非连续内存分配（vmalloc）的高端映射原理

　　高端映射对立的是低端映射或所谓直接映射，内核中有关变量定义它们的它们的分界点，全局变量highmemory，该变量定义在mmmemory。c文件中（存在MMU的前提下），可见不区分体系结构，对于当前我手头的marvell的arm设备即对于arm体系结构，highmemory在初始化阶段的创建内存页表时初始化值，它的值就是：物理内存最后一个node的末尾，比如物理内存只有一个node，大小是256MB，再根据如下的算法就可以得出highmemory是多少：highmemoryva（（maxlowPAGESHIFT）1）1；maxlow代表的是当前node的在物理内存中的物理页地址，比如物理内存从0x0开始（由PHYSOFFSET决定），大小是256MB，即65536（0x10000）个物理页，那么maxlow的值为0x10000，则highmemory的值为该物理页地址转为物理地址再转为虚拟地址的结果：0xd0000000。
　　highmemory之上就是高端内存的范围，这样的说法也不一定对，比如对于有的体系结构如arm，它的永久映射实际上就在highmemory之下的地方，但它依然是高端内存，所有物理内存都在初始化时映射在低端空间也是不一定正确的（这个可以在初始化时内存映射中发现，哪样的物理内存是会属于HIGHMEM区），所以我想通常意义的高端内存可以基本上定义为不能直接通过偏移实现虚拟地址和物理地址映射的虚拟空间、而可以直接通过偏移实现虚拟地址和物理地址映射的虚拟空间是低端内存（为什么低端映射也叫直接映射，这里体现出了直接的感觉）这样的方式界定比较好一些。
　　更多LInux内核视频教程文档资料免费领取后台私信【内核】自行获取。
　　大体上内核有3种高端映射的机制，分别是永久映射、临时映射、非连续内存分配映射。一、非连续内存分配（vmalloc）1。1、vmalloc原理
　　前面的文章细致描述过内核是如何通过slabbuddy获取大大小小的连续的物理内存的，它们是linux在低端虚拟地址空间的分配机制，使用连续物理内存是有很大好处的，对于充分利用CPU的cache有极大的利好；此外buddy和slab分别尽力地避免了物理内存空间的外碎片和内碎片；
　　只是有些时候比如我们的物理内存本身就不大，随着运行时间增长，物理内存的碎片可能会越来越多，分配连续的物理内存尤其是大尺寸连续的物理内存将越来越费劲；
　　为了尽可能避免这种情况或者在出现这种情况下能够缓解进一步费劲，对于某些不频繁的分配释放的内存申请，可以采用一种方式，即所谓的不连续内存分配。
　　不连续内存映射空间即vmalloc区在4GB地址空间的什么位置应该很清楚了，现在描述下所谓不连续内存映射空间是什么意思：
　　不连续内存映射，不连续是指物理内存不连续，后面描述它的具体实现就能很清楚地发现它为什么是不连续，这里直接知道结果就是它映射物理地址的方式是一页一页映射的，比如需要映射10页物理地址空间，那么它是10次调用allocpage从buddy获取，这样就会存在物理地址不连续的可能，之所以这样做就是如上面所说，某些东西申请内存后不会频繁的访问，并且它的长度如果不是很大的话，那么它适合vmalloc，因为分配一个连续的很大的物理地址是越来越困难的；
　　但是它的虚拟地址是连续的，如上面的图所示，每一个vmallocX就是一个vmalloc映射，显然虚拟地址是连续的，只是它映射的物理地址是不一定连续的；
　　看到这里，就会明白为什么vmalloc需要增加内存页表的表项了，这都是初始化时没有的映射关系，而且确切的说是需要二级映射的，因为虚拟地址和物理地址之间都是一页一页映射的，可见vmalloc申请起来比较麻烦；另外，虚拟地址和物理地址之间都是一页一页映射，说明最好在申请的时候也按页的整数倍进行对齐值申请。
　　那么，宏VMALLOCSTART和VMALLOCEND是怎么定义的呢？如下：defineVMALLOCSTART（（（unsignedlong）highmemoryVMALLOCOFFSET）（VMALLOCOFFSET1））defineVMALLOCEND（PAGEOFFSET0x30000000）
　　即vmalloc区始于highmemory加8MB的位置，结束于一个固定位置为0xF0000000；
　　最后看看到底哪些场合使用vmalloc：1、swap；2、为module分配空间，见函数modulealloc就明白了；3、为IO驱动程序分配缓冲区（ioremap）；1。2、vmalloc实现
　　1、接口函数：
　　接口函数就是vmalloc和vmalloc，它俩的区别就是vmalloc只需指定长度即可，而vmalloc是由调用者自行指定gfpmask和prot参数，prot参数一般都是PAGEKERNEL，gfpmask参数一般就是GFPKERNELGFPHIGHMEM，调用vmalloc可能会加上标志GFPZERO用于清零，它们都调用函数vmallocnode；此外还有个用于只申请一段vmalloc区间但不映射物理地址的接口函数getvmarea；
