if (va != MAP_FAILED) { /* unmap & reserve */ munmap (va, size); mmap (va, size, PROT_NONE, MAP_FIXED | MAP_PRIVATE | MAP_ANONYMOUS, -1, 0); }

根据提供的代码片段，以下是代码的解释：

1. 首先，通过判断 `va` 是否等于 `MAP_FAILED` 来检查内存映射是否成功。`MAP_FAILED` 是一个特殊的宏，用于表示内存映射失败的返回值。

2. 如果 `va` 不等于 `MAP_FAILED`，则说明内存映射成功。接下来，代码执行了两个操作：取消映射和重新映射。

3. `munmap(va, size)` 用于取消先前的内存映射。它接受两个参数：`va` 是要取消映射的内存区域的起始地址，`size` 是要取消映射的内存区域的大小。

4. `mmap(va, size, PROT_NONE, MAP_FIXED | MAP_PRIVATE | MAP_ANONYMOUS, -1, 0)` 用于重新映射内存区域。它接受六个参数：`va` 是要重新映射的内存区域的起始地址，`size` 是要重新映射的内存区域的大小，`PROT_NONE` 表示将内存区域设置为无访问权限，`MAP_FIXED` 表示要求使用指定的地址进行映射，`MAP_PRIVATE` 表示私有映射，`MAP_ANONYMOUS` 表示映射匿名内存而不是文件。

通过这些操作，代码取消了先前的内存映射，并重新映射相同的内存区域，但将其设置为无访问权限。这可能是一种用于保护敏感数据或防止对已释放内存的误访问的安全措施。请注意，具体的行为和效果可能取决于上下文和操作系统的特定实现。