iOS 中的虚拟内存 (理解为什么需要虚拟内存)
什么叫“虚拟地址空间”？
一句话：它是 CPU 看得见、App 以为自己独享，但实际上会被内核和硬件（MMU）动态翻译到真实 物理内存 的一整块“虚拟地图”。
1. 背景：为什么要“虚拟”？
| 需求 | 虚拟地址空间能做什么 |
|---|---|
| 进程隔离 | 给每个进程各分一套 0 → N 的地址，互不重叠，进程 A 读不到进程 B 的数据。 |
| 内存保护 | 页级读/写/执行权限由页表标记；越界访问马上抛 EXC_BAD_ACCESS。 |
| 弹性分配 | 物理内存碎片化无关紧要，只要虚拟地址连续即可（“看上去一整块”）。 |
| 高级特性 | Copy‑on‑Write、内存映射文件 (mmap)、共享库复用、ASLR、PAC … |
2. 在 iOS/arm64 上怎么实现？
2.1 MMU + 页表
- MMU（Memory Management Unit）：CPU 访存时，把 64‑bit 虚拟地址 拆成多级索引，通过页表（
TTBR0/TTBR1指向）翻译成 48‑bit 物理地址。 - 页大小：iOS 全系 16 KiB；一页是虚拟空间管理的基本粒度。
- 属性位：每个页表条目有 RWX 标志、用户/内核态位、内存类型（缓存/设备）等。
2.2 用户态 vs 内核态
| 区域 | arm64 虚拟高位 | 典型范围 (48‑bit VA) | 说明 |
|---|---|---|---|
| 用户空间 | [0, 0x0000_FFFF_FFFF] | 0 → 128 TiB | 每个进程独占；App 代码、堆、栈、JIT、dyld shared cache… |
| 内核空间 | [0xFFFF_0000_0000_0000, 2⁶⁴) | 顶部 128 TiB | 所有进程共享同一内核映像与数据；受 KTRR/PACDMA 保护 |
- 两块空间由 异常级别（EL0 / EL1） 与
TTBR的切换隔离：App 只能使用下半部地址，高位一旦访问就触发权限异常。 - 高位还用到 Top‑Byte‑Ignore (TBI)：高 8 bit 可存自定义 tag（例如 Swift 的指针压缩、MTE 内存标记等）。
3. 64‑bit 设备典型虚拟地址布局（示意）
0x0000_0000_0000_0000
│ 保留页 (NULL, guard)
├─ Mach-O 主可执行 (PIE, text+data)
├─ __DATA_CONST / 读取‑仅映射
├─ Heap ⇡ 动态增长
│
│ (空洞，可供 mmap / JIT / stack 使用)
│
├─ Thread #N Stack ⇣ 向下增长
│ └─ Guard Page (不可访问)
│
├─ dyld shared cache (私有或共享段)
└─ … (高地址)
0x0000_FFFF_FFFF_FFFF ← 用户空间顶
───────────────────────
0xFFFF_0000_0000_0000 ← 内核空间起
├─ Kernel Mach‑O + KEXT (KASLR)
└─ I/O 映射、vmalloc、kstack…
0xFFFF_FFFF_FFFF_FFFF ← 64‑bit 顶
每次 App 启动、设备冷启动 时，这些段会因为 ASLR 被整体“滑动”（加上 slide 值），但相对排列不变。
4. 与开发者相关的日常场景
| 你在做什么 | 虚拟地址空间发生了什么 |
|---|---|
使用 malloc | 内核在“堆区”后方找一块尚未用过的虚拟页，映射物理内存并返回 虚拟指针。 |
| 调试崩溃日志 | 0x104a74000 这样的指针是“已经加了 slide 的虚拟地址”；需要减去 slide 才能对应符号表。 |
| 开启 JIT / Metal | 虚拟页被标记为可执行或设备内存，MMU 读到属性位后，用不同缓存策略访问。 |
| 访问空指针 / 越界 | 目标虚拟页没有映射或权限位不匹配 → MMU 触发 Page Fault，内核抛异常。 |
5. 小结
- 虚拟地址空间 = “给每个进程画的一张 私有地图”；
- MMU + 页表 做“坐标翻译”与“边界安检”；
- iOS 在这张地图上再叠加 ASLR、PAC、KTRR、代码签名 等多重防护。
借助虚拟地址空间，iOS 既能让每个 App 看到一个 连续、干净且安全 的内存世界，也能让内核在背后高效地管理、隔离、复用有限的物理内存资源。
相关文章：
)
iOS 中的虚拟内存 (理解为什么需要虚拟内存)
什么叫“虚拟地址空间”？ 一句话：它是 CPU 看得见、App 以为自己独享，但实际上会被内核和硬件（MMU）动态翻译到真实 物理内存 的一整块“虚拟地图”。 1. 背景：为什么要“虚拟”？ 需求虚拟地址空…...
