# 2 个用于注册、注销的ioctl选项：
UFFDIO_REGISTER                 注册将触发user-fault的内存地址
UFFDIO_UNREGISTER               注销将触发user-fault的内存地址
# 3 个用于处理user-fault事件的ioctl选项：
UFFDIO_COPY                     用已知数据填充user-fault页
UFFDIO_ZEROPAGE                 将user-fault页填零
UFFDIO_WAKE                     用于配合上面两项中 UFFDIO_COPY_MODE_DONTWAKE 和
                                UFFDIO_ZEROPAGE_MODE_DONTWAKE模式实现批量填充  
# 1 个用于配置uffd特殊用途的ioctl选项：
UFFDIO_API                      它又包括如下feature可以配置：
                                UFFD_FEATURE_EVENT_FORK         (since Linux 4.11)
                                UFFD_FEATURE_EVENT_REMAP        (since Linux 4.11)
                                UFFD_FEATURE_EVENT_REMOVE       (since Linux 4.11)
                                UFFD_FEATURE_EVENT_UNMAP        (since Linux 4.11)
                                UFFD_FEATURE_MISSING_HUGETLBFS  (since Linux 4.11)
                                UFFD_FEATURE_MISSING_SHMEM      (since Linux 4.11)
                                UFFD_FEATURE_SIGBUS             (since Linux 4.14)

(详见 ioctl_userfaultfd man page [2])

(mm/memory.c)       (mm/hugetlb.c)                           (fs/userfaultfd.c)
handle_mm_fault -+-> hugetlb_fault --> hugetlb_no_page -----> handle_userfault <---------+
                 |  (mm/memory.c)        (mm/huge_memory.c)                              |
                 +-> create_huge_pmd --> do_huge_pmd_anonymous_page----------------------+
                 |  (mm/memory.c)                                                        |
                 +-> __handle_mm_fault --> handle_pte_fault -+-> do_anonymous_page ------+
                                                             |  +--> do_wp_page          |
                +--------------- do_fault <------------------+--+--> do_swap_page (MAJOR)|    
                |                                 (mm/shmem.c)  +--> do_numa_page        |   
                +---> do_read_fault          +--> shmem_fault --> shmem_getpage_gfp -----+
                |                            |         
                +---> do_cow_fault           +-----+--> ext4_dax_fault (fs/ext4/file.c)
                |                            |     +--> ... (FS&driver page faulthandlers)
                +---> do_shared_fault -+--> __do_fault(--> vma->vm_ops->fault)
                |                      +--> do_page_mkwrite(--> vma->vm_ops->page_mkwrite)
                +---> VM_FAULT_SIGBUS        |
                                             +--> ext4_dax_pfn_mkwrite (fs/ext4/file.c)
                                             +--> ... (FS&driver handlers)

handle_ept_violation {
        vmcs_readl(EXIT_QUALIFICATION)       // 获取 EPT 退出的原因。
        vmcs_read64(GUEST_PHYSICAL_ADDRESS)  // 获取发生缺页的 GPA 根据 exit_qualification 
                                             // 内容得到 error_code，可能是 read fault / 
                                             // write fault / fetch fault / 
                                             // ept page table is not present
        kvm_mmu_page_fault 
        vcpu->arch.mmu.page_fault (tdp_page_fault ① ) 
    }   
--> tdp_page_fault ① { 
        gfn = gpa >> PAGE_SHIFT      //将 GPA 右移 pagesize 得到 gfn(guest frame number)
        mapping_level                //计算 gfn 在页表中所属 level，不考虑 hugepage 则为 L1  
        try_async_pf ②               //将 gfn 转换为 pfn(physical frame number)
        __direct_map ③
    }   
--> try_async_pf ② { 
        kvm_vcpu_gfn_to_memslot --> __gfn_to_memslot         //找到 gfn 对应的 slot
        __gfn_to_pfn_memslot {                               //找到 gfn 对应的 pfn 
            __gfn_to_hva_many --> __gfn_to_hva_memslot       //计算 gfn 对应的起始 HVA 
            hva_to_pfn ④                                     //计算 HVA 对应的 pfn，
        }                                                    //同时确保该物理页在内存中
}

--> __direct_map ③ {                      //更新 EPT，将新的映射关系逐层添加到 EPT 中
        for_each_shadow_entry {           //从 level4(root) 开始，逐层补全页表，对于每一层：
            mmu_set_spte                  //对于 level1 的页表，其页表项肯定是缺的，
                                          //所以不用判断直接填上 pfn 的起始 hpa 
            is_shadow_present_pte {       //如果下一级页表页不存在，即当前页表项没值 (*sptep = 0)
                kvm_mmu_get_page          //分配一个页表页结构
                link_shadow_page          //将新页表页的 HPA 填入到当前页表项 (sptep) 中
            }   
        }   
    }   

--> hva_to_pfn ④ (先尝试hva_to_pfn_fast失败了)
--> hva_to_pfn_slow 
--> get_user_pages_unlocked 
--> __get_user_pages_locked 
--> __get_user_pages (没有找到存在的页框?)
--> faultin_page 
--> handle_mm_fault (这个函数在关系图中!)