　　2、具体实现：staticvoidvmallocnode（unsignedlongsize，unsignedlongalign，gfptgfpmask，pgprottprot，intnode，voidcaller）｛structvmstructarea；voidaddr；unsignedlongrealsizesize；size页对齐，因为vmalloc映射的物理内存不连续，所以是一页一页的映射，即映射的物理内存大小必然是页的倍数，所以必须页对齐sizePAGEALIGN（size）；检查size正确性，不能为0且不能大于totalrampages，totalrampages是bootmem分配器移交给伙伴系统的物理内存页数总和if（！size（sizePAGESHIFT）totalrampages）returnNULL；申请一个vmstruct插入vmlist链表，申请一个vmaparea并插入红黑树完成非连续内存区的高端虚拟地址分配，注意size总会额外在最后加一页，用于安全区（上图的4KB隔离带）注意：vmstruct本身是使用kmallocnode（）在slab，所以在低端内存中；而函数allocvmaparea真正分配了连续的高端虚拟地址简单的总结：分配一个vmstruct结构，获取对应长度（注意额外加一页）高端连续地址，最终插入vmlist链表areagetvmareanode（size，align，VMALLOC，VMALLOCSTART，VMALLOCEND，node，gfpmask，caller）；if（！area）returnNULL；本函数实际的给虚拟地址映射了不连续的物理内存（调用函数allocpage一页一页的分配物理地址，函数mapvmarea实现映射）返回值是分配的高端虚拟地址的起始addrvmallocareanode（area，gfpmask，prot，node，caller）；Arefcount3isneededbecausethevmstructandvmapareastructuresallocatedinthegetvmareanode（）functioncontainreferencestothevirtualaddressofthevmallocedblock。kmemleakalloc（addr，realsize，3，gfpmask）；返回值是分配的高端虚拟地址的起始returnaddr；｝
　　主要就是两大部分：分配高端虚拟地址（即分配一段vmalloc区间）给虚拟地址映射物理地址；1。2。1、高端地址分配进入函数getvmareanode：staticstructvmstructgetvmareanode（unsignedlongsize，unsignedlongalign，unsignedlongflags，unsignedlongstart，unsignedlongend，intnode，gfptgfpmask，voidcaller）｛staticstructvmapareava；structvmstructarea；BUGON（ininterrupt（））；if（flagsVMIOREMAP）｛intbitfls（size）；if（bitIOREMAPMAXORDER）bitIOREMAPMAXORDER；elseif（bitPAGESHIFT）bitPAGESHIFT；align1ulbit；｝sizePAGEALIGN（size）；if（unlikely（！size））returnNULL；申请一个vmstruct，本质还是通过kmalloc申请，申请的是高端的虚拟内存kmalloc可保证虚拟内存的连续性，这验证了vmalloc申请的虚拟地址是连续的本质就是：使用kmallocnode（）在slab中，分配一个vmstruct结构areakzallocnode（sizeof（area），gfpmaskGFPRECLAIMMASK，node）；if（unlikely（！area））returnNULL；Wealwaysallocateaguardpage。vmalloc总是要将size加上一个页框的大小作为安全区sizePAGESIZE；在start到end中，分配足够size大小的内核虚拟空间注意：vmaparea结构体（返回值va）本身也是通过kmalloc分配，所以也在低端内存中，它的成员vastart和vaend指示了真正申请的高端虚拟内存的地址范围，可见是线性的（连续的）〔vastartvaend〕落在高端内存的非连续映射区（vmalloc区）中，vaendvastartsize实际需要映射长度4KB（安全区）寻找新节点在红黑树的插入点并计算出应该的高端地址值（addr），关于红黑树，细节暂不讨论留在后续将最终的高端地址值赋给va，并插入红黑树中vaallocvmaparea（size，align，start，end，node，gfpmask）；if（ISERR（va））｛kfree（area）；returnNULL；｝将va的值（高端地址起始和长度）赋给area，最终把area插入vmlist链表insertvmallocvm（area，va，flags，caller）；这里area已经被赋值的成员有，addr和size（高端地址）、flag、callerreturnarea；｝