算法之动态规划
动态规划 动态规划1. 核心思想2. 基本步骤3. 关键概念3.1 基本概念3.2 优化技巧 4. 常见应用场景5. 典型案例5.1 斐波那契数列5.2 背包问题5.2.1 0-1背包问题5.2.2 完全背包问题 5.3 最短路径——Floyd算法5.4 最长公共子序列（LCS）5.5 最长递增子序列&am…...
leetcode0130. 被围绕的区域- medium
1 题目：被围绕的区域 官方标定难度：中 给你一个 m x n 的矩阵 board ，由若干字符 ‘X’ 和 ‘O’ 组成，捕获 所有 被围绕的区域： 连接：一个单元格与水平或垂直方向上相邻的单元格连接。 区域：…...
衡石科技ChatBI--飞书数据问答机器人配置详解（附具体操作路径和截图）
先决条件 需要在衡石系统认证方式中配置好飞书认证方式，具体步骤详见认证方式中关于飞书的部分。先完成这部分配置后，再进行以下步骤。 飞书中创建机器人应用 1. 创建飞书应用 在飞书企业自建应用管理中创建应用，设置logoÿ…...
25.解决中医知识问答删除历史对话功能后端处理请求时抛出异常
ChatTest.vue:176 DELETE http://localhost:8080/api/chat/conversations/20 500 (Internal Server Error) deleteConversation ChatTest.vue:176 onClick ChatTest.vue:22 ChatTest.vue:185 删除失败 AxiosError {message: Request failed with status code 500, name: Axio…...
【解决方法】关于解决QGC地面站4.4.3中文BUG，无法标注航点的问题
GC以中文启动时无法标记航点，只有在英文状态下启动然后转换为中文才能标记航点。这个BUG源于中文翻译脚本里面以中文逗号作为多个选项的分隔符，导致编译器认为这个只是一个整体。所以翻译时数量不匹配，导致BUG。 解决方法：将所有…...
Flowith AI，解锁下一代「知识交易市场」
前言 最近几周自媒体号都在疯狂推Manus，看了几篇测评后，突然在某个时间节点，在特工的文章下，发现了很小众的Flowith。 被这段评论给心动到，于是先去注册了下账号。一翻探索过后，发现比我想象中要有趣的多&…...
【AI实战】基于DeepSeek构建个性化AI对话代理：从提示词工程到完整实现
作为开发者，我们经常需要与AI进行各种交互。本文将详细介绍如何通过提示词工程(prompt engineering)构建个性化的AI对话代理，并使用DeepSeek的API实现完整解决方案。 一、个性化AI代理的核心要素 1.1 角色设定(Role Setting) 角色设定是构建个性化AI的…...
基于ueditor编辑器的功能开发之重写ueditor的查找和替换功能，支持滚动定位
百度编辑器的查找和替换无法随着页面滚动定位，找到searchreplace.js，重写里面的方法 效果展示： 20250421173735 思路： 找到查找和替换的输入框，发现id名分别为findtxt和findtxt1，分别绑定change事件&…...
分布式数据库TiDB：架构、核心特性与生产实践（分库分表）
在云计算与大数据时代，传统单机数据库面临三大挑战：海量数据存储、高并发访问和实时分析需求。MySQL分库分表方案复杂、NoSQL缺乏ACID支持、MPP数仓难以处理OLTP... 在这样的背景下，TiDB应运而生。作为一款开源的分布式NewSQL数据库ÿ…...
用自然语言指令构建机器学习可视化编程流程：InstructPipe 的创新探索
想要掌握如何将大模型的力量发挥到极致吗？叶梓老师带您深入了解 Llama Factory —— 一款革命性的大模型微调工具（限时免费）。 1小时实战课程，您将学习到如何轻松上手并有效利用 Llama Factory 来微调您的模型，以发挥其…...
利用WSL2的镜像功能访问Windows下的所有网卡
目录 引言 镜像功能 如何设置 自动代理 结语 引言 我通常用PC上的LAN口去连接开发板，但是在WSL2中要访问LAN口连接的开发板有点麻烦。WSL2默认的网络模式为NAT，如果要访问Windows中网口需要设置桥接，比较繁琐。今天尝试了一下Windows 1…...
