MMU基本概念

       MMU 是Memory Management Unit 的缩写，中文名是内存管理单元，它是CPU 中用来管理虚拟存储器、物理存储器的控制线路，同时也负责虚拟地址映射为物理地址，以及提供硬件机制的内存访问授权。

         任何时候，计算机上都存在一个程序能够产生的地址集合，我们称之为地址范围。这个范围的大小由 CPU 的位数决定，例如一个 32 位的 CPU ，它的地址范围是 0~0xFFFFFFFF (4G), 而对于一个 64 位的 CPU ，它的地址范围为 0~0xFFFFFFFFFFFFFFFF (64T). 这个范围就是我们的程序能够产生的地址范围，我们把这个地址范围称为虚拟地址空间，该空间中的某一个地址我们称之为虚拟地址。与虚拟地址空间 和虚拟地址相对应的则是物理地址空间和物理地址，大多数时候我们的系统所具备的物理地址空间只是虚拟地址空间的一个子集。这里举一个最简单的例子直观地说 明这两者，对于一台内存为 256M 的 32bit x86 主机来说，它的虚拟地址空间范围是 0~0xFFFFFFFF （ 4G ） , 而物理地址空间范围是 0x000000000~0x0FFFFFFF （ 256M ）。

　　在没有使用虚拟存储器的机器上，虚拟地址被直接送到内存总线上，使具有相同地址的物理存储器被读写；而在使用了虚拟存储器的情况下，虚拟地址不是被直接送到内存地址 总线上，而是送到存储器管理单元MMU ，把虚拟地址映射为物理地址。

    虚拟存储器(virtual memory) 的基本思想是程序，数据，堆栈的总的大小可以超过物理存储器的大小，操作系统把当前使用的部分保留在内存中，而把其他未被使用的部分保存在磁盘上。比如对一个16MB 的程序和一个内存只有4MB 的机器，操作系统通过选择，可以决定各个时刻将哪4M 的内容保留在内存中，并在需要时在内存和磁盘间交换程序片段，这样就可以把这个16M 的程序运行在一个只具有4M 内存机器上了。

MMU 的作用：

1 、将虚拟地址映射为物理地址

    在使用虚拟地址多用户多进程操作系统中，需要MMU 才能达到每个用户进程都拥有自己的独立的地址空间。使用MMU ，OS 划分出一段地址区域，在这块地址区域中，每个进程看到的内容都不一定一样。在32 位操作系统中。每个进程都可以分配2G 或者3G 的可用虚拟地址空间，a 进程的地址0x40000 和b 进程的地址0x40000 虽然地址值一样。但是指向的是各自独立的虚拟地址空间，物理地址其实是不一样的。所以不同进程的地址是相互独立的。

2 、提供硬件机制的内存访问授权

　　多年以来，微处理器一直带有片上存储器管理单元(MMU) ，MMU 能使单个软件线程工作于硬件保护地址空间。但在许多商用实时操作系统中，即使系统中含有这些硬件也没采用MMU 。

　　当应用程序的所有线程共享同一存储器空间时，任何一个线程将有意或无意地破坏其它线程的代码、数据或堆栈。异常线程甚至可能破坏内核代码或内部数据结构。例如线程中的指针错误就能轻易使整个系统崩溃，或至少导致系统工作异常。

　　就安全性和可靠性而言，基于进程的实时操作系统(RTOS) 的性能更为优越。为生成具有单独地址空间的进程，RTOS 只需要生成一些基于RAM 的数据结构并使MMU 加强对这些数据结构的保护。基本思路是在每个关联转换中“接入”一组新的逻辑地址。MMU 利用当前映射，将在指令调用或数据读写过程中使用的逻辑地址映射为存储器物理地址。MMU 还标记对非法逻辑地址进行的访问，这些非法逻辑地址并没有映射到任何物理地址。

　　这些进程虽然增加了利用查询表访问存储器所固有的系统开销，但其实现的效益很高。在进程边界处，疏忽或错误操作将不会出现，用户接口线程中的缺陷并不会导致其它更关键线程的代码或数据遭到破坏。目前在可靠性和安全性要求很高的复杂嵌入式系统中，仍然存在采无存储器保护的操作系统的情况，这实在有些不可思议。

　　采用MMU 还有利于选择性地将页面映射或解映射到逻辑地址空间。物理存储器页面映射至逻辑空间，以保持当前进程的代码，其余页面则用于数据映射。类似地，物理存储器页面通过映射可保持进程的线程堆栈。RTOS 可以在每个线程堆栈解映射之后，很容易地保留逻辑地址所对应的页面内容。这样，如果任何线程分配的堆栈发生溢出，将产生硬件存储器保护故障，内核将挂起该线程，而不使其破坏位于该地址空间中的其它重要存储器区，如另一线程堆栈。这不仅在线程之间，还在同一地址空间之间增加了存储器保护。

　　存储器保护( 包括这类堆栈溢出检测) 在应用程序开发中通常非常有效。采用了存储器保护，程序错误将产生异常并能被立即检测，它由源代码进行跟踪。如果没有存储器保护，程序错误将导致一些细微的难以跟踪的故障。实际上，由于在扁平存储器模型中，RAM 通常位于物理地址的零页面，因此甚至NULL 指针引用的解除都无法检测到。