　　首先注意结构体vmstruct，它是vmalloc的管理方法非常重要：structvmstruct｛structvmstructnext；指向下一个vm区域voidaddr；指向第一个内存单元（线性地址）unsignedlongsize；该块内存区的大小unsignedlongflags；内存类型的标识字段structpagepages；指向页描述符指针数组unsignedintnrpages；内存区大小对应的页框数unsignedlongphysaddr；用来映射硬件设备的IO共享内存，其他情况下为0voidcaller；调用vmalloc类的函数的返回地址｝；
　　全局变量vmlist是管理所有vmalloc对象的链表表头，每个vmalloc映射都要把它的映射结果即一个structvmstruct型的描述符加入链表中，成员next用于这个链表；addr指示这段vmalloc区的虚拟地址起始；size标识这段vmalloc区的长度；flags标识映射方式，在includelinuxvmalloc。h文件中有明确的使用方式，像在vmallocnode调用就是VMALLOC：defineVMIOREMAP0x00000001ioremap（）andfriends
　　defineVMALLOC0x00000002vmalloc（）
　　defineVMMAP0x00000004vmap（）edpages
　　defineVMUSERMAP0x00000008suitableforremapvmallocrange
　　defineVMVPAGES0x00000010bufferforpageswasvmalloced
　　成员pages是一个数组，每个成员都是所映射的物理页的page描述符地址；nrpages标识所映射的物理页，注意它不包括一页的隔离带；physaddr用来映射硬件设备的IO共享内存，其他情况下为0；caller是调用vmalloc类的函数的返回地址，它是用于调试和找问题的比如可以通过proc下的vmallocinfo看是哪个函数在申请高端虚拟内存；
　　对structvmstruct有了个大概认识后可以具体看源码，首先通过kmalloc申请一个structvmstruct结构变量area，注意这个结构变量本身是在低端连续内存区，然后调用函数allocvmaparea，这个比较重要如下：staticstructvmapareaallocvmaparea（unsignedlongsize，unsignedlongalign，unsignedlongvstart，unsignedlongvend，intnode，gfptgfpmask）｛structvmapareava；structrbnoden；unsignedlongaddr；intpurged0；BUGON（！size）；BUGON（sizePAGEMASK）；vmaparea结构体本身也是通过kmalloc分配，所以也在低端内存中vakmallocnode（sizeof（structvmaparea），gfpmaskGFPRECLAIMMASK，node）；if（unlikely（！va））returnERRPTR（ENOMEM）；下面是寻找新节点在红黑树的插入点并计算出应该的高端地址值（addr），关于红黑树，细节暂不讨论留在后续retry：addrALIGN（vstart，align）；spinlock（vmaparealock）；if（addrsize1addr）gotooverflow；XXX：couldhavealastholecachenvmaparearoot。rbnode；if（n）｛structvmapareafirstNULL；do｛structvmapareatmp；tmprbentry（n，structvmaparea，rbnode）；if（tmpvaendaddr）｛if（！firsttmpvastartaddrsize）firsttmp；nnrbleft；｝else｛firsttmp；nnrbright；｝｝while（n）；if（！first）gotofound；if（firstvaendaddr）｛nrbnext（firstrbnode）；if（n）firstrbentry（n，structvmaparea，rbnode）；elsegotofound；｝while（addrsizefirstvastartaddrsizevend）｛addrALIGN（firstvaendPAGESIZE，align）；if（addrsize1addr）gotooverflow；nrbnext（firstrbnode）；if（n）firstrbentry（n，structvmaparea，rbnode）；elsegotofound；｝｝found：if（addrsizevend）｛overflow：spinunlock（vmaparealock）；if（！purged）｛purgevmaparealazy（）；purged1；gotoretry；｝if（printkratelimit（））printk（KERNWARNINGvmapallocationforsizelufailed：usevmallocsizetoincreasesize。，size）；kfree（va）；returnERRPTR（EBUSY）；｝BUGON（addr（align1））；将最终的高端地址值赋给va，并插入红黑树中vavastartaddr；vavaendaddrsize；vaflags0；insertvmaparea（va）；spinunlock（vmaparealock）；returnva；｝