AI助理iOS开发：Copilot for Xcode 下载与安装全指南
引言 借助 Copilot for Xcode 也有两年了，如今已经变成了日常开发中的“默契搭档”。它能根据上下文补全代码，快速生成常用逻辑，甚至有时候在我还在思考怎么写的时候，它就已经给出了不错的建议。特别是在写一些重复性较高的代码&…...
Hadoop+Spark 笔记 2025/4/21
定义 1. 大数据（Big Data） - 指传统数据处理工具难以处理的海量、高速、多样的数据集合，通常具备3V特性（Volume体量大、Velocity速度快、Variety多样性）。扩展后还包括Veracity（真实性）和Va…...
模拟车辆变道 python 可视化
目录 车头朝向一起变化 车头朝向不变化，矩形框 车头朝向一起变化 import cv2 import numpy as npdef world_to_pixel(world_x, world_y, img_w=800, img_h=800):scale_x = img_w / 120 # 横向范围：0~120米scale_y = img_h / 80 # 纵向范围：0~80米pixel_x = int(world_x …...
国产仪器进化论：“鲁般号”基于无人机的天线测试系统
2025年4月14日，成都玖锦科技有限公司正式发布了新品：“鲁般号会飞的系统”系列，这是玖锦科技首款基于无人机的天线方向图测试系统。 在“振兴民族产业，打造民族品牌”的征途中，“鲁般号”系列是继“墨子”、“孔明”、…...
Linux学习笔记协议篇（六）：SPI FLASH设备驱动
目录 一、设备树解析 二、SPI设备驱动代码分析 1、spi_nor_probe 2、spi_nor_scan （1）协议配置 （2）初始化Flash参数(核心步骤) （3）MTD子系统集成 （3）配置 SPI 通信参数 spi…...
Spring Boot 核心模块全解析：12 个模块详解及作用说明
在当今的微服务与云原生时代，Spring Boot 已成为构建现代 Java 应用的事实标准。它通过“约定优于配置”的理念，大大降低了 Spring 应用的开发门槛，帮助开发者快速启动和部署独立的、生产级别的项目。 本篇文章将系统梳理 Spring Boot 框架中…...
【无人机】无人机方向的设置，PX4飞控方向，QGC中设置飞控的方向/旋转角度。PX4使用手册飞行控制器/传感器方向
目录 #1、基本概念：计算方向 #2、详细步骤：设置方向 #3、微调 默认情况下，飞行控制器（和外部指南针，如果有）应放置在框架顶部朝上，方向应使箭头指向飞机前部。 如果板或外部指南针安装在任何…...
【Spring Boot基础】MyBatis的基础操作：日志、增删查改、列名和属性名匹配 -- 注解实现
MyBatis的基础操作 1.打印日志2. 参数传递2.1不传参2.2 固定参数 3. 增(Insert)3.1 用对象接参3.2 用param注解接收参数3.3 返回主键 4. 删(Delete)4.1 用Integer接参4.2 用对象接参 5. 改(Update)6. 查(Select)6.1 查6.2 拼接SQL语句6.3 列名和属性名匹配6.3.1 起别名 as6.3.2…...
泰迪智能科技大模型应用平台功能特色优势
1.平台概述 大模型应用平台是一款专为高校在大模型应用场景下的教学和科研需求设计的知识库问答系统。平台具备便捷性，支持上传常见格式的数据文件，如txt、doc、pdf、md等，并提供简洁明了的操作配置界面，使用户能够轻松搭建和训练…...
【NLP 69、KG - BERT】
人们总是在无能为力的时候喜欢说顺其自然 —— 25.4.21 一、KG-BERT：基于BERT的知识图谱补全模型 1.模型结构与设计 Ⅰ、核心思想： 将知识图谱中的三元组（头实体-关系-尾实体）转化为文本序列，利用BERT的上下文理解能…...
Spring解决循环依赖
Spring 通过 三级缓存机制 解决循环依赖问题，其核心思想是 提前暴露未完全初始化的 Bean，允许依赖方在 Bean 完全初始化前引用其早期版本。以下是详细解析： 一、三级缓存机制 Spring 在单例 Bean 的创建过程中维护了三级缓存，用于…...
深入解析 Spring 中的 @Value 注解（含源码级剖析 + 自定义实现）
深入解析 Spring 中的 Value 注解（含源码级剖析 自定义实现） 在 Spring 开发中，我们经常使用 Value 注解将配置文件中的值注入到 Bean 的属性中。本文将深入探讨 Value 的使用方式、默认值支持、底层原理以及自定义实现方式。 一、Value 的…...
