引言

虚拟地址空间的本质

关键观察

进程地址空间布局

虚拟内存管理：mm_struct

虚拟内存的优势

总结

引言

在操作系统中，每个进程都运行在自己的独立区域中，这个区域就是进程地址空间。今天我们就来探讨这个看似真实实则虚拟的内存世界，以及操作系统如何通过精妙的设计实现进程间的隔离与保护。

虚拟地址空间的本质

进程地址空间是操作系统为每个进程分配的虚拟内存布局，它定义了进程可以访问的内存区域及其权限（如代码、数据、堆、栈等）。关键点在于：系统给用户显示的程序空间地址都是虚拟的，操作系统必须将这些虚拟地址转换为实际的物理内存地址。

让我们通过一个简单的C程序来观察这一现象：

#include<stdio.h>
#include<unistd.h>int flag = 100;
int main(){int ret = fork();if(ret < 0) return 1;else if(ret == 0){while(1){printf("我是子进程，我的进程id为%d,我的父进程id为%d,flag:%d，flag的地址为：%p\n",getpid(),getppid(),flag,&flag);flag++;sleep(1);}}else{while(1){printf("我是父进程，我的进程id为%d,我的父进程id为%d,flag:%d，flag的地址为：%p\n",getpid(),getppid(),flag,&flag);sleep(1);}}return 0;
}

程序运行的部分输出结果：

我是父进程，我的进程id为4881,我的父进程id为30195,flag:100，flag的地址为：0x601054
我是子进程，我的进程id为4882,我的父进程id为4881,flag:100，flag的地址为：0x601054
我是父进程，我的进程id为4881,我的父进程id为30195,flag:100，flag的地址为：0x601054
我是子进程，我的进程id为4882,我的父进程id为4881,flag:101，flag的地址为：0x601054
...

关键观察

相同的虚拟地址：父进程和子进程中flag变量的地址都是0x601054
独立的值变化：子进程修改flag的值不会影响父进程中flag的值
进程隔离：尽管虚拟地址相同，但实际访问的是不同的物理内存

这完美展示了进程地址空间的虚拟性和进程间的独立性。操作系统通过虚拟内存机制，为每个进程提供了看似独占的地址空间。

进程地址空间布局

进程地址空间由低地址到高地址依次为：

保留区：最低地址部分（如0x0~0x400000），不可访问，防止程序对NULL解引用错误
代码段(.text)：存储可执行指令（函数，控制语句等），权限为只读
数据段(.data)：存储全局变量和静态变量，可读写
堆(heap)：malloc和new动态申请的内存，由低地址向高地址增长
内存映射区：用于文件映射、共享库等
栈(stack)：存储局部变量、函数参数、返回地址等，由高地址向低地址增长
内核空间：存储内核代码、数据结构、进程管理等，用户进程不可访问

虚拟内存管理：mm_struct

操作系统通过mm_struct结构体管理每个进程的虚拟地址空间。其简化定义如下：

struct mm_struct {unsigned long start_code;  // 代码段起始地址unsigned long end_code;    // 代码段结束地址unsigned long start_data;  // 数据段起始地址unsigned long end_data;    // 数据段结束地址unsigned long start_brk;   // 堆起始地址unsigned long brk;         // 堆当前结束地址（堆顶）unsigned long start_stack; // 栈起始地址pgd_t *pgd;                // 页表（虚拟地址→物理地址的映射）struct vm_area_struct *mmap; // 内存区域链表
};

其与task_struct和物理内存的关系如下图：