　　这个函数allocvmaparea作用就是根据所要申请的高端地址的长度size（注意这里的size已经是加上一页隔离带的size），在vmalloc区找到一个合适的区间并把起始虚拟地址和结尾地址通知给内核，具体说来还包括structvmaparea的问题，它是实际维护vmalloc信息的数据结构，比较复杂，linux内核维护vmalloc信息是通过红黑树算法（一种特殊的平衡二叉树，增删查改效率高）实现，这个东西比较麻烦一些，后续专门讨论它，但不了解它不影响对vmalloc管理的分析，这里知道allocvmaparea函数的最终作用是得到被分配的高端虚拟地址起始和结尾地址即可；
　　然后最终调用函数insertvmallocvm把这个vmstruct结构变量加入vmlist链表，源码不贴了就。1。2。2、分配和映射物理地址
　　这时还没有给这个vmalloc区分配和映射物理地址，现在调用函数vmallocareanode：staticvoidvmallocareanode（structvmstructarea，gfptgfpmask，pgprottprot，intnode，voidcaller）｛structpagepages；unsignedintnrpages，arraysize，i；得到实际需要映射的页数（减去一页的安全区）nrpages（areasizePAGESIZE）PAGESHIFT；并得到所需的空间（页数page结构长度）arraysize（nrpagessizeof（structpage））；areanrpagesnrpages；Pleasenotethattherecursionisstrictlybounded。不仅要映射的高端地址通过getvmareanode分配高端地址，提供映射的页指针也在高端地址分配，不足一页的话在低端地址中分配if（arraysizePAGESIZE）｛pagesvmallocnode（arraysize，1，gfpmaskGFPZERO，PAGEKERNEL，node，caller）；areaflagsVMVPAGES；｝else｛pageskmallocnode（arraysize，（gfpmaskGFPRECLAIMMASK）GFPZERO，node）；｝将映射用的页表pages在分配到高端（不足一页在低端）地址后，赋给areaareapagespages；areacallercaller；if（！areapages）｛removevmarea（areaaddr）；kfree（area）；returnNULL；｝从伙伴系统中进行物理内存页面的分配，注意是为每一个页面分配空间for（i0；iareanrpages；i）｛structpagepage；UMA系统if（node0）pageallocpage（gfpmask）；NUMA系统elsepageallocpagesnode（node，gfpmask，0）；if（unlikely（！page））｛Successfullyallocatedipages，freetheminvunmap（）areanrpagesi；gotofail；｝将页表pages里的内容填充，填充的是一个一个的物理页地址areapages〔i〕page；｝area的addr和size代表了要映射的高端地址，pages里填充了实际被映射的物理页地址接下来完成虚拟地址到物理地址的映射，注意最终是要创建二级映射（二级页表空间需从buddy申请，大小为1页）if（mapvmarea（area，prot，pages））gotofail；returnareaaddr；fail：vfree（areaaddr）；returnNULL；｝
　　首先实际需要映射的页数（注意不包含一页的隔离带），计算这个的目的是到页表所需的空间（页数page结构长度），确切的说是二级页表所需的空间（从之前的文章可知道，二级映射的页表是动态创建的，一级页表即段页表是常驻内存），注意如果这个二级页表它所占的空间超出一页长度，那么也在vmalloc区里分配它，否则就在低端连续区分配即可；另外从编程角度看，这里递归了一下函数vmallocnode；
　　把二级页表地址和调用者成员赋值给area，接下来就开始分配物理空间了，这里可以清楚的看到是使用for循环一页一页分配的，这就是为什么物理地址不一定连续的原因；另外要注意，把这些物理页地址依次写进了二级页表表项，即areapages〔i〕page；
　　最后一个操作就是调用函数mapvmarea把分配的物理地址和高端虚拟地址做映射，intmapvmarea（structvmstructarea，pgprottprot，structpagepages）｛unsignedlongaddr（unsignedlong）areaaddr；unsignedlongendaddrareasizePAGESIZE；interr；start和end代表了要映射的高端地址，pages里填充了实际被映射的物理页地址注意最终是要在内核页表中创建二级映射errvmappagerange（addr，end，prot，pages）；if（err0）｛pageserr；err0；｝returnerr；｝
　　注意都是二级映射，这里涉及了内存页表知识可以看之前的描述内存页表的那篇文章，arm的MMU只有二级映射，本函数前期基本相当于空跑即跳过linux的pud、pmd，直到函数vmappterange开始创建二级映射；1。3、vmalloc在proc