【Flink SQL实战】 UTC 时区格式的 ISO 时间转东八区时间
文章目录 一、原始数据格式二、解决方案三、其他要求 在实际开发中，我们常常会遇到此类情况：数据源里的时间格式是类似 2025-04-21T09:23:16.025Z 这种带 TimeZone 标识的 ISO 8601 格式，而我们需要在 Flink SQL 中将其转换成北京时间显示。 …...
【论文阅读23】-地下水预测-TCN-LSTM-Attention（2024-11）
这篇论文主要围绕利用深度学习模型检测地下水位异常以识别地震前兆展开。 [1] Chen X, Yang L, Liao X, et al. Groundwater level prediction and earthquake precursor anomaly analysis based on TCN-LSTM-attention network[J]. IEEE Access, 2024, 12: 176696-176718. 期刊…...
/proc/sys/vm/下各参数含义
/proc/sys/vm/下各参数含义 admin_reserve_kbytes如何计算最小有效预留？ compact_memorycompaction_proactivenesscompact_unevictable_alloweddirty_background_bytesdirty_background_ratiodirty_bytesdirty_expire_centisecsdirty_ratiodirtytime_expire_seconds…...
算法分析与设计——动态规划复习题（待更新
检测题： 组合优化问题的目标函数通常不包括以下哪种形式？ A. 需最小化的代价函数 B. 需最大化的回报函数 C. 需满足的硬约束条件 D. 需最小化的能量函数 答案：C 关于约束条件的说法，以下哪项是正确的？ A. 硬约束可以通…...
【EasyPan】项目常见问题解答（自用持续更新中…）
EasyPan 网盘项目介绍 一、项目概述 EasyPan 是一个基于 Vue3 SpringBoot 的网盘系统，支持文件存储、在线预览、分享协作及后台管理，技术栈涵盖主流前后端框架及中间件（MySQL、Redis、FFmpeg）。 二、核心功能模块 用户认证 注册…...
基于Java的不固定长度字符集在指定宽度和自适应模型下图片绘制生成实战
目录 前言 一、需求介绍 1、指定宽度生成 2、指定列自适应生成 二、Java生成实现 1、公共方法 2、指定宽度生成 3、指定列自适应生成 三、总结 前言 在当今数字化与信息化飞速发展的时代，图像的生成与处理技术正日益成为众多领域关注的焦点。从创意设计到数…...
电子电器架构 ---软件定义汽车的电子/电气（E/E）架构
我是穿拖鞋的汉子，魔都中坚持长期主义的汽车电子工程师。 老规矩，分享一段喜欢的文字，避免自己成为高知识低文化的工程师： 周末洗了一个澡，换了一身衣服，出了门却不知道去哪儿，不知道去找谁，漫无目的走着，大概这就是成年人最深的孤独吧! 旧人不知我近况，新人不知我过…...
Stable Diffusion 制作角色三视图
对于漫画创作，DPM 2M Karras和UniPC是高效且稳定的首选采样方法，结合Karras噪声调度可显著提升画面质量。若需进一步优化，可参考具体场景调整步数并辅以ControlNet等工具。避免使用随机性强的采样器（如Euler a）&#x…...
C++--负载均衡在线OJ
这是本人写的第二个项目，相比第一个代码量更少一些，但是此项目涉及linux中的内容更多，同样是干货满满，实现了 类似 leetcode 的题⽬列表在线编程功能，地址仓库：xwy/C学习项目 1. 所用技术与开发环境 C11和…...
【数字图像处理】彩色图像处理（1）
研究彩色图像处理的原因 1：利用颜色信息，可以简化目标物的区分，以及从场景中提取出目标物 2：人眼对颜色非常敏感，可以分辨出来几千种颜色色调和亮度，却只能分别出几十种灰度 彩色图像分类 伪彩色图像处理&…...
【Easylive】consumes = MediaType.MULTIPART_FORM_DATA_VALUE 与 @RequestPart
【Easylive】项目常见问题解答（自用&持续更新中…） 汇总版 consumes MediaType.MULTIPART_FORM_DATA_VALUE 的作用 1. 定义请求的数据格式 • 作用：告诉 Feign 和 HTTP 客户端，这个接口 接收的是 multipart/form-data 格式的…...
【python】copy deepcopy 赋值= 对比
上结论 写法是否独立是否安全修改copy() （用于一维列表）✅ 是独立副本✅ 安全deepcopy() （多层结构时用）✅ 是完全副本✅ 安全直接赋值（）❌ 是引用❌ 改一个会影响另一个 一、.copy() 和 deepcopy() 有什…...
