当在内核中需要分配几十个字节的小块内存的时候，怎么办？1.struct kmem_cache数据结构https://elixir.bootlin.com/linux/v6.6/source/include/linux/slab_def.h#L12全局缓存描述符，定义对象属性，协调跨节点分配策略 cpu_cache：每个 CPU 维护的本地缓存，用于无锁快速分配 / 释放。避免多 CPU 竞争同一锁，提升并发性能。 batchcount：与全局 Slab 同步时的批量处理数量。例如，本地缓存不足时一次性从全局获取 batchcount 个对象。 limit：每个 CPU 缓存的最大对象数，超过则...

1.伙伴算法伙伴算法是按照2的幂次方大小进行分配内存块，这些内存块称为伙伴什么是伙伴？两个快大小相同，地址连续，是同一个大块分离出来的example:2.内核实现按照order和迁移类型进行分开（过去和现在伙伴系统对比图）伙伴系统引入迁移类型是为了解决碎片化问题：unmovable：在内存中有固定位置，不能随意移动，比如内核分配的内存movable: 可以随意移动，用户态app分配的内存reclaimable：不能移动可以删除回收，比如文件映射3.内存碎片化的产生4.page分配和释放函数分配https://elixir.bootlin.com/linux/v6.6/source/mm/mem...

一. 内存节点（Node）、内存区域（Zone）1.每个 内存节点（Node） 对应一组 本地物理内存，与特定 CPU 核心组关联（如 ARM big.LITTLE 架构中的大小核分组）。本例子是单节点系统2.每个 内存节点（Node） 进一步划分为多个 内存区域（Zone），用于区分内存的 物理属性 或 用途DMA用于支持 DMA 设备（如 USB、网卡）的内存区域，通常位于物理内存低地址（≤16MB）。手机 SoC 中，摄像头、基带等外设通过 DMA 访问此区域内存。DMA32支持 32 位地址空间的 DMA 设备（寻址范围 ≤4GB），ARM 32 位系统常用。传统 ARMv7 架构设备...

pre: kernel：6.6（upstream）并且已经提前编译defconfig以及make kernel, 参考前面的内容1.编译ko指定目录编译，会快一些，创建一个目录，可以放在杂项驱动下面 make ARCH=arm64 CROSS_COMPILE=aarch64-none-linux-gnu- M=drivers/misc/mydriver modules -j8 linux/drivers/misc/mydriver$ ls -l total 92 -rw-r----- 1 liuxin users 195 May 19 15:30 Makefile -rw-r----- 1 l...

一.内存管理硬件结构CPU拥有VA进行访问，通过MMU进行VA->PA的转换，TLB是MMU的一部分，是地址转换的缓存。TLB miss之后会去找主存里的页表。一旦获取PA之后，PA以及其对应的数据会放到cache（L1 L2），都找不到也会去找主存。swap是把主存中暂时不用的数据交换到磁盘里面。缓存内容地址映射（虚拟→物理）数据块（指令或数据）归属模块MMU（内存管理单元）存储器层次结构输入类型虚拟地址物理地址（通常）性能目标减少地址转换延迟减少数据访问延迟二. 内存管理总览可以按照从上往下的顺序，也就是从用户空间分配，到内核空间，再到硬件层面的实现user用户进程：应用程序通过内存...

pre:gdb-multiarchkernel debug：第一步：qemu启动内核并暂停等待（暂停是可选的，如果不调启动，可以去掉），同时需要建立网络端口等待gdb attach；命令：qemu-system-aarch64 -machine virt,virtualization=true,gic-version=3 -nographic -m size=1024M -cpu cortex-a72 -smp 2 -kernel /local/mnt2/workspace/lx/talos/lkp10/kernel_platform/out/kernel-qcm6490-qclinux-ba...

1）pre:1.交叉编译工具链 2.qemu2）编译kernel：不详述，这个比较容易只需vmlinux和Imagevmlinux：所生成的kernel ImageImage：vmlinux是gdb调试使用3）根文件系统制作3.1）busybox配置编译wget https://busybox.net/downloads/busybox-1.35.0.tar.bz2tar -xf busybox-1.35.0.tar.bz2cd busybox-1.35.0/export ARCH=arm64export CROSS_COMPILE=aarch64-linux-gnu-make menucon...