　　在proc下有个vmallocinfo，可以查看当前vmalloc信息，就是通过上面说的vmlist链表查看每一个正在映射的vmalloc，打印出虚拟起始地址、虚拟结尾地址、映射长度、调用者、映射页数、映射方式，非常简单源码如下：staticintsshow（structseqfilem，voidp）｛structvmstructvp；seqprintf（m，0xp0xp7ld，vaddr，vaddrvsize，vsize）；if（vcaller）｛charbuff〔KSYMSYMBOLLEN〕；seqputc（m，）；sprintsymbol（buff，（unsignedlong）vcaller）；seqputs（m，buff）；｝if（vnrpages）seqprintf（m，pagesd，vnrpages）；if（vphysaddr）seqprintf（m，physlx，vphysaddr）；if（vflagsVMIOREMAP）seqprintf（m，ioremap）；if（vflagsVMALLOC）seqprintf（m，vmalloc）；if（vflagsVMMAP）seqprintf（m，vmap）；if（vflagsVMUSERMAP）seqprintf（m，user）；if（vflagsVMVPAGES）seqprintf（m，vpages）；shownumainfo（m，v）；seqputc（m，）；return0；｝
　　比如我的当前打印如下：catprocvmallocinfo0xbf0000000xbf0b3000733184modulealloc0x540x60pages178vmalloc0xd085e0000xd08600008192armioremappfn0x640x144ioremap0xd08610000xd0882000135168ubiattachmtddev0x3900x9c8pages32vmalloc0xd08830000xd08a4000135168ubiattachmtddev0x3b00x9c8pages32vmalloc0xd08a50000xd08ac00028672ubireadvolumetable0x1780x8ccpages6vmalloc0xd08b60000xd08b80008192armioremappfn0x640x144ioremap0xd08ba0000xd08bc0008192armioremappfn0x640x144ioremap0xd08bd0000xd08ce00069632lzoinit0x180x30pages16vmalloc0xd08cf0000xd0912000274432deflateinit0x1c0xe8pages66vmalloc0xd09130000xd0934000135168ubifsgetsb0x79c0x1104pages32vmalloc0xd09350000xd09370008192ubifslptinit0x300x428pages1vmalloc0xd095d0000xd095f0008192ubifslptinit0x300x428pages1vmalloc0xd09600000xd096500020480armioremappfn0x640x144ioremap0xd09660000xd0987000135168ubiattachmtddev0x3900x9c8pages32vmalloc0xd09880000xd09a9000135168ubiattachmtddev0x3b00x9c8pages32vmalloc0xd09aa0000xd09b100028672ubireadvolumetable0x1780x8ccpages6vmalloc0xd09ba0000xd09db000135168ubifsgetsb0x79c0x1104pages32vmalloc0xd09dc0000xd09fd000135168ubifsgetsb0x7b80x1104pages32vmalloc0xd0a000000xd0b010001052672armioremappfn0x640x144ioremap0xd0bd00000xd0bd20008192ubifslptinit0x2200x428pages1vmalloc0xd0bd30000xd0bf4000135168ubifslptinit0x2340x428pages32vmalloc0xd0bf50000xd0bf800012288tpmdbmod2setupjumparea0x840x3ccpages2vmalloc0xd0bf90000xd0bfb0008192tpmdbmod2setupjumparea0x1000x3ccpages1vmalloc0xd0bfc0000xd0bfe0008192tpmdbmod2setupjumparea0x1740x3ccpages1vmalloc0xd0c000000xd0d010001052672armioremappfn0x640x144ioremap0xd0d240000xd0d45000135168ubifsmountorphans0x440x41cpages32