linux下普通用户态c++程序无法直接访问物理内存,必须通过/dev/mem配合mmap映射,且需root权限及禁用config_strict_devmem;物理地址须页对齐,映射后通过volatile指针读写,否则因mmu机制必然触发段错误。

Linux下用mmap映射/dev/mem读取物理地址
普通用户态C++程序无法直接访问物理内存,必须通过内核提供的接口。最常用的是打开/dev/mem后用mmap映射指定物理地址范围——但这要求进程有root权限,且内核未启用CONFIG_STRICT_DEVMEM(默认开启,会限制仅前1MB可映射)。
实操步骤:
- 确认目标地址是否在允许范围内:
dmesg | grep -i "memory|iomem"查看可用物理内存布局;若地址 > 1MB,需临时禁用严格模式:echo 0 > /proc/sys/kernel/devmem(仅调试用,重启失效) - 按页对齐:物理地址必须是页边界(通常4KB),否则
mmap失败;例如想读0x12345678,应传入0x12345000,再加偏移访问 - 映射时指定长度要足够覆盖目标区域,且
prot参数至少含PROT_READ,flags必须含MAP_SHARED
#include <fcntl.h>
#include <sys>
#include <iostream><p>int fd = open("/dev/mem", O_RDONLY);
if (fd == -1) { /<em> 处理权限错误 </em>/ }</p>
<p>uintptr_t phys_addr = 0x12345000; // 页对齐后的物理地址
size_t map_size = 4096;
void<em> ptr = mmap(nullptr, map_size, PROT_READ, MAP_SHARED, fd, phys_addr);
if (ptr == MAP_FAILED) { /</em> 检查mmap失败原因,常见为地址非法或权限不足 */ }</p>
<p>// 读取偏移0x78处的4字节
uint32_t val = <em>(volatile uint32_t</em>)((char*)ptr + 0x78);
std::cout </p>
<h3>Windows上用<code>\.PhysicalMemory</code>配合<code>CreateFileMapping</code>
</h3>
<p>Windows不提供标准用户态物理内存访问方式,但驱动开发中常通过<code>\.PhysicalMemory</code>设备名+内存映射实现。注意:从Windows 7起,此设备默认被禁用,且需要加载自签名驱动(如<code>winio.sys</code>或<code>portio.sys</code>)才能绕过限制。</p>
<p>关键约束:</p>
<ul>
<li>
<code>CreateFile</code>打开<code>\.PhysicalMemory</code>返回无效句柄是常态,不是代码写错——大概率是系统策略拦截或驱动未加载</li>
<li>即使打开成功,<code>CreateFileMapping</code>的<code>dwMaximumSizeHigh/Low</code>必须精确匹配目标物理页大小,且<code>MapViewOfFile</code>的偏移量也需页对齐</li>
<li>所有读写操作必须用<code>volatile</code>修饰指针,防止编译器优化掉看似“无用”的内存访问</li>
</ul>
<p>没有合法驱动支持时,硬编码调用该路径只会得到<code>ERROR_ACCESS_DENIED</code>或<code>ERROR_FILE_NOT_FOUND</code>,不建议在生产环境尝试。</p>
<h3>为什么<code>reinterpret_cast<uint8_t>(0x12345678)</uint8_t></code>一定失败</h3>
<p>这是新手最常踩的坑:把物理地址直接转成指针然后解引用。现代操作系统全部启用MMU,用户态看到的全是虚拟地址空间,<code>0x12345678</code>这个值在进程页表里根本没映射,CPU会触发<code>segmentation fault</code>(Linux)或<code>ACCESS_VIOLATION</code>(Windows)。</p><div class="aritcle_card flexRow artxards">
<div class="artcardd flexRow">
<a class="aritcle_card_img" rel="nofollow" href="/xiazai/skill5502" title="C++ Code Review Master"><img
src="https://img.php.cn/upload/skill/000/000/081/179051228971575.jpg" alt="C++ Code Review Master" onerror="this.onerror='';this.src='/static/lhimages/moren/morentu.png'" ></a>
<div class="aritcle_card_info flexColumn">
<a rel="nofollow" href="/xiazai/skill5502" title="C++ Code Review Master" class="overflowclass">C++ Code Review Master</a>
<p class="overflowclass">组合式C++代码评审方案,融合静态分析、AI推理、多轮迭代评审和C++专项检查,适用于PR审查、增量代码审查、全项目评审和代码质量评分,触发词包括review cpp、cpp代码评审、C++review、代码审查。</p>
</div>
<a rel="nofollow" href="/xiazai/skill5502" title="C++ Code Review Master" class="aritcle_card_btn flexRow flexcenter"><b></b><span>下载</span>
</a>
</div>
</div>
<p>本质区别在于:</p>
<ul>
<li>物理地址是内存芯片上的真实编号,CPU需经MMU翻译才能访问</li>
<li>用户态指针值是虚拟地址,由OS分配并维护页表映射关系</li>
<li>跳过内核直接操作物理地址,等于绕过整个内存管理机制,OS必然阻止</li>
</ul>
<p>哪怕你用<code>sudo</code>或管理员权限运行,也不能让<code>reinterpret_cast</code>突然生效——权限控制发生在映射阶段,不是解引用阶段。</p>
<h3>嵌入式裸机环境(无OS)可以直接用指针吗</h3>
<p>可以,但必须满足两个前提:编译器不启用MMU相关配置(如ARM的<code>__virtual_enable</code>)、链接脚本明确将该地址段定义为可访问内存区域。例如STM32项目中,常把外设寄存器基址定义为常量:</p>
<pre class="brush:php;toolbar:false;">#define GPIOA_BASE 0x40020000
#define GPIOA ((GPIO_TypeDef*)GPIOA_BASE)
// 后续可直接 GPIOA->ODR = 0xFF;
此时GPIOA_BASE不是“随便写的数字”,而是芯片手册规定的APB2总线挂载地址,且启动代码已关闭MMU/MPU或将其配置为直通模式。一旦引入RTOS(如FreeRTOS带MMU配置),同样需要先做内存映射。
实际调试中最容易被忽略的是缓存一致性:即使映射成功,读到的可能是cache里的旧值。必要时需手动执行__DSB()/__ISB()指令或禁用对应内存区域的cache属性。
C++免费学习笔记(深入):立即使用
在学习笔记中,你将探索 C++ 的入门与实战技巧!










