影子页面

影子页面（Shadow Page）是指在虚拟化技术中，为了实现虚拟机对物理机的模拟，而在虚拟机中创建的与物理机页面相对应的页面。影子页面通常由虚拟机监控器（Hypervisor）根据物理机的页面表而生成，用于保存物理机的页面数据，以便在虚拟机中访问物理机时进行地址转换和页面映射。

在虚拟机运行时，操作系统会将虚拟地址转换为物理地址，以访问物理机的内存和硬件资源。这个转换过程中，影子页面起到了关键的作用。当虚拟机尝试访问一个虚拟地址时，会触发一个页面异常，这时虚拟机监控器会检查影子页面表，以确定该虚拟地址所对应的物理地址。如果影子页面表中存在该物理地址的影子页面，那么虚拟机就可以继续执行；否则，虚拟机监控器会将该影子页面加载到物理内存中，并将物理地址写入影子页面表，以供虚拟机继续访问。

影子页面的使用可以保证虚拟机的隔离和安全性，因为每个虚拟机都有自己的影子页面表，并且影子页面表对虚拟机是透明的。这样就可以防止虚拟机直接访问物理内存和其他资源，从而保护宿主机和虚拟机的安全。