wince地址映射过程

首先要理解 windows CE 下的地址映射机制。 wince有两种地址：物理地址和虚拟地址．不同架构的 CPU 硬件上的区别导致地址映射也不同。ＭＩＰＳ和ＳＨ x 处理器，不采用ＭＭＵ，直接在ＣＰＵ和内核里定义 1G 的物理地址；而Ｘ８６和ＡＲＭ带有 MMU 单元，在 OEMAddressTable 中定义物理地址到虚拟地址间的映射关系或者是ＯＳ启动后调用 CreateStaticMapping 和 NKCreateStaticMapping 来实现从虚拟地址到物理地址的静态映射．经过静态映射的地址，可以由操作系统内核用于 ISR 访问设备。如果我们要在应用程序中访问外设，必须在物理地址和虚拟地址间建立动态映射关系，我们可以使用 VirtualAlloc 和 VirtualCopy （或者直接调用 MmmapIoSpace 函数）来实现。  

其次，如果是操作通过总线挂接的 I/O 或者存储器，必须先把总线地址转化成 CPU 上的系统地址，再做物理地址到虚拟地址的映射。这里需要查 CPU 的 Datasheet ，找出所要操作的I/O地址.先调用 HALTranslateBusAddress( )把总线地址转化成CPU上的系统地址, 再调用 MmmapIoSpace 函数实现虚实映射；也可以使用 TransBusAddrToVirtual （）直接把总线上的地址转化成系统的虚拟地址。  

第三，在一般的应用程序中访问 I/O 是访问它的缓存段虚拟地址，而驱动中必须访问无缓存段虚拟地址。简单来说无缓存段虚拟地址 = 缓存段虚拟地址 +0x20000000 。  

    总结起来，如果是 wince 内核(如HAL)访问外部 I/O ，只需要在 OEMAddressTable 中定义物理地址到虚拟地址间的映射关系就可以了；如果是应用程序或者驱动要访问 I/O ，要做的工作包括： 1 。在 CPU 物理地址和虚拟地址间做一个动态映射， 2 。对虚拟地址进行操作。


在X86和ARM架构的CPU中,wince访问系统内存的方法随程序所属模式层次的不同而有所区别.
  1.在系统内核模式下(kernel mode),在OAL层访问,只需要在OEMAddressTable 中做静态的虚实地址映射就可以了.例如X86架构的映射表格式如下:
   ; OEMAddressTable defines the mapping between Physical and Virtual Address  // 定义4GB的虚拟地址和512MB存储的映射关系
   ;   o MUST be in a READONLY Section
   ;   o First Entry MUST be RAM, mapping from 0x80000000 -> 0x00000000
   ;   o each entry is of the format ( VA, PA, cbSize )
   ;   o cbSize must be multiple of 4M
   ;   o last entry must be (0, 0, 0)
   ;   o must have at least one non-zero entry
   ; RAM 0x80000000 -> 0x00000000, size 64M       //把物理地址为0x00000000映射到虚拟地址为 0x80000000 处
   dd  80000000h,    0,   04000000h
   ; FLASH and other memory, if any
   ; dd  FlashVA,      FlashPA,    FlashSize
   ; Last entry, all zeros
   dd  0   0   0
2.在驱动或应用程序(user mode)中访问RAM,既可以通过OEMAddressTable+VirtualCopy方式,也可以直接用MmMapIoSpace函数建立物理地址到当前进程虚拟地址的映射关系.
经过OEMAddressTable,实现的只是CPU物理地址到OS内核层虚拟地址的一次映射,如果需要在普通的应用程序中访问内存,还要再用VirtuaAlloc+VirtualCopy做一个内核到当前进程的二次映射(有一种情况例外，就是你的OS被配置成Full Kernel Mode，这时任何应用程序都可以访问OS内核地址).
     简单说明几个关键函数:
     VirtualAlloc用于在当前进程的虚拟地址空间中保留或者提交空间，在保留时以64KB为单位，提交时以4KB为单位。其函数原型为  

LPVOID VirtualAlloc(  

  LPVOID lpAddress,  // 分配虚拟地址的起始指针  

  DWORD dwSize,     // 大小，以字节为单位  

  DWORD flAllocationType, // 类型，设为MEM_RESERVE  

  DWORD flProtect    //  存取保护，设为PAGE_NOACCESS  

);  

  VirtualCopy 用来绑定物理地址到静态映射虚拟地址：  

  BOOL VirtualCopy(  

  LPVOID lpvDest,         // 虚拟目的地址指针，接受VirtualAlloc的返回值  

  LPVOID lpvSrc,         // 源物理地址指针  

  DWORD cbSize,          // 大小必须与虚拟地址相同  

  DWORD fdwProtect  // 存取保护类型  

);  

这里需要注意的是 fdwProtect 参数。如果是驱动程序访问，需要设置为 PAGE_NOCACHE ，以访问无缓存段虚拟地址。如果映射的物理地址范围在 0x1FFFFFFF 之上，必须使用 PAGE_PHYSICAL ，此时必须把 lpvSrc 右移八位，实现地址对齐。（这是由内核中 VirtualCopy 的实现决定的，在那个函数中会判断如果是 PAGE_PHYSICAL 就将 PHYSADDR 左移 8 位移回来，源代码位于 private/winceos/coreos/nk/kernel 目录下的 virtmem.c中的DoVirtualCopy ）  

      MmMapIoSpace 用来把物理地址直接映射到与进程无关的虚拟地址上。函数原型为  

PVOID MmMapIoSpace(  

  PHYSICAL_ADDRESS PhysicalAddress,  

  ULONG NumberOfBytes,  

  BOOLEAN CacheEnable  

);


  一个使用 VirtualAlloc+Copy 的例子：把物理地址为 0x10000000 的单元映射到虚拟地址空间中。  

#include <windows.h>  

   

#define PHYSADDR  ((PVOID)0x10000000)  

// PHYSADDR is the physical address of the peripheral  

// registers  

   

#define SIZE  (4800*4)  

   

LPVOID lpv;  

BOOL bRet;  

   

lpv = VirtualAlloc(0, SIZE, MEM_RESERVE, PAGE_NOACCESS);  

// For a user mode driver, always leave the first  

// parameter 0 and use only the flags MEM_RESERVE  

// and PAGE_NOACCESS Check the return value: lpv == 0  

// is an error  

   

printf(TEXT("VirtualAlloc reservation @%8.8lx/r/n"), lpv);  

bRet = VirtualCopy(lpv, PHYSADDR>>8, SIZE, PAGE_READWRITE | PAGE_NOCACHE | PAGE_PHYSICAL);  

// The lpv parameter is the virtual address returned  

// by VirtualAlloc().  

// Always use PAGE_NOCACHE */  

   

// Check the return value: bRet ==0 is an error */  

printf(TEXT("VirtualCopy returned: %d/r/n"), bRet);  

   

// At this point lpv is a virtual address which maps  

// the I/O registers  

// at PHYSADDR for SIZE bytes */