如何解决“Unable to locate valid DTB”报错

Directory Table Base 是什么？

Windows 机器上的每个进程都有自己私有的虚拟地址空间。要把虚拟地址转换成内存中的物理地址，需要一套多级页表，而这套页表的根是一个物理地址，每个进程各有一个。在 x86-64 上，CPU 把这个地址保存在 CR3 寄存器里，Windows 则把它记录为每个进程的 DirectoryTableBase，大家一般简称 DTB。

读取程序为什么需要 DTB？

你的卡通过 PCIe 读取的是物理内存，而不是虚拟内存，所以在它眼里，内存就是一整片平铺的字节，完全不知道哪部分属于哪个进程。连接之后，读取程序的第一项工作就是扫描这片字节，找出看起来像内核页表的结构。它从这个结构里恢复出 DTB，此后就能像 CPU 那样转换地址。这一步成功之前，后面的一切都无法运行。所以 DTB 失败会让整个流程停下，而且表现为初始化错误，而不是某个游戏特有的错误。

如何判断你属于哪种原因

动手改之前先搞清楚是哪种原因，因为真正能把它们区分开的是“验证方法”这一列。

第一次搭建时，两个原因同时存在很常见：没有映射，虚拟化也没关。两个都解决之前，别认定其中任何一项改动没有效果。

DTB 报错的分步修复

步骤从代价最小、可能性最大的修复开始。每做完一步就重试一次再往下走，因为同时改四处，你根本无法知道是哪一处起了作用。

1. 01在这台机器上、用当前固件生成内存映射，并让软件指向它。这是效果最好的单项修复，大多数第一次搭建的环境只需要这一步
2. 02进入游戏主机（注意是游戏主机）的 BIOS 关闭虚拟化：Intel 平台关 VT-d 和 VT-x，AMD 平台关 SVM Mode 和 IOMMU。保存退出，让它正常启动一次进入桌面
3. 03验证 USB 链路：使用数据线，接卡的数据口，插在副机后置的 USB 3 口上，中间不接集线器或扩展坞。连续跑两次，读取速度数值必须保持稳定
4. 04两台机器都彻底冷启动：完全关机，然后拔掉电源线或关掉电源背后的开关，等待十秒。先开游戏主机，再开副机
5. 05任何硬件变动之后都要重新生成内存映射，比如加了内存、挪了内存条、卡换了插槽或者更新了 BIOS。过期的映射描述的是一个已经不存在的布局
6. 06只有在上面每一步都测过且没问题、报错依旧时，才在游戏主机上干净重装 Windows。这是最后手段，绝不是第一步

该改哪些 BIOS 设置，在哪台电脑上改

要改的设置在游戏主机的 BIOS 里，不在副机上。Intel 平台上它们叫 VT-x 和 VT-d，有时放在 Intel Virtualization Technology 选项下面；AMD 平台上叫 SVM Mode 和 IOMMU。有些主板会把相关选项放在同一区域，比如 DMA 保护或内核 DMA 保护开关。一次只改一项，并记下改了什么，因为总有一天你会想把这台机器恢复原样。如果找不到某个设置，就拿它的准确名称去主板说明书里搜，别在菜单里瞎猜。

启动器背后的命令行参数

大多数产品会把这些参数封装进启动器，了解它们，你就知道软件里的某个勾选框实际在做什么。以下命令都只是查看和配置操作。

REM Probe which physical memory ranges are readable, to build a map from
pcileech.exe probe -device fpga

REM Let the tool derive the memory map itself
MemProcFS.exe -device fpga -memmap auto

REM Or pass a map file you generated on this machine
MemProcFS.exe -device fpga -memmap mmap.txt

REM Verbose output, so the failing line is visible instead of guessed at
MemProcFS.exe -device fpga -memmap mmap.txt -v -printf

REM Diagnostic only: supply a known DTB by hand. The value changes every boot
MemProcFS.exe -device fpga -memmap mmap.txt -dtb 0x1ad000

DTB 报错常见问题