256M

　　PCI設(shè)備（可選） 256M

　　顯示幀緩存 16M

　　TSEG 1M

　　對(duì)于某一既定的系統(tǒng)，它要么是獨(dú)立編址、要么是統(tǒng)一編址，具體采用哪一種則取決于CPU的體系結(jié)構(gòu)。 如，PowerPC、m68k等采用統(tǒng)一編址，而X86等則采用獨(dú)立編址，存在IO空間的概念。目前，大多數(shù)嵌入式微控制器如ARM、PowerPC等并 不提供I/O空間，僅有內(nèi)存空間，可直接用地址、指針訪問(wèn)。但對(duì)于Linux內(nèi)核而言，它可能用于不同的CPU，所以它必須都要考慮這兩種方式，于是它采 用一種新的方法，將基于I/O映射方式的或內(nèi)存映射方式的I/O端口通稱(chēng)為“I/O區(qū)域”（I/O region），不論你采用哪種方式，都要先申請(qǐng)IO區(qū)域：request_resource（），結(jié)束時(shí)釋放 它：release_resource（）。

　　2）對(duì)外設(shè)的訪問(wèn)

　　1、訪問(wèn)I/O內(nèi)存的流程是：request_mem_region（） -》 ioremap（） -》 ioread8（）/iowrite8（） -》 iounmap（） -》release_mem_region（） 。

　　前面說(shuō)過(guò)，IO內(nèi)存是統(tǒng)一編址下的概念，對(duì)于統(tǒng)一編址，IO地址空間是物理主存的一部分，對(duì)于編程而言，我們只能操作虛擬內(nèi)存，所以，訪問(wèn)的第一步就是要把設(shè)備所處的物理地址映射到虛擬地址，Linux2.6下用ioremap（）：

　　void *ioremap（unsigned long offset， unsigned long size）;

　　然后，我們可以直接通過(guò)指針來(lái)訪問(wèn)這些地址，但是也可以用Linux內(nèi)核的一組函數(shù)來(lái)讀寫(xiě)：

　　ioread8（）， iowrite16（）， ioread8_rep（）， iowrite8_rep（）。..。..

　　2、訪問(wèn)I/O端口

　　訪問(wèn)IO端口有2種途徑：I/O映射方式（I/O－mapped）、內(nèi)存映射方式（Memory－mapped）。前一種途徑不映射到內(nèi)存空間，直接使用 intb（）/outb（）之類(lèi)的函數(shù)來(lái)讀寫(xiě)IO端口；后一種MMIO是先把IO端口映射到IO內(nèi)存（“內(nèi)存空間”），再使用訪問(wèn)IO內(nèi)存的函數(shù)來(lái)訪問(wèn) IO端口。

　　void ioport_map（unsigned long port， unsigned int count）;

　　通過(guò)這個(gè)函數(shù)，可以把port開(kāi)始的count個(gè)連續(xù)的IO端口映射為一段“內(nèi)存空間”，然后就可以在其返回的地址是像訪問(wèn)IO內(nèi)存一樣訪問(wèn)這些IO端口。

　　Linux下的IO端口和IO內(nèi)存

　　CPU對(duì)外設(shè)端口物理地址的編址方式有兩種：一種是IO映射方式，另一種是內(nèi)存映射方式。

　　Linux將基于IO映射方式的和內(nèi)存映射方式的IO端口統(tǒng)稱(chēng)為IO區(qū)域（IO region）。

　　IO region仍然是一種IO資源，因此它仍然可以用resource結(jié)構(gòu)類(lèi)型來(lái)描述。

　　Linux管理IO region：

　　1） request_region（）

　　把一個(gè)給定區(qū)間的IO端口分配給一個(gè)IO設(shè)備。

　　2） check_region（）

　　檢查一個(gè)給定區(qū)間的IO端口是否空閑，或者其中一些是否已經(jīng)分配給某個(gè)IO設(shè)備。

　　3） release_region（）

　　釋放以前分配給一個(gè)IO設(shè)備的給定區(qū)間的IO端口。

　　Linux中可以通過(guò)以下輔助函數(shù)來(lái)訪問(wèn)IO端口：

　　inb（），inw（），inl（），outb（），outw（），outl（）

　　“b”“w”“l(fā)”分別代表8位，16位，32位。

　　對(duì)IO內(nèi)存資源的訪問(wèn)

