struct kvm_rmap_head *rmap_head;
 
        sp = sptep_to_sp(spte);
-       gfn = kvm_mmu_page_get_gfn(sp, spte - sp->spt);
+       gfn = kvm_mmu_page_get_gfn(sp, spte_index(spte));
 
        /*
         * Unlike rmap_add, rmap_remove does not run in the context of a vCPU
        int rmap_count;
 
        sp = sptep_to_sp(spte);
-       kvm_mmu_page_set_translation(sp, spte - sp->spt, gfn, access);
+       kvm_mmu_page_set_translation(sp, spte_index(spte), gfn, access);
        kvm_update_page_stats(kvm, sp->role.level, 1);
 
        rmap_head = gfn_to_rmap(gfn, sp->role.level, slot);
 static void mark_unsync(u64 *spte)
 {
        struct kvm_mmu_page *sp;
-       unsigned int index;
 
        sp = sptep_to_sp(spte);
-       index = spte - sp->spt;
-       if (__test_and_set_bit(index, sp->unsync_child_bitmap))
+       if (__test_and_set_bit(spte_index(spte), sp->unsync_child_bitmap))
                return;
        if (sp->unsync_children++)
                return;
         */
        if (role.has_4_byte_gpte) {
                WARN_ON_ONCE(role.level != PG_LEVEL_4K);
-               role.quadrant = (sptep - parent_sp->spt) % 2;
+               role.quadrant = spte_index(sptep) & 1;
        }
 
        return role;
                rmap_add(vcpu, slot, sptep, gfn, pte_access);
        } else {
                /* Already rmapped but the pte_access bits may have changed. */
-               kvm_mmu_page_set_access(sp, sptep - sp->spt, pte_access);
+               kvm_mmu_page_set_access(sp, spte_index(sptep), pte_access);
        }
 
        return ret;
        int i, ret;
        gfn_t gfn;
 
-       gfn = kvm_mmu_page_get_gfn(sp, start - sp->spt);
+       gfn = kvm_mmu_page_get_gfn(sp, spte_index(start));
        slot = gfn_to_memslot_dirty_bitmap(vcpu, gfn, access & ACC_WRITE_MASK);
        if (!slot)
                return -1;
 
        WARN_ON(!sp->role.direct);
 
-       i = (sptep - sp->spt) & ~(PTE_PREFETCH_NUM - 1);
+       i = spte_index(sptep) & ~(PTE_PREFETCH_NUM - 1);
        spte = sp->spt + i;
 
        for (i = 0; i < PTE_PREFETCH_NUM; i++, spte++) {
        unsigned int access;
        gfn_t gfn;
 
-       gfn = kvm_mmu_page_get_gfn(huge_sp, huge_sptep - huge_sp->spt);
-       access = kvm_mmu_page_get_access(huge_sp, huge_sptep - huge_sp->spt);
+       gfn = kvm_mmu_page_get_gfn(huge_sp, spte_index(huge_sptep));
+       access = kvm_mmu_page_get_access(huge_sp, spte_index(huge_sptep));
 
        /*
         * Note, huge page splitting always uses direct shadow pages, regardless
        u64 spte;
 
        /* Grab information for the tracepoint before dropping the MMU lock. */
-       gfn = kvm_mmu_page_get_gfn(huge_sp, huge_sptep - huge_sp->spt);
+       gfn = kvm_mmu_page_get_gfn(huge_sp, spte_index(huge_sptep));
        level = huge_sp->role.level;
        spte = *huge_sptep;
 
 
        if (sp->role.direct)
                return __direct_pte_prefetch(vcpu, sp, sptep);
 
-       i = (sptep - sp->spt) & ~(PTE_PREFETCH_NUM - 1);
+       i = spte_index(sptep) & ~(PTE_PREFETCH_NUM - 1);
        spte = sp->spt + i;
 
        for (i = 0; i < PTE_PREFETCH_NUM; i++, spte++) {
                                break;
 
                        pte_gpa = FNAME(get_level1_sp_gpa)(sp);
-                       pte_gpa += (sptep - sp->spt) * sizeof(pt_element_t);
+                       pte_gpa += spte_index(sptep) * sizeof(pt_element_t);
 
                        mmu_page_zap_pte(vcpu->kvm, sp, sptep, NULL);
                        if (is_shadow_present_pte(old_spte))