转自：http://www.cnblogs.com/likeyiyy/p/3837272.html
我对linux高端内存的错误理解都是从这篇文章得来的，这篇文章里讲的
物理地址 = 逻辑地址 – 0xC0000000：这是内核地址空间的地址转换关系。
这句话瞬间让我惊呆了，根据我的CPU的知识，开启分页之后，任何寻址都要经过mmu的转换，也就是一个二级查表的过程（386）
难道内核很特殊，当mmu看到某个逻辑地址是内核传来的之后，就不查表了，直接减去0xC0000000,然后就传递给内存控制器了？？？
我发现网上也有人和我问了同样的问题，看这个问题
这句话太让人费解了，让人费解到以至于要怀疑人生了，难道我过去所有学习到的知识全是错的？
以至于我们就开始胡思乱想了，“那么内核寻址的时候是怎么处理的，是把分页关了，还是用其他的方法绕过去的。”
是啊，我们好聪明，聪明到开始怀疑，内核想要实现这个简单的相减关系是不是进内核就把分页关了，或者，有某些牛叉的，我们不知道的方法绕过分页机制？？
不然TMD我们怎么理解这句话？
去看书吧，看看《深入理解linux内核》吧，翻到75页，看那么一段话：
“宏__pa用于把从PAGE_OFFSET开始的线性地址转换成相应的物理地址，而宏__va做相反的转换。”
#define __pa(x) ((unsigned long)(x)-PAGE_OFFSET)
#define __va(x) ((void *)((unsigned long)(x)+PAGE_OFFSET))
代码一旦出来，看来一切都不用争论了，毕竟代码说明一切啊，然而这是事实嘛？
http://bbs.csdn.net/topics/100049760 有这个问题的人也不少，以至于人们开始争论起来了。
看完这篇帖子之后，我的内心开始鉴定了一些东西。
误解，这里一定有一个很大的误解，这个很大的误解就来源于，把linux的内存寻址和linux的内存管理搞混了。
第一：内核寻址肯定是经过页表转换的，页全局目录在编译时候静态初始化，768项到1023项（这决定了线性地址的3g到4g的范围）被映射到了0到1g的地方。
任何3g-4g的地址空间的地址（先不考虑高端内存）经过页表转换后就是0-1g的地址空间。但是TMD的是这个关系，但是说的好像不要经过页表转换似得。
第二：内核的宏__pa和__va有什么用呢？用在哪里？
于是我盯着unsigned long phys_addr这个东西使劲看，使劲看，我看了大半夜忽然明白，这代码里到处都是。。。（哈哈）
phys_addr是个变量，是个unsigned long的变量，变量吗，都有地址，我们假设这个地址是0xC0004323,这个地址的内容是0x0000ff3e
0xC0004323: 0x0000ff3e
我们让eax = phys_addr了，于是eax等于0x0000ff3e了，可是我们想访问这个地址的值，怎么办啊？
只有先获得va,把eax+0xc000_0000，然后在进行内存访问，经过页表转换后，传递给内存控制器的地址正好是0x0000ff3e，我们也正好能访问这个地址的值。
而假如把0x0000ff3e交给mmu，经过页表转换后，我们就不知道是什么东西了。
想通了之后又两个感慨，一是，unsigned long phys_addr不是指针胜似指针啊。第二个感慨是原来va和pa的用途在这里。
在把“宏__pa用于把从PAGE_OFFSET开始的线性地址转换成相应的物理地址，而宏__va做相反的转换。”这句话评论成瞎扯淡之后，整章我理解通了。
我随便找了一个内核函数
/*
* Change the memory type for the physial address range in kernel identity
* mapping space if that range is a part of identity map.
*/
int kernel_map_sync_memtype(u64 base, unsigned long size, unsigned long flags)
{
unsigned long id_sz;
if (base > __pa(high_memory-1))
return 0;
/*
* some areas in the middle of the kernel identity range
* are not mapped, like the PCI space.
*/
if (!page_is_ram(base >> PAGE_SHIFT))
return 0;
id_sz = (__pa(high_memory-1) <= base + size) ?
__pa(high_memory) - base :
size;
if (ioremap_change_attr((unsigned long)__va(base), id_sz, flags) < 0) {
printk(KERN_INFO "%s:%d ioremap_change_attr failed %s "
"for [mem %#010Lx-%#010Lx]
",
current->comm, current->pid,
cattr_name(flags),
base, (unsigned long long)(base + size-1));
return -EINVAL;
}
return 0;
}
我们首先要明白，要想获得base的值和high_memory的值，肯定是经过页表转换，访问内存才能得到值啊。
然而这个值恰好是地址而已，对这个值，进行pa,va转换，然后访问内存，看到这里，懂了吧。