环形缓冲区容量耗尽解决方案
以下是针对环形缓冲区在时间窗口统计场景中容量耗尽问题的解决方案设计及优劣分析，结合搜索结果中的技术原理和工程实践： 一、核心问题定位 当环形缓冲区容量耗尽时，新数据覆盖旧数据会导致： 时间窗口统计失真：无法准…...
蓝桥杯 17.发现环
发现环 原题目链接 题目描述 小明的实验室有 N 台电脑，编号 1 ⋯ N。 原本这 N 台电脑之间有 N−1 条数据链接相连，恰好构成一个树形网络。 在树形网络上，任意两台电脑之间有唯一的路径相连。 不过在最近一次维护网络时，管理…...
数据库服务器架构
ORM ORM（Object Relational Mapping）：对象与关系数据之间的映射 映射关系表： 类（class）—— 数据库的表（table） 对象（object）——记录（record…...
Netty前置基础知识之BIO、NIO以及AIO理论详细解析和实战案例
前言 Netty是什么？ Netty 是一个基于 Java 的 高性能异步事件驱动网络应用框架，主要用于快速开发可维护的协议服务器和客户端。它简化了网络编程的复杂性，特别适合构建需要处理海量并发连接、低延迟和高吞吐量的分布式系统。 1)Netty 是…...
职坐标IT培训：人工智能职业跃迁路径
随着人工智能时代全面来临，职业发展格局正经历颠覆性重构。政策端，《新一代人工智能发展规划》与《生成式AI服务管理办法》双轨并行，既为行业注入动能，也划定了技术应用的合规边界。在此背景下，从业者需构建覆盖基础理…...
Redis 的单线程模型对微服务意味着什么？需要注意哪些潜在瓶颈？
Redis 的单线程模型是其高性能的关键因素之一，但这在微服务场景下既是优势，也可能带来潜在的瓶颈。理解这一点有助于我们在微服务架构中更好的使用Redis。 Redis 单线程模型的核心： 命令处理是单线程的: Redis 使用了一个主线程来接收客户端…...
Redis 有序集合（Sorted Set）
Redis 有序集合（Sorted Set） 以下从基础命令、内部编码和使用场景三个维度对 Redis 有序集合进行详细解析： 一、基础命令 命令时间复杂度命令含义zadd key score member [score member …] O ( k l o g ( n ) ) O(klog(n)) O(klog(n))&…...
和结构体(Struct)的嵌套用法)
C语言中联合体(Union)和结构体(Struct)的嵌套用法
联合体和结构体是C语言中两种重要的复合数据类型，它们可以相互嵌套使用，为复杂数据的表示提供了灵活的方式。 1. 联合体(Union)基础 联合体是一种特殊的数据类型，允许在相同的内存位置存储不同的数据类型。联合体的所有成员共享同一块内存空…...
Rust: 从内存地址信息看内存布局
内存布局其实有几个：address（地址）、size（大小）、alignment（对齐位数，2 的自然数次幂，2，4，8…）。 今天主要从address来看内存的布局。 下面以Str…...
分类算法中one-vs-rest策略和one-vs-one 策略的区别是什么？
LGBMClassifier 参数中，常使用objective: 这个参数定义了模型的目标函数。 而对于多分类问题，通常使用 multiclass 或者 multiclassova。multiclass 表示 one-vs-rest 策略，而 multiclassova 则是 one-vs-one 策略。 在机器学习领域&#x…...
新能源汽车充电桩运营模式的发展与优化路径探析
摘要：以民用新能源汽车充电桩为研究对象，在分析政府主导型、电网企业主导型及汽车厂商主导型三种运营模式特点的基础上，结合我国新能源汽车发展现状，提出汽车厂商与电网企业协同共建的联盟模式。通过构建涵盖政府补贴、建设成本与…...
【前端样式】用 aspect-ratio 实现等比容器：视频封面与图片占位的终极解决方案
在网页开发中，处理视频封面、图片卡片等需要固定比例的容器一直是前端工程师的必修课。本文将以 aspect-ratio 属性为核心，深入探讨如何优雅实现等比容器，并通过完整代码示例和常见问题解析，助你彻底掌握这一现代布局利器。 目录…...
redis常用的五种数据类型
redis常用的五种数据类型 文档 redis单机安装redis数据类型-位图bitmap 说明 官网操作命令指南页面：https://redis.io/docs/latest/commands/?nameget&groupstring 常用命令 keys *：查看所有键exists k1 k2：键存在个数type k1&…...
Cribl 利用表向event 中插入相应的字段-example-02
Working with Lookups – Example 2 Let’s assume we have the following lookup file, and given both the fields impact and priority in an event, we would like to add a corresponding ingestion-time field called severity. cisco_sourcefire_severity.csv im…...