DMA
  1. 首页
  2. DMA

列表

IOMMU 深度实战：从 DMA 攻击防护到 VFIO 设备直通

IOMMU 深度实战：从 DMA 攻击防护到 VFIO 设备直通

IOMMU 是现代系统不可或缺的子系统，承担着设备隔离、安全防护和地址翻译三重职责。本文从 DMA 裸奔时代的问题起点出发，深度解析 Intel VT-d、AMD-Vi、ARM SMMU 三大 IOMMU 硬件架构，通过丰富的代码示例详解 Linux DMA API、VFIO 设备直通、PASID/SVA/PRI 高级特性，并给出完整的性能优化基准和调试工具集。涵盖虚拟化中的 vIOMMU、Scalable Mode、MDEV 等实战场景，展望 CXL 与 IOMMU 的融合趋势。
安全与虚拟化 2026年10月05日
Linux DMA Engine 深度实战 — 内存到内存传输的硬件加速、Scatter-Gather 链式编程与异步零拷贝引擎

Linux DMA Engine 深度实战 — 内存到内存传输的硬件加速、Scatter-Gather 链式编程与异步零拷贝引擎

深度解析 Linux DMA Engine 子系统：从 DMA 控制器硬件原理、dmaengine 核心 API、Scatter-Gather 链式编程模型，到 cyclic DMA 环形传输、用户态 ioctl 控制、async_tx 异步引擎、DMA 池化与中断合并优化、PCIe Multi-Queue DMA 实战。涵盖 PL330/EDMA/ste_dma 主流控制器驱动分析、DMA 同步/异步 API 对比、缓存一致性维护（dma_map_sg/dma_sync_sg）、性能瓶颈定位与调优策略。
设备驱动 2026年10月03日
Linux 内核 IOMMU 与 VFIO 设备直通深度实战——从 DMA 重映射到 vIOMMU 嵌套虚拟化与中断隔离的完整虚拟化 IO 栈

Linux 内核 IOMMU 与 VFIO 设备直通深度实战——从 DMA 重映射到 vIOMMU 嵌套虚拟化与中断隔离的完整虚拟化 IO 栈

深度解析 Linux 内核 IOMMU 子系统与 VFIO 设备直通框架：从 Intel VT-d/AMD-Vi 硬件架构、DMA 重映射保护、VFIO Container/Group/Device 三层层抽象模型，到 vIOMMU 嵌套虚拟化 DMA 隔离、中断重映射与 IRQ 亲和性配置、ATS/PRI 性能优化、Thunderclap DMA 攻击防护案例，以及 DMAR AER 高级错误报告机制。附带完整的 QEMU/KVM VFIO 配置实战与性能基准测试。
进程调度 2026年10月03日
Linux内核IOMMU与DMA子系统深度剖析：设备直通、地址映射与安全性隔离工程实战

Linux内核IOMMU与DMA子系统深度剖析：设备直通、地址映射与安全性隔离工程实战

深度剖析Linux内核IOMMU子系统的完整架构：涵盖Intel VT-d/AMD-Vi硬件原理、DMAR ACPI表解析、DMA重映射机制、VFIO用户态设备直通框架、中断重映射与Posted Interrupt虚拟化处理、ATS/PRI地址翻译服务、IOMMU分组管理、SWIOTLB bounce buffer机制、DMA一致性映射、生产环境设备直通配置与调优实践，以及IOMMU在KVM虚拟化和容器安全中的关键应用。
安全与虚拟化 2026年09月28日