vmalloc0xd0d460000xd0d480008192tpmdbmod2setupjumparea0x1f40x3ccpages1vmalloc0xd0d490000xd0d4b0008192tpmdbmod2setupjumparea0x2700x3ccpages1vmalloc0xd0d4c0000xd0d4e0008192tpmdbmod2setupchainarea0xd40x308pages1vmalloc0xd0d4f0000xd0d510008192tpmdbmod2setupchainarea0x1500x308pages1vmalloc0xd0d520000xd0d540008192tpmdbmod2setupchainarea0x1b00x308pages1vmalloc0xd0d550000xd0d570008192tpmdbmod2setupchainarea0xd40x308pages1vmalloc0xd0d580000xd0d5a0008192tpmdbmod2setupchainarea0x1500x308pages1vmalloc0xd0d5b0000xd0d5d0008192tpmdbmod2setupchainarea0x1b00x308pages1vmalloc0xd0d5e0000xd0d600008192tpmdbmod2setupchainarea0xd40x308pages1vmalloc0xd0d610000xd0d630008192tpmdbmod2setupchainarea0x1500x308pages1vmalloc0xd0d640000xd0d660008192tpmdbmod2setupchainarea0x1b00x308pages1vmalloc0xd0d670000xd0d690008192tpmdbmod2setupchainarea0xd40x308pages1vmalloc0xd0d6a0000xd0d6c0008192tpmdbmod2setupchainarea0x1500x308pages1vmalloc0xd0d6d0000xd0d6f0008192tpmdbmod2setupchainarea0x1b00x308pages1vmalloc0xd0d700000xd0d720008192tpmdbmod2setupchainarea0xd40x308pages1vmalloc0xd0d730000xd0d750008192tpmdbmod2setupchainarea0x1500x308pages1vmalloc0xd0d760000xd0d780008192tpmdbmod2setupchainarea0x1b00x308pages1vmalloc0xd0d790000xd0d7b0008192tpmdbmod2setupchainarea0xd40x308pages1vmalloc0xd0d7c0000xd0d7e0008192tpmdbmod2setupchainarea0x1500x308pages1vmalloc0xd0d7f0000xd0d810008192tpmdbmod2setupchainarea0x1b00x308pages1vmalloc0xd0d820000xd0d840008192tpmdbmod2setupchainarea0xd40x308pages1vmalloc0xd0d850000xd0d870008192tpmdbmod2setupchainarea0x1500x308pages1vmalloc0xd0d880000xd0d8a0008192tpmdbmod2setupchainarea0x1b00x308pages1vmalloc0xd0d8b0000xd0d8d0008192tpmdbmod2setupchainarea0xd40x308pages1vmalloc0xd0d8e0000xd0d900008192tpmdbmod2setupchainarea0x1500x308pages1vmalloc0xd0d910000xd0d930008192tpmdbmod2setupchainarea0x1b00x308pages1vmalloc0xd0d940000xd0d960008192tpmdbmod2setupchainarea0xd40x308pages1vmalloc0xd0d970000xd0d990008192tpmdbmod2setupchainarea0x1500x308pages1vmalloc0xd0d9a0000xd0d9c0008192tpmdbmod2setupchainarea0x1b00x308pages1vmalloc0xd0d9d0000xd0db000077824tpmdbmod2setupchainarea0x2640x308pages18vmalloc0xd0db10000xd0db400012288tpmdbmod2setupjumparea0x840x3ccpages2vmalloc0xd0db50000xd0db70008192tpmdbmod2setupjumparea0x1000x3ccpages1vmalloc0xd0db80000xd0dba0008192tpmdbmod2setupjumparea0x1740x3