WIN32汇编第01章 背景知识 · 1.3 必须了解的东西(3)
WIN32汇编语言教程：第01章 背景知识 · 1.3 必须了解的东西(3)
3. 80386的内存分页机制
读者可以注意到,在实模式下寻址的时候,段寄存器＋偏移地址经过转换计算以后得到的地址是“物理地址”,也就是在物理内存中的实际地址。而保护模式下,段选择器＋偏移地址转换后的地址被称为“线性地址”而不是“物理地址”。那么,线性地址就是物理地址吗？
答案可能是“是”,也可能是“不是”,这取决于80386的内存分页机制是否被使用。
在单任务的DOS系统中,一个应用程序可以使用所有的空闲内存。程序退出后,操作系统回收所有的碎片内存并且合并成一个大块内存继续供下一个程序使用。内存合并过程中的一个极端情况是当系统中有多个TSR程序时,早装入内存的TSR卸载后,后装入的TSR会留在内存的中间部位,把空闲内存隔成两个区域。这时应用程序使用的最大内存块只能是这两块内存中较大的一块,无法将它们合并使用。
对于一个多任务的操作系统,内存的碎片化是不能容忍的。否则,经过一段时间后,即使空闲内存的总和很大,也可能出现任何一片内存都小到无法装入执行程序的地步。所以多任务操作系统中碎片内存的合并是个很重要的问题。
80386处理器的分页机制可以很好地解决这个问题。80386处理器把4 KB大小的一块内存当做一“页”内存,每页物理内存可以根据“页目录”和“页表”,随意映射到不同的线性地址上。这样,就可以将物理地址不连续的内存的映射连到一起,在线性地址上视为连续。在80386处理器中,除了和CR3寄存器（指定当前页目录的地址）相关的指令使用的是物理地址外,其他所有指令都是用线性地址寻址的。
是否启用内存分页机制是由80386处理器新增的CR0寄存器中的位31（PG位）决定的。如果PG＝0,则分页机制不启用,这时所有指令寻址的地址（线性地址）就是系统中实际的物理地址;当PG＝1的时候,80386处理器进入内存分页管理模式,所有的线性地址要经过页表的映射才得到最后的物理地址。
以图1.4为例,一个xxxx:yyyyyyyy格式的虚拟地址,经过图1.3所示的段地址转换步骤后得到32位的线性地址zzzzzzzz（步骤①）。当禁用分页机制时,线性地址就是物理地址,处理器直接从物理内存存取数据（步骤②）;当启用分页机制时,得到线性地址的方法还是一样（步骤1'）,但是还要根据页目录和页表指定的映射关系把地址映射到物理内存的真正位置上（步骤3'）。然后,CPU以映射后的物理地址在物理内存中存取数据。这个过程对于指令来说是透明的。
图1.4 80386的内存地址转换
内存分页管理只能在保护模式下才可以实现,实模式不支持分页机制。但不管在哪种模式下,所有寻址指令使用的都是线性地址,程序不用关心数据最后究竟存放在物理内存的哪个地方。
页表规定的不仅是地址的映射,同时还规定了页的访问属性,如是否可写、可读和可执行等。比如把代码所在的内存页设置为可读与可执行,那么权限不够的代码向它写数据就会引发保护异常。利用这个机制可以在硬件层次上支持虚拟内存的实现。
如图1.5所示,页表可以指定一个页面并不真正映射到物理内存中。这样,访问这个页的指令会引发页异常错误。这时,处理器会自动转移到页异常处理程序中去。操作系统可以在异常处理程序中将硬盘上的虚拟内存读到内存中并修改页表重新映射,然后重新执行引发异常的指令。这样指令可以正常执行下去。
图1.5 虚拟内存的实现
4. Windows的内存安排
Windows系统一般在硬盘上建立大小为物理内存两倍左右的交换文件（文件名在Windows 9x下为Win386.swp,Windows NT下为PageFile.sys）用做虚拟内存。利用80386处理器的内存分页机制,交换文件在寻址上可以很方便地作为物理内存使用。只需在真正访问到的时候将硬盘文件的内容读入物理内存,然后重新将线性地址映射到这块物理内存就可以了。同样道理,被执行的可执行文件也不必真正装入内存,只要在页表中建立映射关系,以后到真正访问到的时候再调入物理内存。
如果把虚拟内存暂时先视为物理内存的一部分,从物理内存中的层次看,Windows操作系统和DOS一样,也是所有的内容共享内存,如操作系统使用的代码和数据（GDT,LDT与页表等）,当前执行中的所有程序的代码和数据以及这些程序调用的DLL的代码和数据等,如图1.6的左上角所示。
但是从应用程序代码的层次看,也就是说从分页映射后线性地址的层次看,内存的安排却不是这个样子。因为Windows是一个分时的多任务操作系统,CPU时间被分成一个个的时间片后分配给不同程序轮流使用,在一个程序的时间片中,和这个程序执行无关的东西（如其他程序的代码和数据）并不需要映射到线性地址中去。