kmalloc 是 Linux 内核中用于动态分配内存的一个核心函数。它的主要特点和用途如下：

1. 内核空间分配： 它分配的内存位于内核的地址空间中。这意味着这段内存只能由运行在内核态的内核代码（如设备驱动程序、内核模块、文件系统代码等）访问，用户空间的应用程序无法直接访问这部分内存。
2. 物理连续的内存： kmalloc 分配的内存在物理地址上是连续的。这对于需要与直接内存访问（DMA）硬件交互的场景至关重要，因为许多 DMA 控制器要求它们操作的缓冲区在物理内存中是连续的。
3. 基于 Slab 分配器： kmalloc 通常在底层依赖于 Linux 内核的 slab 分配器(或它的变体，如 slub, slob) 来实现。Slab 分配器预先分配好一系列大小固定（通常是 2 的幂次方）的“块”或“对象”池，kmalloc 根据请求的大小从这些池中返回合适的块。这使得频繁分配和释放小块内存非常高效，减少了内存碎片。
4. 大小限制： kmalloc 能够分配的内存块大小是有限的。这个上限取决于内核配置（主要是 KMALLOC_MAX_SIZE，通常在几 MB 到几十 MB 量级）。如果需要分配非常大的内存块，可能需要使用其他机制（如 vmalloc 或伙伴系统 alloc_pages）。
5. 返回值： 分配成功时，返回一个指向新分配内存块的内核虚拟地址指针（类型是 void *）。分配失败时（例如内存不足），返回 NULL。
6. 标志 (gfp_t flags)： kmalloc 需要传递一个重要的参数 gfp_t flags (GFP 代表 Get Free Pages)。这些标志控制分配行为，例如：
   • 内存从哪里来： 只能从普通内核内存区 (GFP_KERNEL) 分配？可以从高端内存区 (GFP_HIGHUSER) 分配？能否触发内存回收或 I/O (GFP_KERNEL)？是否绝对不能休眠 (GFP_ATOMIC)？
   • 分配行为： 是否需要清零内存 (GFP_ZERO 或 使用 kzalloc 函数)？是否需要 DMA 可用内存 (GFP_DMA, GFP_DMA32)？
   • 常用的标志：
     • GFP_KERNEL: 最常用。分配可能休眠（等待内存回收或 I/O），适用于可以休眠的进程上下文。
     • GFP_ATOMIC: 分配不允许休眠（例如在中断处理程序、软中断、持有自旋锁时使用）。分配可能失败的概率更高。
     • GFP_NOWAIT: 类似 GFP_ATOMIC，但失败时不会警告或触发 OOM。
     • GFP_USER: 为用户空间映射分配内存。
     • __GFP_ZERO: 分配后用零填充内存（kzalloc 就是 kmalloc(size, GFP_KERNEL | __GFP_ZERO) 的封装）。
7. 释放内存： 使用 kmalloc 分配的内存必须使用 kfree 函数来释放。不释放会导致内核内存泄漏。

函数原型：

#include <linux/slab.h> // 包含 kmalloc/kfree 的声明

void *kmalloc(size_t size, gfp_t flags);

• size: 请求分配的内存字节数。
• flags: 分配标志（GFP_ 系列标志），控制分配行为和来源。

封装函数：

• kzalloc(size, flags): 相当于 kmalloc(size, flags | __GFP_ZERO)，分配并清零内存。非常常用。

对比 vmalloc：

• kmalloc 分配物理连续内存，虚拟地址也连续。速度快（尤其在 slab 缓存命中时），适合小块内存和需要 DMA 的内存。
• vmalloc 分配虚拟地址连续但物理地址不一定连续的大块内存。速度相对较慢（需要建立页表映射），主要用于分配非常大的缓冲区（超过 kmalloc 限制），物理连续性不重要时。

总结：

kmalloc 是 Linux 内核开发者动态申请小块物理连续内存的首选方法。理解其物理连续性、大小限制以及 gfp_t flags 的使用（特别是 GFP_KERNEL 和 GFP_ATOMIC 的区别）对于编写正确高效的内核代码至关重要。分配的内存在不再使用时，必须使用 kfree 释放。