ccpages1vmalloc0xd0dbb0000xd0dbd0008192tpmdbmod2setupjumparea0x1f40x3ccpages1vmalloc0xd0dbe0000xd0dc00008192tpmdbmod2setupjumparea0x2700x3ccpages1vmalloc0xd0dc10000xd0dc30008192tpmdbmod2setupchainarea0xd40x308pages1vmalloc0xd0dc40000xd0dc60008192tpmdbmod2setupchainarea0x1500x308pages1vmalloc0xd0dc70000xd0dc90008192tpmdbmod2setupchainarea0x1b00x308pages1vmalloc0xd0dca0000xd0dcc0008192tpmdbmod2setupchainarea0xd40x308pages1vmalloc0xd0dcd0000xd0dcf0008192tpmdbmod2setupchainarea0x1500x308pages1vmalloc0xd0dd00000xd0dd20008192tpmdbmod2setupchainarea0x1b00x308pages1vmalloc0xd0dd30000xd0dd50008192tpmdbmod2setupchainarea0xd40x308pages1vmalloc0xd0dd60000xd0dd80008192tpmdbmod2setupchainarea0x1500x308pages1vmalloc0xd0dd90000xd0ddb0008192tpmdbmod2setupchainarea0x1b00x308pages1vmalloc0xd0ddc0000xd0dde0008192tpmdbmod2setupchainarea0xd40x308pages1vmalloc0xd0ddf0000xd0de10008192tpmdbmod2setupchainarea0x1500x308pages1vmalloc0xd0de20000xd0de40008192tpmdbmod2setupchainarea0x1b00x308pages1vmalloc0xd0de50000xd0de70008192tpmdbmod2setupchainarea0xd40x308pages1vmalloc0xd0de80000xd0dea0008192tpmdbmod2setupchainarea0x1500x308pages1vmalloc0xd0deb0000xd0ded0008192tpmdbmod2setupchainarea0x1b00x308pages1vmalloc0xd0dee0000xd0df00008192tpmdbmod2setupchainarea0xd40x308pages1vmalloc0xd0df10000xd0df30008192tpmdbmod2setupchainarea0x1500x308pages1vmalloc0xd0df40000xd0df60008192tpmdbmod2setupchainarea0x1b00x308pages1vmalloc0xd0df70000xd0df90008192tpmdbmod2setupchainarea0xd40x308pages1vmalloc0xd0dfa0000xd0dfc0008192tpmdbmod2setupchainarea0x1500x308pages1vmalloc0xd0dfd0000xd0dff0008192tpmdbmod2setupchainarea0x1b00x308pages1vmalloc0xd0e000000xd0f010001052672armioremappfn0x640x144ioremap0xd0f020000xd0f040008192tpmdbmod2setupchainarea0xd40x308pages1vmalloc0xd0f050000xd0f070008192tpmdbmod2setupchainarea0x1500x308pages1vmalloc0xd0f080000xd0f0a0008192tpmdbmod2setupchainarea0x1b00x308pages1vmalloc0xd0f0b0000xd0f0d0008192tpmdbmod2setupchainarea0xd40x308pages1vmalloc0xd0f0e0000xd0f100008192tpmdbmod2setupchainarea0x1500x308pages1vmalloc0xd0f110000xd0f130008192tpmdbmod2setupchainarea0x1b00x308pages1vmalloc0xd0f140000xd0f2700077824tpmdbmod2setupchainarea0x2640x308pages18vmalloc0xd0f280000xd0f2b00012288tpmdbmod2setupjumparea0x840x3ccpages2vmalloc0xd0f2c0000xd0f2e0008192tpmdbmod2setupjumparea0x1000x3ccpages