Linux进程地址空间核心机制（虚拟内存、页表与写时拷贝详解）

当你运行一个程序时，操作系统会为它创建一个进程。每个进程都认为自己独占了整个内存，这得益于进程地址空间的抽象。本文将带你彻底搞懂Linux的地址空间核心机制，即使你是小白也能轻松理解。

1. 什么是进程地址空间？

在Linux中，每个进程都被分配了一个独立的虚拟内存空间，也就是我们常说的进程地址空间。它的大小由操作系统的位数决定（例如32位系统最大4GB，64位系统理论上可达16EB）。这个空间是虚拟的，进程并不直接访问物理内存，而是通过虚拟地址进行。

虚拟内存的核心在于页表和MMU（内存管理单元）。页表记录了虚拟页到物理页帧的映射关系，而MMU是CPU中的硬件，负责在程序访问内存时自动将虚拟地址转换为物理地址。这种机制让多个进程可以共享物理内存，同时互不干扰。

当使用fork()创建子进程时，Linux并不会立即复制父进程的所有内存，而是采用写时拷贝技术。父子进程共享相同的物理页，并将页表项标记为只读。当其中一方试图写入时，会触发缺页异常，内核才真正分配新页并复制数据。这大大提高了fork()的效率并节省了内存。

当你调用malloc(1024)时，进程的堆区会扩大，但此时操作系统只是分配了虚拟内存区域，并未真正分配物理页。直到你读写这块内存时，MMU发现页表项无效，触发缺页中断，内核才分配物理页并更新页表。这就是虚拟内存的延迟分配特性。

Linux的进程地址空间通过虚拟内存、页表和写时拷贝等核心机制，实现了高效、安全的内存管理。理解这些概念是深入学习操作系统的基础。希望本文能帮你构建起清晰的知识框架。