Linux内核情景分析——X86系列CPU内存寻址和分析

今天阅读LINUX内核情景分析，终于搞清楚了几个问题，甚是高兴。

1. 一、说一个CPU 是“16位”和“32位”时，到底是指什么呢？
2. 二、intel X86系列处理器中“实模式”和“保护模式”到底是怎么回事？
3. 三、Intel Pentium Pro处理器的内存扩展机制PSE和PAE是如何工作？

一、通常，在人们提到一款处理器是“16位”或“32位”时是指什么呢"?

其实是指：处理器中“算术逻辑单元”（ALU）的宽度。然而一直以来，我都认为是指CPU地址总线的位数，好惭愧啊。比如，16位8086CPU，其地址总线是20位。

二、intel X86系列处理器中“实模式”和“保护模式”到底是怎么回事？

作为一名程序员，以前经常在一些书籍中看到“实模式”和“保护模式”，但其究竟是个什么概念？一直以来也是不知其所以然。今天在阅读Linux内核情景分析时，终于意外地对这两概念有个粗略认识了。其实，很简单。“实模式”和“保护模式”是X86系列CPU的两种工作模式，在“实模式”下，CPU的寻址缺乏对内存的保护，一个进程可以随心所欲的访问内存中的任何一个单元，不受任何限制。相反，在“保护模式”下，CPU给系统提供了内存访问控制机制，可以很好地进行进程的访问控制。关于X86如何实现内存访问的保护？若有兴趣的话，可参阅相关书籍。

三、Intel Pentium Pro处理器的内存扩展机制PSE和PAE是如何工作？

关于这部分内容，若要深入了解，推荐大家下载pentium-pro-2系统体系的电子版看看。PSE和PAE分别是两种内存扩展机制。启动PSE时，页面大小扩充4M，寻址空间仍然是4G。启动PAE时，页面大小是2M，并且可将32位的线性地址转换成36位的物理地址，寻址空间达到64G。要启用PAE机制必须将CR4寄存器中的PAE标志置位。

PAE启用后，处理器会对分页机制做如下更改：

（1）将64GB的内存空间划分成2^24个不同页面，页表项的体积扩展为64位，物理地址域扩展为24位；
（2）引入新的最高一级页表，称为页目录指针表（PDPT），其中包含4个64位的项；
（3）CR3寄存器中包含27位的PDPT的高位地址（其低5位地址为0）；
（4）当将线性地址映射到4KB的页面时，CR3由高位到低位依次为2位PDPT索引，9位页目录索引，9位页表索引，12位页内偏移；当将线性地址映射到4MB的页面时，CR3由高位到低位依次为2位PDPT索引，9位页目录索引，21位页内偏移。

需要注意，PAE机制并未增大单个进程能够访问的地址空间，仅仅将内核能够访问的地址空间增加到了64GB。

以下是PAE地址转换图：