pmap -XX 是依赖内核 CONFIG_PROC_PAGE_MONITOR 支持的深度内存溯源工具，通过 MMUPageSize、MMUPageCount、Locked、Swap 等字段揭示 VMA 的页大小、锁定状态、交换情况等分页来源关键信息，需 procps-ng ≥ 3.3.17 及内核 ≥ 5.10。
pmap -XX 是当前 Linux 系统中对进程虚拟内存做最细粒度溯源的命令之一，但它不是“万能页级分析器”，而是一个内核支持前提下的深度汇总视图。它不显示单个物理页归属，但能揭示每个 VMA（Virtual Memory Area）背后更底层的分页统计来源，比如是否来自交换区、是否被锁定（mlock）、是否属于 hugetlb 页、是否被 cgroup 限制等——这些正是判断内存分页真实来源的关键线索。
确认系统是否支持 -XX 模式
并非所有发行版默认启用 -XX 输出。它依赖内核编译时开启 CONFIG_PROC_PAGE_MONITOR，且需读取 /proc/[pid]/smaps_rollup 和扩展字段。执行前先验证：
- 运行
pmap -XX 1 | head -n 5（PID 1 是安全测试目标），若报错invalid option -- 'X'或输出列缺失MMUPageSize、MMUPageCount、Locked等字段，则说明内核或 procps 版本过旧（建议 procps-ng ≥ 3.3.17） - 检查
/proc/1/smaps中是否存在MMUPageSize:行；不存在则 -XX 不可用 - 常见支持环境：Ubuntu 22.04+、RHEL 9+/CentOS Stream 9、Debian 12+，内核 ≥ 5.10
解读 -XX 输出中与“分页来源”强相关的字段
相比 -x，-XX 新增的核心列直接指向内存页的物理属性和管理策略：
-
MMUPageSize：该 VMA 使用的底层页大小（如
4KB、2048KB）。值越大，越可能来自 hugetlb 映射或大页透明分配（THP），说明这部分内存被刻意优化为减少 TLB miss -
MMUPageCount：实际已分配的该大小页的数量。结合
Kbytes可反推是否“稀疏映射”（例如映射了 1GB 虚拟空间但只分配了 3 个 2MB 大页 → 实际仅占用 6MB 物理内存） -
Locked：标记该 VMA 是否被
mlock()锁定在物理内存中。非零值表示这部分内存绝不会被换出，其物理页来源固定且受RLIMIT_MEMLOCK限制 - Swap：当前被换出到 swap 分区的字节数。若某 [anon] 段 Swap 值持续上升，说明其物理页正被内核主动回收并写入交换设备
- KernelPageSize 与 MMPPageSize：分别表示内核管理页大小和内存管理单元（MMU）页大小，二者不一致时往往涉及嵌套页表（如 KVM 虚拟机场景）
结合 /proc/[pid]/smaps 定位具体分页行为源头
pmap -XX 是摘要，真正要查清“每一块分页来源”，必须下钻到原始数据源：
- 用
grep -A 10 "^[0-9a-f]*-" /proc/[pid]/smaps提取每个 VMA 的完整 smaps 块，重点关注：MMUPageSize、MMUPageCount、Swap、SwapPss、Anonymous、FilePmdMapped - 若某段
Anonymous: 1048576 kB且Swap: 0 kB，说明这 1GB 全是堆/mmap 匿名内存，且尚未被换出，物理页来自 buddy system 直接分配 - 若
FilePmdMapped: 2097152 kB非零，表示该文件映射启用了 PMD（Page Middle Directory）级大页映射，物理页大概率来自 hugetlbfs 或 THP 合并 - 对比
Size（虚拟大小）与RSS+Swap之和：若远大于后者，说明大量虚拟页尚未触发缺页中断，未实际分配任何物理页
实战技巧：快速识别异常分页模式
以下模式在 -XX 或 smaps 中出现时，往往对应特定内存行为根源：
-
大量 2MB MMUPageSize 的 [anon] 段 + 高 Locked 值 → 应用调用了
mmap(..., MAP_HUGETLB)或启用了memlock限制，需检查是否误配大页参数 - 同一共享库（如 libc.so）多个不同 MMUPageSize 的映射行 → 该库被多次以不同 flag mmap（如只读代码段用 4KB，.data 段用大页），属正常但需关注是否冗余
- [stack] 段 RSS 接近 Kbytes 且 MMUPageSize=4 → 栈空间几乎全驻留，可能是递归过深或线程栈过大（如 ulimit -s 设置过高）
- 某 [anon] 行 SwapPss > 0 但 RSS = 0 → 该匿名页已被换出且未被访问，但仍在 swap 中保留副本，属正常换页行为
