Windows 2000 的内存管理机制

1985 年的 80386 CPU 突破了这一限制。该芯片最终砍断了 16 位寻址的锁链，将线性地址空间推到了 4GB ，并在引入 32 位线性地址的同时保留了基本的选择器 / 描述符架构。幸运的是， 80286 的描述符结构中还有一些剩余的位可以拿来使用。从 16 位迁移到 32 位地址后， CPU 的数据寄存器的大小也相应的增加了两倍，并同时增加了一个新的强大的寻址模型。真正的 32 位的数据和地址为程序员带了实际的便利。事实上，在微软的 Windows 平台真正完全支持 32 位模型是在好几年之后。 Windows NT 的第一个版本在 1993 年 7 月 26 日发布，实现了真正意义上的 Win32 API 。但是 Windows 3.x 程序员仍然要处理由独立的代码和数据段构成的 64KB 内存片， Windows NT 提供了平坦的 4GB 地址空间，在那儿可以使用简单的 32 位指针来寻址所有的代码和数据，而不需要分段。在内部，当然，分段仍然在起作用，就像我在前面提及的那样。不过管理段的所有责任都被移给了操作系统。
2. 线性地址 ：大多数应用程序和内核驱动程序都忽略虚拟地址。它们只对虚拟地址的偏移量部分感兴趣，而这一部分通常称为线性地址。此种类型的地址假定了一种默认的分段模型，这种模型由 CPU 的当前段寄存器确定。 Windows 2000 使用 flat segm都指向相同的线性地址空间；因此，程序可以认为所有的代码、数据和堆栈指针都可安全的相互转化。例如，在任何时候，堆栈中的一个地址都可以转化为一个数据指针，而不需要关心相应段寄存器的值。
Windows 2000 Advanced Server 和 DataCenter 支持称为：物理地址扩展（ Physical Address Extension, PAE ）的内存选项，通过在 boot.ini 中加入 /PAE 就可允许这种内存方式。该选项采用了某些 Intel CPU 的特性（如， Pentium Pro 处理器）以允许大于 4GB 的物理内存映射到 32 位的地址空间上。在本章中，我将忽略这种特殊的设置。你可阅读微软的基本知识文章 Q171793 （微软 2000c ）、 Intel 的 Pentium 手册（ Intel 1999a,1999b,1999c ）以及 Windows 2000 DDK 文档（微软 2000f ）来获取更多此方面的信息。
Intel i386 内存管理机制
Windows 2000 内核大量使用 Intel i386 CPU 系列提供的保护模式下的虚拟内存管理机制。为了更好的理解 Windows 2000 如何管理它的主内存，最低限度的熟悉 i386 CPU 的架构某些特点就显得尤为重要。 Windows 2000 是针对 Pentium 以上 CPU 设计的。不过，这些新的处理器采用的内存管理模型仍源自针对 80386 CPU 的设计，不过当然会加入了一些重要的增强。因此，微软通常标注 Windows NT 和 Windows 2000 的版本为 Intel 处理器“ i386 ”或者“ x86 ”。不要对这些感到困惑，不管你在本书的什么地方遇到 86 或 386 ，请记住，这只是表示特定的 CPU 架构，而不是特定的处理器版本。
探索 Windows 2000 的内存管理机制
Posted on 2008-03-07 11:22 伯乐共勉 阅读(19) 评论(0) 编辑 收藏 所属分类: 内存管理
翻译： Kendiv( %20%20"JavaScript'%20type='text/javascript'>%20%20">fcczj@263.ne t)
由页表提供的间接寻址方式蕴含着很有趣的两件事。第一，程序所使用的地址和 CPU 使用的物理地址总线上的地址之间并没有预设的关系。如果你知道你的程序所使用的数据结构位于某一地址，如， 0x00140000 ，你可能仍然不想知道任何有关这些数据的物理地址的信息，除非你要检查页表树（ page-table tree ）。 这需要操作系统来决定这些地址之间的映射关系。甚至当前有效的地址转换都是无法预测的，部分的来看，这是分页机制所固有的随机性导致的。幸运的是，在大多 数应用程序中，并不需要有关物理地址的知识。不过，对于开发硬件驱动程序的人员来说还是需要某些这方面的知识。分页的另一个隐晦之处是：地址空间并不必须 是连续的。实际上，根据页表的内容， 4GB 的空间可以包含大量的“空洞”，这些“空洞”既没有映射到物理内存也没有映射到后备存储器中。如果一个应用程序试图读取或写入这样的一个地址，它将立即被系统中止掉。稍后，我会详细的说明 Windows 2000 是如何将可用内存扩展到 4GB 地址空间的。
