蜗窝科技

@chenlifu2015：我不明白你提出缺页异常和代码段变化有什么关系。当然内核的代码也不会发生缺页异常。你好奇的问题应该是代码段为什么hash值变化了？代码段发生变化，也和KASLR没有关系。我这里给你提供一点思路证明代码段确实可以发生变化。 1. aarch64会有一些CPU的feature，这些feature会在系统boot的时候动态监测。如果某些feature在当前CPU是支持的，此时会有指令替换的过程，把新feature的指令替换编译期的指令。 2. 类似kprobe技术，会修改代码段达到hook函数的目的。 这些都可能导致代码段的hash值变化。

博主，您好 请教一个问题，就算开启了KASLR（没有设置kaslr_seed。偏移应该为0）和内核代码段被映射到vmalloc区域，内核代码段的hash值应该还是不会改变的吧，我现在通过sha256去计算[_stext, _etext]范围的hash值，在内核的加载过程中会一直变化，难道内核代码段也会发生缺页中断么，我的内核版本和博主您的是一样的：4.14 ARM64

@linuxxx：代码在变化更新，所以文章只能参考。

wowo,你好： 根据我个人的理解，kernel代码段的起始地址是 VA_START + KASAN_SHADOW_SIZE+MODULES_SIZE+TEXT_OFFSET = (0xffffffffffffffff - 1 << 39 + 1) + 0 + 0x8000000 + 0x80000 = 0xffffff8008080000 根据我通过aarch64-linux-readelf命令读取Image头的信息里 Entry point address，这两个值也是一致的。 是不是PAGE_OFFSET有其他理解方式呢？

@jserv：感谢您，我是本科生，最近在做ARMv8相关研究，您这个wiki帮了我大忙，做的真好。

@江南书生：传输过程中cpu和dma都可以访问内存。这里会有个总线仲裁机制。

@kidesire：正确，如果MMU通过虚拟地址访问的话，岂不是陷入了“先有鸡还是先有蛋”的问题。

@kidesire：正确，如果MMU通过虚拟地址访问的话，岂不是陷入了“先有鸡还是先有蛋”的问题。

群满了

文章很好, 受益匪浅. 从研究内核的角度出发, 有一处细节不知是否还有更精确的描述: "从集合论的角度看，reserved type类型的数组是memory type类型的数组的真子集", 有两个例子(如有考虑不全的地方, 希望指出): 一. 如果reserved-memory中有内除区A带有no-map标签, 那么这段地址会从memory region中移除. 这种情况下A在reserved-memory region中, A不在memory region中, 这时"reserved type类型的数组是memory type类型的数组的真子集"说法不符合当前情况. 二. 以下是源码https://elixir.bootlin.com/linux/latest/source/arch/arm64/boot/dts/hisilicon/hi6220-hikey.dts memory@0 { device_type = "memory"; reg = <0x00000000 0x00000000 0x00000000 0x05e00000>, <0x00000000 0x05f00000 0x00000000 0x00001000>, <0x00000000 0x05f02000 0x00000000 0x00efd000>, <0x00000000 0x06e00000 0x00000000 0x0060f000>, <0x00000000 0x07410000 0x00000000 0x1aaf0000>, <0x00000000 0x22000000 0x00000000 0x1c000000>; }; reserved-memory { #address-cells = <2>; #size-cells = <2>; ranges; ramoops@21f00000 { compatible = "ramoops"; reg = <0x0 0x21f00000 0x0 0x00100000>; record-size = <0x00020000>; console-size = <0x00020000>; ftrace-size = <0x00020000>; }; /* global autoconfigured region for contiguous allocations */ linux,cma { compatible = "shared-dma-pool"; reusable; size = <0x00000000 0x08000000>; linux,cma-default; }; }; 此源码中ramoops的保留内存区域不在memory表达的范围. 以上是我的观察, 期待指导.