参考：
https://crash-utility.github.io/help_pages/kmem.html
常用方法：
- 查看page flags的定义
kmem -g
- 将指定的数字翻译为page的flags
kmem -g 0x201
- 查看指定page的信息
kmem -p <page *>
- 查看所有page的信息
kmem -p - 查看page中某些成员的值
kmem -m flags,lru,lru.next - 查看memory node的信息，比如node中每个zone的mem_map以及起始物理地址
kmem -n
- 查看每个zone内存的使用统计信息
kmem -z
- 查看slab的信息
kmem -s 或者 kmem -S
- 如果`-s`后面跟的是一个地址，那么会显示这个地址所属的slub以及object信息
- 查看内存的使用统计信息，类似
cat /proc/meminfokmem -i - 查看vmalloc分配的内存的区域的信息
kmem -v - 查看内核中的三张内存使用统计信息的表的内容vm_zone_stat/vm_node_stat/vm_numa_stat
kmem -V - 查看巨型页信息
kmem -h - 如果kmem后面使用的地址都是物理地址
kmem -P - 查看指定的物理地址对应的page的信息
kmem -p <物理地址> - 查看某个物理地址对应的slab以及page的信息
kmem <物理地址> - 获取per-cpu变量在每个cpu上的基地址
crash> kmem -o PER-CPU OFFSET VALUES: CPU 0: ffff9f99e8e00000 CPU 1: ffff9f99e8e80000 CPU 2: ffff9f99e8f00000 CPU 3: ffff9f99e8f80000 CPU 4: ffff9f99e9000000 CPU 5: ffff9f99e9080000 CPU 6: ffff9f99e9100000 CPU 7: ffff9f99e9180000
怎么用呢？ 比如kmem_cache结构体的第一个成员是struct kmem_cache_cpu __percpu *cpu_slab是一个percpu变量，如果用struct来查看这个一个kmem_cache变量的信息，会得到如下内容：
crash> struct kmem_cache ffff9f96c0042d00 -x struct kmem_cache { cpu_slab = 0x3a1a0, flags = 0x40000000, min_partial = 0x6, size = 0x1000, object_size = 0x1000,
可以看到cpu_slab的值是0x3a1a0，这并不是一个合法的内核地址。实际上这里记录的是一个偏移量，需要加上一个cpu的基地址，就可以得到这个percpu变量在那个cpu上的实际虚拟地址，比如想知道cpu_slab在cpu7上的虚拟地址：ffff9f99e9180000 + 0x3a1a0 = ffff9f99e91ba1a0，可以用kmem -S验证一下:
crash> kmem -S kmalloc-4k CACHE OBJSIZE ALLOCATED TOTAL SLABS SSIZE NAME ffff9f96c0042d00 4096 1772 1872 234 32k kmalloc-4k CPU 0 KMEM_CACHE_CPU: ffff9f99e8e3a1a0 CPU 0 SLAB: SLAB MEMORY NODE TOTAL ALLOCATED FREE fffff41dc4e46200 ffff9f96f9188000 0 8 2 6 ... CPU 7 KMEM_CACHE_CPU: ffff9f99e91ba1a0 <<<====================== CPU 7 SLAB: SLAB MEMORY NODE TOTAL ALLOCATED FREE fffff41dc49b0200 ffff9f96e6c08000 0 8 3 5 FREE / [ALLOCATED] [ffff9f96e6c08000] [ffff9f96e6c09000] ffff9f96e6c0a000 (cpu 7 cache)
要获取percpu的内核虚拟地址，crash提供了专门的命令ptov，参考：ptov，此外如果percpu变量是一个全局的，比如cpu_quarantine，那么可以用p cpu_quarantine来查看在每个cpu上的地址。