80486 和 Pentium CPU 使用的分段和分页机制与 80386 很相似，但一些特殊的寻址特性除外，如 Pentium Pro 采用的物理地址扩展（ Physical Address Extension, PAE ）机制。随同更高的时钟频率一起， Pentium CPU 的另一特性就是其采用的双重指令流水线，这一特性允许它在同一时刻执行两个操作（只要这两个指令不互相依赖）。例如，如果指令 A 修改一个寄存器的值，而与其相邻的指令 B 需要这个修改后的值来进行计算，在 A 完成之前， B 将无法执行。但是如果指令 B 使用另一个寄存器， CPU 就可同时执行这两个指令。 Pentium 系列 CPU 采用的多种优化方式为编译器的优化提供了广阔的空间。如果你对这方面的话题很感兴趣，请参考 Rick 的《 Inner Loops 》（ Booth 1997 ）。
80386 分页的模式是将内存划分为 4KB 或 4MB 大小的页。操作系统的设计者可以在二者之间自由的选择，也可混合使用这两个大小的页面。稍后，我会介绍 Windows 2000 采用的混合大小方案：由操作系统使用 4MB 的页面，而 4KB 页面由剩余的代码和数据使用。这些页面由分层结构的页表树管理，该页表树记录当前位于物理内存中的页，同时还记录了每个页是否实际的位于物理内存中。如果指定页已被置换到了硬盘上，而某些模块触及了位于这些页中的地址， CPU 就会产生一个缺页中断（这与外围硬件产生的中断类似）。接下来，位于操作系统内核中的缺页中断处理例程会试图将该页再次调入物理内存，这可能需要将另一块内存中的数据写入硬盘以腾出空间。通常，系统采用最近最少（ LRU ）算法来确定哪个页可以被置换出去。现在可以很清楚地看到为什么有时将这个过程称为 ---- 请求式分页（ demand paging ）：即，由软件提出请求，然后根据操作系统和应用程序使用的内存的统计数据，将物理内存中的数据移动到后备存储设备中。
基本的内存布局
Windows 2000 为应用程序和系统代码提供了非常简单的内存布局。由 32 位的 Intel CPU 提供的 4GB 虚拟内存空间被分割为相等的两部分。低于 0x80000000 的内存地址由用户模式下的模块使用，这包括 Win32 子系统，剩余的 2GB 保留给了系统内核。 Windows 2000 Advanced Server 还支持通常称为 4GT RAM Tuning 的另一种内存模型，该模型随 Windows NT 4.0 Server 的企业版引入。该模型可提供 3GB 的用户地址空间，另 1GB 保留给内核，通过在 boot.ini 中添加 /3GB 选项来启用该模型。
内存分段和请求式分页
在深入 i386 架构的技术细节之前，想让我们回到 1978 年，那一年 Intel 发布了 PC 处理器之母： 8086 。我想将讨论限制到这个有重大意义的里程碑上。如果你打算知道更多，阅读 Robert L. 的 80486 程序员参考（ Hummel 1992 ）将是一个很棒的开始。现在看来这有些过时了，因为它没有涵盖 Pentium 处理器家族的新特性；不过，该参考手册中仍保留了大量 i386 架构的基本信息。尽管 8086 能够访问 1MB RAM 的地址空间，但应用程序还是无法“看到”整个的物理地址空间，这是因为 CPU 寄存器的地址仅有 16 位。这就意味着应用程序可访问的连续线性地址空间仅有 64KB ，但是通过 16 位段寄存器的帮助，这个 64KB 大小的内存窗口就可以在整个物理空间中上下移动， 64KB 逻辑空间中的线性地址作为偏移量和基地址（由 16 位的段寄存器给处）相加，从而构成有效的 20 位地址。这种古老的内存模型仍然被最新的 Pentium CPU 支持，它被称为：实地址模式，通常叫做：实模式。
在 i386 的内存管理中，有三类地址非常有名，它们的术语 --- 逻辑、线性和物理地址出现在 Intel 的系统编程手册（ Intel 1999c ）。
1. 逻辑地址 ：这是内存地址的精确描述，通常表示为 16 进制： xxxx:YYYYYYYY ，这里 xxxx 为 selector ，而 YYYYYYYY 是针对 selector 所选择的段地址的线性偏移量。除了指定 xxxx 的具体数值外，还可使用具体的段寄存器的名字来替代之，如 CS （代码段）， DS （数据段）， ES （扩展段）， FS （附加数据段 #1 ）， GS （附加数据段 #2 ）和 SS （堆栈段）。这些符号都来自旧的“段 : 偏移量”风格，在 8086 实模式下使用此种方式来指定“ far pointers ”（远指针）。
80386 的另一个新特性是在硬件上支持分页，确切的来说是：请求式分页的虚拟内存。这种技术允许一个不同于 RAM 的存储介质 ---- 硬盘来为内存提供支持，例如，在允许分页时， CPU 通过将最近最少访问的内存数据置换到备份存储器中，从而为新的数据腾出空间，这样就能访问比可用物理内存更大的内存空间。理论上来说，可以使用此种方式访问 4GB 的连续线性地址空间，提供的备份介质必须足够的大 --- 即 使只安装了非常少的物理内存。当然，分页并不是访问内存的最快方式，最好还是能提供尽可能多的物理内存。但是，这是处理大量数据的最好办法，即使这些数据 超过了可用物理内存。例如，图形和数据库程序都需要一大块工作内存，如果没有分页机制的话，其中的某些程序就无法在低档的 PC 系统中运行。