金宇澄1. 实验背景与核心概念
在Linux操作系统的内存管理机制中，分页（Paging）是最基础也最关键的组成部分之一。这个实验聚焦于一个容易被忽视但极其重要的细节：当代码段和数据段被映射到物理内存页时，最终生效的访问权限究竟由谁决定？是段描述符中的权限，还是页表项中的权限？亦或是二者的某种组合？
我最初接触这个问题时，也曾被各种资料中模棱两可的说法困扰。直到在调试一个内核模块时遇到诡异的段错误，才真正理解了这个机制的重要性。当时的现象是：一个标记为可执行的数据段在访问时触发了页错误，尽管段描述符显示它具有执行权限。这个案例促使我深入研究了x86架构下段页式管理的权限校验流程。
关键认知：现代操作系统虽然主要依赖分页机制，但x86架构为保持向后兼容，CPU实际执行权限检查时会同时考虑段和页两级权限。理解它们的交互规则对系统编程和内核开发至关重要。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 实验环境与工具准备
2.1 硬件与系统要求
- CPU：必须支持保护模式的x86架构处理器（现代Intel/AMD处理器均可）
- 操作系统：推荐使用原生Linux环境（非虚拟机），内核版本4.x以上
- 内存：至少512MB空闲内存用于实验操作
- 存储：需要约1GB磁盘空间存放调试符号和日志
2.2 必要软件工具
bash复制# 基础编译调试工具链
sudo apt install build-essential gdb qemu-system-x86
# 内核调试相关
sudo apt install linux-image-$(uname -r)-dbgsym dwarfdump
# 系统监控工具
sudo apt install htop ltrace strace
2.3 内核模块开发环境配置
实验将主要通过编写测试内核模块来验证权限行为。以下是典型的模块Makefile配置：
makefile复制obj-m += segment_page.o
KDIR := /lib/modules/$(shell uname -r)/build
all:
make -C $(KDIR) M=$(PWD) modules
clean:
make -C $(KDIR) M=$(PWD) clean
特别注意：实验涉及内核内存操作，建议在开发机器上配置kdump并保留系统快照，避免系统崩溃导致数据丢失。
3. 段与页权限的基础理论
3.1 x86分段机制回顾
在保护模式下，每个内存访问都会经过段选择子（Segment Selector）的转换。关键数据结构包括：
- 段描述符（8字节）：
- Base Address（32位）：段起始线性地址
- Limit（20位）：段长度
- Type（4位）：段类型（代码/数据/系统）
- S（1位）：系统段标志
- DPL（2位）：描述符特权级
- P（1位）：存在标志
- AVL（1位）：可用位
- D/B（1位）：默认操作数大小
- G（1位）：粒度标志
代码段描述符的Type字段中：
- Bit 3（Executable）：1表示代码段
- Bit 2（Conforming）：一致性代码段
- Bit 1（Readable）：是否可读
- Bit 0（Accessed）：访问标志
3.2 分页机制权限控制
x86采用多级页表将线性地址转换为物理地址。页表项（PTE）中的关键权限位：
- P（Present）：页是否存在于物理内存
- R/W：读写权限（0=只读，1=可写）
- U/S：用户/超级用户权限（0=超级用户，1=用户）
-