参考代码kernel 6.6蓝色部分是sysfs部分，然后进入rproc_fw_boot, 其中分为四部分1)iommu1.为设备分配一个新的iommu域2.设置故障处理程序，为iommu域设置故障处理程序，以便在发生iommu故障时进行处理3.attach device 到 iommu域（iommu: 将设备可见的虚拟地址（设备地址）转换成物理地址）2）handle resources初始化并检查是否有资源需要处理/遍历资源表/处理资源条目（会调用ops->handle_rsc）3）遍历获取resource table中的carveout条目，每个carveout条目记录了特定内存分割...

 1.remoteproc 与 PIL 的关系Linux 内核的 remoteproc 框架用于管理远程处理器，而 PIL 是其底层加载逻辑的具体实现之一。remoteproc 的作用：提供统一的 API 管理远程处理器的生命周期（加载、启动、停止、监控）。通过 sysfs 或 debugfs 向用户空间暴露控制接口。PIL 的作用：实际处理固件加载的细节（如解析二进制、配置内存映射）。可能是内核模块的一部分，或由厂商提供的闭源二进制工具实现2.问题以kernel 6.6 sm8150举例error -22 initializing firmware qcom/sm8150/cdsp.mbn3...

概念非虚拟化场景：仅有一阶段地址映射Stage 1虚拟化场景：两阶段地址映射：Stage 1: VM里面Guest VA -> Guest PA（本质就是HPA，ARM里又叫IPA Intermediate PA）Stage 2: hyp里面Hyp VA -> Hyp PA(本质就是PA)TTBRn_el1负责EL1 stage 1， vttbr_el2负责EL1 stage2而ttbr0_el2是EL2 stage 1,用来管理hyp自身空间除此外还有寄存器HCR_EL2，VM字段用来开启S2页表映射影响S2页表映射的几大因素：input address size: VM的GPA...

虚拟化概念虚拟化：能对计算机的各种物理资源（CPU/内存/IO设备）进行抽象组合并分配给多个虚拟机Hypervisor：虚拟机管理程序，也叫VMM（Virtual Machine Manager）,位于硬件和虚拟机之间，负责管理和分配计算机资源给各个虚拟机。分类有如下两种： Type 1: （a）VMM类似小型操作系统，管理所有虚拟机 Type2: （b）VMM依赖于宿主操作系统（例如Windows Linux） CPU虚拟化典型Type1虚拟化：Hypervisor运行在EL2, VM的OS运行在EL1创建多个vCPU一个物理CPU可以创建多个vCPU,利用OS的多进程/线程机制，hyper...

1.1ARMv8异常等级EL0:非特权模式，例如应用程序EL1:特权模式，例如OS内核EL2:虚拟化监控程序，例如hypervisorEL3∶安全模式，例如secure monitor1.2 同步/异步 异常同步exc：CPU执行某条指令而直接导致的异常，往往需要在异常handle函数里处理该异常之后，CPU才能继续执行（比如系统调用，MMU引发的缺页异常，SP和PC对齐检查，未分配的指令）异步exc：与当前CPU正在执行指令无关的异常，中断（物理中断，虚拟中断）就是异步异常的一种1.3异常入口当异常发生时刻，CPU硬件做了哪些事情?PSTATE保存到SPSR_ELx。返回地址保存ELR_EL...

Cache: 存储经常访问的instruction和dataTLB: 存储经常访问的MMU的地址转换（VA->PA）1.Cache1.1 架构每个CPU都有L1 Data Cache 和 L1 Instruction Cache每数个CPU会组成一个cluster, cluster拥有一个L2 Cache， 数个CPU共用一个L2 Cache数个cluster使用一个L3 Cache接下来就是和总线连接，总线和DDR，SSD，device等进行连接1.2原理经典VIPT缓存体系架构TLB和Cache关系：Cache依赖于TLB提供的物理地址来访问数据。如果TLB未命中，Cache也无法正...

一. 作用作用：现代soc通常是AMP架构，可能会运行不同的OS（Linux or rtos）。remoteproc提供了一个upstream框架来管理协处理器的生命周期（加载固件、启动、关闭），同时抽象出硬件差异，因此不需要复制整个驱动程序。将core、platform、以及高通device的driver区分开来。 二. Remoteproc architecture(见文档图2-1)用户空间通过/sys/class/remoteproc/remoteroc*来访问设备，1.remoteproc core为核心，和subdevices以及remoteproc platform之间交互2. s...