ARM64内存虚拟化分析(7)stage2异常处理
创始人
2024-05-03 07:42:03
0

        当虚拟机访问内存或虚拟机访问寄存器时,由于并没有分配真实的物理地址,并没有建立stage2映射,因此这两种情况会产生stage2异常处理,其中第一种情况为真实的stage2缺页,第二种情况为MMIO处理。同时如果在stage2产生外部异常,也会产生stage2异常。

        对于stage2异常处理,过程如下所示:

  1. 通过stage2异常寄存器包括ESR/FAR获取产生异常的ipa地址和状态等;
  2. 对于SEA处理,调用kvm_handle_guest_sea()处理,并调用kvm_inject_vabt()注入SEA异常;
  3. 通过产生异常的ipa地址获得memslot,并获得对应的hva;
  4. 调用io_mem_abort()处理MMIO;
  5. 调用handle_access_fault()处理访问异常情况;
  6. 对于真实stage2缺页情况,调用user_mem_abort()建立stage2映射;

1 MMIO处理

        目前MMIO处理当前存在两种情况:在KVM中进行模拟,在QEMU中进行模拟。下图包含这两处情况。

         对于在KVM中对访问的MMIO进行模拟时(如GIC KVM情况),它会通过io_mem_abort()处理。这种情况下会定义dev->ops->write/read(),对于写操作,将数据拷贝到临时buf中,然后通过dev->ops->write()将临时buf写入;对于读操作,通过dev->ops->read()读取数据到临时buf中,并将临时buf拷贝到run->mmio.data中。

        对于QEMU中对访问MMIO进行模拟时,不会定义dev->ops->write/read()。这种情况下io_mem_abort()仅将要写的数据拷贝到run->mmio.data中,同时将run->exit_reason设置为KVM_EXIT_MMIO,由QEMU来作MMIO处理。对于写操作,address_space_rw()->address_space_write()->flatview_write()->memory_region_dispatch_write()最终通过MR定义的ops->write()作MMIO处理。对于读操作,address_space_rw()->address_space_read_full()->flatview_read()->memory_region_dispatch_read()最终通过MR定义的ops->read()作MMIO处理。

2 stage2真实缺页处理user_mem_abort()

        当虚拟机访问内存时,由于没有真正物理内存,因此会产生stage2缺页异常,由函数user_mem_abort()建立起stage2的IPA到HPA之间的映射。

        建立stage2映射过程如下:

  1. 检查hva是否存在vma中,若不存在则返回不处理;
  2. 根据异常返回的信息设置vma_pagesize即建立映射的页大小和prot属性;
  3. PIN住虚拟机地址,同时也获得其物理地址;
  4. 根据异常类型,若为访问权限异常,调用kvm_pgtable_stage2_relax_perms()更新stage2执行权限;否则,调用kvm_pgtable_stage2_map()建立起stage2的IPA到HPA之间的映射;
  5. 对于写情况将页脏,将页标为已访问

        上述过程为建立起stage2映射过程,当完成该处理时,由QEMU进行读写访问。此过程由上述MMIO过程中QEMU处理中没有定义dev->ops->write/read()情况。对于RAM MR读过程,address_space_rw()->address_space_read_full()->flatview_read()->memcpy(),直接进行拷贝;对于RAM MR写过程,address_space_rw()->address_space_write()->flatview_write()->memcpy(),直接进行拷贝。

相关内容

热门资讯

AWSECS:访问外部网络时出... 如果您在AWS ECS中部署了应用程序,并且该应用程序需要访问外部网络,但是无法正常访问,可能是因为...
银河麒麟V10SP1高级服务器... 银河麒麟高级服务器操作系统简介: 银河麒麟高级服务器操作系统V10是针对企业级关键业务...
【NI Multisim 14...   目录 序言 一、工具栏 🍊1.“标准”工具栏 🍊 2.视图工具...
AWSElasticBeans... 在Dockerfile中手动配置nginx反向代理。例如,在Dockerfile中添加以下代码:FR...
不能访问光猫的的管理页面 光猫是现代家庭宽带网络的重要组成部分,它可以提供高速稳定的网络连接。但是,有时候我们会遇到不能访问光...
月入8000+的steam搬砖... 大家好,我是阿阳 今天要给大家介绍的是 steam 游戏搬砖项目,目前...
​ToDesk 远程工具安装及... 目录 前言 ToDesk 优势 ToDesk 下载安装 ToDesk 功能展示 文件传输 设备链接 ...
北信源内网安全管理卸载 北信源内网安全管理是一款网络安全管理软件,主要用于保护内网安全。在日常使用过程中,卸载该软件是一种常...
AWS管理控制台菜单和权限 要在AWS管理控制台中创建菜单和权限,您可以使用AWS Identity and Access Ma...
AWR报告解读 WORKLOAD REPOSITORY PDB report (PDB snapshots) AW...