KVM提供了设备直通的方式：kvm assgined device。很多人认为直通设备是直接分配给虚拟机的，那么它的配置空间也应该由虚拟机直接访问，但这是个误区，即使很多从事虚拟化多年的老司机也有这个误解。
实际上，从qemu代码里面可以看到，直通设备是由qemu模拟的一个特殊的pci设备，对这个设备的配置空间读写都由qemu代理。这样做的原因在笔者看来，一方面是考虑到安全因素，不放心让虚拟机直接操作硬件，因为虚拟机里面的设备驱动是不可控的；另一方面，qemu需要在必要的时候截获对配置空间的访问来完成一些对hypervisor的配置，比如对msix entry page的配置，qemu必须拿到guest分配的中断vector，这样才能配置好hypervisor（具体是KVM模块实例中的数据结构）完成对直通设备中断的路由，这个内容我们以后详述，本文重点是直通设备的配置空间访问。
qemu中的pci-assign.c是直通设备模拟的代码所在。其中assigned_initfn函数是直通设备模型实例的初始化函数，这里需要啰嗦一下，qemu1.0对设备模拟代码框架进行了重构，融入了面向对象的编程理念，所有的设备都进行了分门别类，一层层的定义了很多设备的抽象类型以及由这些类型继承而来的子类型，比如virtio-net设备的继承链是object->device->pci->virtio-pci->virtio-net。这些类型就是一个个对象，他们的实例化由自己的初始化函数来做。回到assigned_initfn，get_real_device函数通过sysfs打开了直通设备的配置空间（比如/sys/bus/pci/devices/0000:00:01.0/config）并读取其内容，同时打开了BAR指向的资源（类似/sys/bus/pci/0000:00:01.0/resource0）文件，并在assigned_dev_register_regions函数里将resource文件做了mmap，然后组装好MemoryRegion（qemu对虚拟机物理地址空间管理使用的数据结构，主要用来处理虚拟机对设备的控制层面的PIO和mmio访问），这里面会注册对这一段地址访问的操作函数，调用的时机就是在虚拟机访问这些内存地址发生退出的时候。虚拟机访问MemoryRegion包含的地址时，发生EPT_VIOLATION，进而退出到qemu中，qemu根据其所属的memoryregion来决定如何处理这个退出，比如调用这个region注册的读写函数。而这里所注册的读写函数就是读写真实设备BAR指向的配置寄存器了。