1vmalloc0xd0f2f0000xd0f310008192tpmdbmod2setupjumparea0x1740x3ccpages1vmalloc0xd0f320000xd0f340008192tpmdbmod2setupjumparea0x1f40x3ccpages1vmalloc0xd0f350000xd0f370008192tpmdbmod2setupjumparea0x2700x3ccpages1vmalloc0xd0f380000xd0f3a0008192tpmdbmod2setupchainarea0xd40x308pages1vmalloc0xd0f3b0000xd0f3d0008192tpmdbmod2setupchainarea0x1500x308pages1vmalloc0xd0f3e0000xd0f400008192tpmdbmod2setupchainarea0x1b00x308pages1vmalloc0xd0f410000xd0f430008192tpmdbmod2setupchainarea0xd40x308pages1vmalloc0xd0f440000xd0f460008192tpmdbmod2setupchainarea0x1500x308pages1vmalloc0xd0f470000xd0f490008192tpmdbmod2setupchainarea0x1b00x308pages1vmalloc0xd0f4a0000xd0f4c0008192tpmdbmod2setupchainarea0xd40x308pages1vmalloc0xd0f4d0000xd0f4f0008192tpmdbmod2setupchainarea0x1500x308pages1vmalloc0xd0f500000xd0f520008192tpmdbmod2setupchainarea0x1b00x308pages1vmalloc0xd0f530000xd0f550008192tpmdbmod2setupchainarea0xd40x308pages1vmalloc0xd0f560000xd0f580008192tpmdbmod2setupchainarea0x1500x308pages1vmalloc0xd0f590000xd0f5b0008192tpmdbmod2setupchainarea0x1b00x308pages1vmalloc0xd0f5c0000xd0f5e0008192tpmdbmod2setupchainarea0xd40x308pages1vmalloc0xd0f5f0000xd0f610008192tpmdbmod2setupchainarea0x1500x308pages1vmalloc0xd0f620000xd0f640008192tpmdbmod2setupchainarea0x1b00x308pages1vmalloc0xd0f650000xd0f670008192tpmdbmod2setupchainarea0xd40x308pages1vmalloc0xd0f680000xd0f6a0008192tpmdbmod2setupchainarea0x1500x308pages1vmalloc0xd0f6b0000xd0f6d0008192tpmdbmod2setupchainarea0x1b00x308pages1vmalloc0xd0f6e0000xd0f700008192tpmdbmod2setupchainarea0xd40x308pages1vmalloc0xd0f710000xd0f730008192tpmdbmod2setupchainarea0x1500x308pages1vmalloc0xd0f740000xd0f760008192tpmdbmod2setupchainarea0x1b00x308pages1vmalloc0xd0f770000xd0f790008192tpmdbmod2setupchainarea0xd40x308pages1vmalloc0xd0f7a0000xd0f7c0008192tpmdbmod2setupchainarea0x1500x308pages1vmalloc0xd0f7d0000xd0f7f0008192tpmdbmod2setupchainarea0x1b00x308pages1vmalloc0xd0f800000xd0f820008192tpmdbmod2setupchainarea0xd40x308pages1vmalloc0xd0f830000xd0f850008192tpmdbmod2setupchainarea0x1500x308pages1vmalloc0xd0f860000xd0f880008192tpmdbmod2setupchainarea0x1b00x308pages1vmalloc0xd0f890000xd0f9c00077824tpmdbmod2setupchainarea0x2640x308pages18vmalloc0xd10000000xd11010001052672armioremappfn0x640x144ioremap0xd12000000xd13010001052672armioremappfn0x640x144ioremap
　　是不是非常清楚！