【学习】【保护模式编程、五】

[386分页机制]

 

一、 页

页也就是指内存中的一块区域，在80386中页的大小是4KB，这个是可以计算出来的(线性地址的低12位0FFFh 是页的最大偏移。所以4KB是也页的最大界限)。

在Pentuim 系列后页的大小可以是2MB或者4MB，并且可以用页访问多于4GB的空间。

 

1、在未开启分页机制之前的寻址方式 ：

根据保护模式的分段机制，[段选择子:EA] =》(检查) =》 线性地址 =》物理地址。

如上可以直接通过分段机制获得物理地址。

 

2、在开启分页机制后的寻址方式：

开启分页机制需要将cr0的PG位置1.。支持分页机制的是cr3指向的一个页目录表。

它的结构是这样的:

 

        PDEs(Page Directory Entry)

     _________________________||______________________________

     |                            |                             |                           |                          |   

     D1                      D2                          D3                     .....                  D1024

____||____        ____||____                ____||____                                ____||____

   PTE1s                PTE2s                      PTE3s                                      PTE4s   

   |          |               |        |                       |             |                                 |            |

T1_1 ... T1_1024   T2_1 ... T2_1024    T3_1 ... T3_1024            T4_1 ... T4_1024

 

来说说这个结构图:

1、 PDEs(Page Directory Entry)

页目录表总大小是4KB，因为它有1024个页目录项，并且每个页目录项的大小是4个字节。

它的每一个页目录项分别指向一个页表。

2、 PTEs(Page Table Entry)

页表含有1024个表项，其中每个表项对应一个物理页面。

最主要还是要得到表的信息，因为其他的都是表的目录。PDEs是根目录。D1-D1024是根目录下的子目录。D1-D1024各对应着表PTE1s-PTE1024s。PTE1s-PTE1024s每个目录都存放着1024个表项。在表项里面才可以得到真正需要的物理基地址。 要得到表项里的数据必需：

得到D(n)---->>得到PTE(n)s----->>得到T(m)---->得到物理基址。

那么在转换成线性地址后：

1、CPU先取出线性地址的22-31位，高10位相当于一个页目录项的索引。用这个索引在cr3指定的页目录表找到该目录项，页目录项对应一个页表。即得到该线性地址的页表位置。

2、然后取出线性地址的12-21位，中间的10位相当于一个表项索引。

即可以得到线性地址的表项。 而表项里面正存着物理基地址呢。

3、 最后取出0-11位，低12位也就是偏移（EA）。可以认为是物理段偏移。

那么用得到 物理页首地址 + 偏移 = 正确的物理地址。

 

 

二、 分页机制

 

在打开分页机制后， CPU会将最近常用到的页目录和页表项保存在TLB（Translation Lookaside Buffe）

 

 

中，只有在TLB中找不到被请求的页的转换信息时，才会去内存中寻找。

 

 

 

当页目录或页表项被更改时，操作系统应该马上使TLB中对应的条目失效。以便下次用到此条目时能从内存

 

 

中获取更新的信息。

 

 

当cr3被加载时，所有的TLB都会自动无效，除非页或者页表条目的G位被设置.

 

 

cr3寄存器指向页目录表，它的高20位就是页目录表首地址的高20位,cr3的低12位会是零，因为页目录表基

 

 

址是以4KB对齐的。

 

 

 

说了这么多目目录、页表，那么到底页目录与页表是一个怎么样的关系呢？下面就来详细的介绍他们之间的

 

 

关系：

 

 

 

页目录表简称：PDEs,页表简称：PTEs.

 

 

 

cr3中的高20位*4KB也就是目录表(PDEs)的基址了，得到页目录表基址后。所有的页目录就都出来了

 

 

PDEs页目录表,它包含了1024个PDE目录项,其中每个目录项对应一个PTEs.(页表)

 

 

先看看第一个页目录项PDE,它的12-31位值* 4KB指向的是第一个PTEs(页表)的位置。

 

 

第一个PTEs里面也包含1024个页表项，第一个PTE(页表项)的12-31位值*4KB指向的就是页基地址的位置.这

 

 

个时候的值就是物理基址。

如果想线性地址是0.,而物理地址是其他的.。那么可以把第0页目录项指向的页表中的第0个页表项的12 -31

位数据改成非0的物理基地址就可以了。。。

 

而PDE与PTE的关系是:

PEDs下的每一个PDE的12-31位*4KB分别指向对应一个PTEs的物理基地址.

而PTEs里的的每一个表项的12-31位的值就是当前表项对应的物理页基地址。并且界限是0ffffh。

 

三、 根据BIOS检查内存

为了节约内存，所以首先可以先检查PC机器的内存大小，。这样就知道用不用映射4GB的空间了

因为需要调用15hBIOS中断，所以为了方便直接在8086实模式入口处直接使用。

 

Int 15h 需要输入的数据:

mov          eax,0e820h     ;功能号

mov           ebx,0 ;第一个后续值是0 。这个BIOS会自动填补下一个地址描述符的后续值。

mov          ecx,20;BIOS通常规定只填充20个BYTE，所以固定20

mov          edx,0534D4150h ;BIOS将会使用这个标志，对调用者将要请求的系统映像信息进行校验，校验成功后会被放置到es:di 指向的内存缓冲区中。也就是20BYTE的地址描述符.

接下来就可以 int 15h 了。调用中断后。BIOS会根据寄存器对应的信息反馈一些信息到对应的地方。

这里就列举获取内存信息需要的：

CF;如果CF等于1表示获取错误

eax; 存放着SMAP，也就是输入的edx.验证成功返回到eax

es:di;指向的如果获取成功了,那么es:di里面就会指向n个地址范围描述符信息的基址。其中一个地址范围描述符是20个BYTE。

ecx;被BIOS填充到地址范围描述符中的字节数量。最少是20

ebx,后续值 第一次是0，NEXT后BIOS会自动填充。

得到es:di指向的所以地址描述符结构体后，就可以使用dwBaseAddrLow+dwLengthLow得到内存上限的大小。也就是可以使用的内存最大值

四、具体分页设计：

分页学起来确实有点复杂，，因为牵涉的东西太多。

段内寻址、段外寻址、特权级、等等以前的知识点都要用到。

就来说说怎样编程实现分页吧：

1、需要先给页目录项附初始值。这个值分别对应着页表的物理基地址。

2、给页目录对应的页表附物理页基址，这个值是物理地址，可以从0开始.也可以不从0开始.在线性转换中会根据低12位偏移来换算。fffh能代表的也是4KB所以一个表项目最多能表示4KB的物理页，而一个表是1024个表项，那么可以表示4MB的内存页空间.

3、将页目录表的基地址装入cr3 并打开CR0的PG位。这样就启动了分页了.

 

五、总结：

1、访问数据时要注意数据所属于的段。

2、访问代码时要注意CPL对方DPL RPL。

3、在调用返回时要注意是RET 还是RETF

注意堆栈的指向。等