我想创build一个内核模块，当给定一个进程的ID可以查找其任务结构，然后它的内存映射。 当它发现它应该附加一个将页面错误提供给一组特定页面（即堆页）的函数。
设置所需VMA的vma->vm_ops->fault 。 如果你将入侵堆分配器并用你的特殊设备的mmap来替换mmap的MMAP_ANONYMOUS，那可能会更容易一些。
相关代码： http : //lxr.free-electrons.com/source/mm/memory.c?v=3.12#L3676
3689 static int handle_pte_fault(struct mm_struct *mm, 3690 struct vm_area_struct *vma, unsigned long address, 3691 pte_t *pte, pmd_t *pmd, unsigned int flags) 3692 { 3693 pte_t entry; 3694 spinlock_t *ptl; 3695 3696 entry = *pte; 3697 if (!pte_present(entry)) { 3698 if (pte_none(entry)) { 3699 if (vma->vm_ops) { 3700 if (likely(vma->vm_ops->fault)) /* HERE */ 3701 return do_linear_fault(mm, vma, address, 3702 pte, pmd, flags, entry); 3703 } 3704 return do_anonymous_page(mm, vma, address, 3705 pte, pmd, flags); 3706 } 3707 if (pte_file(entry)) 3708 return do_nonlinear_fault(mm, vma, address, 3709 pte, pmd, flags, entry); 3710 return do_swap_page(mm, vma, address, 3711 pte, pmd, flags, entry); 3712 }
一些文档： https ：//lwn.net/Articles/242625/“fault（）” – [发表于2007年7月23日由corbet]，LWN
您也可以查阅第15章LDD书： http ：//lwn.net/images/pdf/LDD3/ch15.pdf（有点过时了，它使用2007 年被fault()处理程序替换的 nopage hanlder）