物理地址到内存单元的反推

清风月

物理地址到内存单元的反推


    BIOS实际上一手导演的内存的分配，它当然可以从任何物理地址反推回内存的单元地址。我们可以用下面一组数据来唯一确定某个内存单元：

    在内存分配表缺失的情况下，BIOS甚至可以通过它填过的寄存器重建这个映射表。但实际上BIOS并不希望一般用户知道这些信息，因为有安全性问题。

    暴露内存信息容易招来内存侧信道攻击（Side Channel），比较有名的有Row hammer攻击。简单的来说它是通过反复写某个内存单元，借助内存的特性，希望影响相邻Row/Column的内容。详细内容可以参考这里：

    有些端口映射情况确实需要知道这些信息，就是内存出错的时候。和大家想象的不同，内存是会出错的。尤其云服务器中内存的出错是十分频繁的。出错起来也千奇百怪，开始可能是偶尔的随机错误，经过ECC等校正后，就再也不会复现；而有时是某个Bit总是出错，进而慢慢的整个row、column或者相邻的cell开始出错，从可以纠正的错误变成不可修正的错误，导致服务器必须停机。这时候就必须知道哪个内存坏了，进而换掉它。BIOS的报错是通过WHEA:

    报告给操作系统，但这个信息里面只有物理地址，如何才能知道是哪个内存单元坏了呢？在Linux上面可以通过edca(参考资料4)，有编程经验的同学可以通过edca的程序接口（参考资料3），可以得到更加丰富的信息。