　　1） request_mem_region（）

　　請(qǐng)求分配指定的IO內(nèi)存資源。

　　2） check_mem_region（）

　　檢查指定的IO內(nèi)存資源是否已被占用。

　　3） release_mem_region（）

　　釋放指定的IO內(nèi)存資源。

　　其中傳給函數(shù)的start address參數(shù)是內(nèi)存區(qū)的物理地址（以上函數(shù)參數(shù)表已省略）。

　　驅(qū)動(dòng)開(kāi)發(fā)人員可以將內(nèi)存映射方式的IO端口和外設(shè)內(nèi)存統(tǒng)一看作是IO內(nèi)存資源。

　　ioremap（）用來(lái)將IO資源的物理地址映射到內(nèi)核虛地址空間（3GB - 4GB）中，參數(shù)addr是指向內(nèi)核虛地址的指針。

　　Linux中可以通過(guò)以下輔助函數(shù)來(lái)訪問(wèn)IO內(nèi)存資源：

　　readb（），readw（），readl（），writeb（），writew（），writel（）。

　　Linux在kernel/resource.c文件中定義了全局變量ioport_resource和iomem_resource，來(lái)分別描述基于IO映射方式的整個(gè)IO端口空間和基于內(nèi)存映射方式的IO內(nèi)存資源空間（包括IO端口和外設(shè)內(nèi)存）。

　　1）關(guān)于IO與內(nèi)存空間：

　　在X86處理器中存在著I/O空間的概念，I/O空間是相對(duì)于內(nèi)存空間而言的，它通過(guò)特定的指令in、out來(lái)訪問(wèn)。端口號(hào)標(biāo)識(shí)了外設(shè)的寄存器地址。Intel語(yǔ)法的in、out指令格式為：

　　IN 累加器， {端口號(hào)│DX}

　　OUT {端口號(hào)│DX}，累加器

　　目前，大多數(shù)嵌入式微控制器如ARM、PowerPC等中并不提供I/O空間，而僅存在內(nèi)存空間。內(nèi)存空間可以直接通過(guò)地址、指針來(lái)訪問(wèn)，程序和程序運(yùn)行中使用的變量和其他數(shù)據(jù)都存在于內(nèi)存空間中。

　　即便是在X86處理器中，雖然提供了I/O空間，如果由我們自己設(shè)計(jì)電路板，外設(shè)仍然可以只掛接在內(nèi)存空間。此時(shí)，CPU可以像訪問(wèn)一個(gè)內(nèi)存單元那樣訪問(wèn)外設(shè)I/O端口，而不需要設(shè)立專(zhuān)門(mén)的I/O指令。因此，內(nèi)存空間是必須的，而I/O空間是可選的。

　?。?）inb和outb：

　　在Linux設(shè)備驅(qū)動(dòng)中，宜使用Linux內(nèi)核提供的函數(shù)來(lái)訪問(wèn)定位于I/O空間的端口，這些函數(shù)包括：

　　· 讀寫(xiě)字節(jié)端口（8位寬）

　　unsigned inb（unsigned port）;

　　void outb（unsigned char byte， unsigned port）;

　　· 讀寫(xiě)字端口（16位寬）

　　unsigned inw（unsigned port）;

　　void outw（unsigned short word， unsigned port）;

　　· 讀寫(xiě)長(zhǎng)字端口（32位寬）

　　unsigned inl（unsigned port）;

　　void outl（unsigned longword， unsigned port）;

　　· 讀寫(xiě)一串字節(jié)

　　void insb（unsigned port， void *addr， unsigned long count）;

　　void outsb（unsigned port， void *addr， unsigned long count）;

　　· insb（）從端口port開(kāi)始讀count個(gè)字節(jié)端口，并將讀取結(jié)果寫(xiě)入addr指向的內(nèi)存；outsb（）將addr指向的內(nèi)存的count個(gè)字節(jié)連續(xù)地寫(xiě)入port開(kāi)始的端口。

　　· 讀寫(xiě)一串字

　　void insw（unsigned port， void *addr， unsigned long count）;

　　void outsw（unsigned port， void *addr， unsigned long count）;

　　· 讀寫(xiě)一串長(zhǎng)字

　　void insl（unsigned port， void *addr， unsigned long count）;

　　void outsl（unsigned port， void *addr， unsigned long count）;

　　上述各函數(shù)中I/O端口號(hào)port的類(lèi)型高度依賴于具體的硬件平臺(tái)，因此，只是寫(xiě)出了unsigned。