TinyEMU源码分析之RISCV启动流程，遇到的面试官都是架构师级别的吗

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新Java开发全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上Java开发知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip1024b （备注Java）

正文

• 最后，跳转到riscv-pk\machine\minit.c中的init_first_hart函数，进入到C代码阶段。

2.3 执行init_first_hart函数

init_first_hart函数，如下所示：

void init_first_hart(uintptr_t hartid, uintptr_t dtb)
{
// 解析device tree，进行一系列初始化
query_uart(dtb);
…
query_chosen(dtb);

// 初始化hart, hls, 内外部中断, 内存等
hart_init();
hls_init(0); // this might get called again from parse_config_string
wake_harts();
plic_init();
hart_plic_init();
//prci_test();
memory_init();
boot_loader(dtb);
}

主要是，解析设备树，进行一系列的初始化操作，具体我们暂时不关心。我们只对启动流程关键信息，做介绍，其他忽略。

在query_chosen函数，会从设备树中，解析出kernel_start和kernel_end，如下：

void query_chosen(uintptr_t fdt)
{
struct fdt_cb cb;

fdt_scan(fdt, &cb);
kernel_start = chosen.kernel_start;
kernel_end = chosen.kernel_end;
}

经过如下函数，依次将kernel_start传参，如下：

void boot_loader(uintptr_t dtb)
{
/* Use optional FDT preloaded external payload if present */
entry_point = kernel_start ? kernel_start : &_payload_start;
boot_other_hart(0);
}
void boot_other_hart(uintptr_t unused __attribute__((unused)))
{
entry = entry_point;
enter_supervisor_mode(entry, hartid, dtb_output());
}

2.4 执行enter_supervisor_mode函数

在enter_supervisor_mode函数中，就是进入S模式前，做的一些操作，为启动kernel做准备，如下所示：

void enter_supervisor_mode(void (*fn)(uintptr_t), uintptr_t arg0, uintptr_t arg1)
{
setup_pmp();

uintptr_t mstatus = read_csr(mstatus); // 读取mstatus
mstatus = INSERT_FIELD(mstatus, MSTATUS_MPP, PRV_S); // mstatus.MPP = PRV_S
mstatus = INSERT_FIELD(mstatus, MSTATUS_MPIE, 0); // mstatus.MPIE = 0
write_csr(mstatus, mstatus); // 写入mstatus
write_csr(mscratch, MACHINE_STACK_TOP() - MENTRY_FRAME_SIZE); // 写入mscratch
#ifndef __riscv_flen
uintptr_t *p_fcsr = MACHINE_STACK_TOP() - MENTRY_FRAME_SIZE; // the x0’s save slot
*p_fcsr = 0;
#endif
write_csr(mepc, fn); // mepc = kernel_start

register uintptr_t a0 asm (“a0”) = arg0; // a0 = mhartid
register uintptr_t a1 asm (“a1”) = arg1; // a1 = dtb
asm volatile (“mret” : : “r” (a0), “r” (a1)); // 执行mret指令
__builtin_unreachable(); // 通知编译器这一行，在CPU运行时永远不会到达
}

这些准备操作，包括配置mstatus、mscratch、mepc寄存器，执行mret指令等。
此外，其中最重要的（这里暂时不关心中断），有3步（与退出异常过程类似）：

• mstatus.MPP = PRV_S
  设置为异常发生前为S模式；以便在异常结束后，能够使用MPP值，恢复出异常发生之前的工作模式S。
• mepc = kernel_start
  将kernel_start写入mepc寄存器；以便执行mret指令时，可以从mepc中取出地址，赋给pc，实现跳转到kernel。
• 执行mret指令

此外，linux kernel启动时，还要求有2个参数：

• a0寄存器，用于保存mhartid；
• a1寄存器，用于保存设备树的物理内存地址。

因此，我们需要将mhartid和dtb作为参数，传递给kernel。

完成上述准备工作后，bbl64.bin代码，就执行完毕了。
下一节，我们看看TinyEMU，在执行mret指令时，会进行什么处理。

3 tinyemu处理mret指令

tinyemu中，在glue函数mret分支下，处理mret指令，如下：

static void no_inline glue(riscv_cpu_interp_x, XLEN)(RISCVCPUState *s,
int n_cycles1
{
…
case 0x302: /* mret */
{
if (insn & 0x000fff80)
goto illegal_insn;
if (s->priv < PRV_M)
goto illegal_insn;
s->pc = GET_PC();
handle_mret(s);
goto done_interp;
}
break;
}

我们看下，handle_mret函数中，具体处理，如下：

static void handle_mret(RISCVCPUState *s)
{
int mpp, mpie;
mpp = (s->mstatus >> MSTATUS_MPP_SHIFT) & 3; // mpp = mstatus.MPP
/* set the IE state to previous IE state */
mpie = (s->mstatus >> MSTATUS_MPIE_SHIFT) & 1;
s->mstatus = (s->mstatus & ~(1 << mpp)) |
(mpie << mpp);
/* set MPIE to 1 */
s->mstatus |= MSTATUS_MPIE;
/* set MPP to U */
s->mstatus &= ~MSTATUS_MPP;
set_priv(s, mpp); // 设置为mpp模式
s->pc = s->mepc; // pc = mepc
}

主要有以下操作：

• 恢复mstatus寄存器；
• 设置工作模式为mstatus.MPP，这里就是S模式；
• pc = mepc，从mepc中读取值，赋值为pc，这里mepc为kernel_start。

在tinyemu处理mret指令后，就会切换到S模式，并且pc跳转到0x80200000处，开始执行kernel代码。

因此，在riscv架构中：

• Bootloader/固件，运行在M模式下；
• Linux Kernel，运行在S模式下；
• 应用程序，运行在U模式下。

4 kernel执行过程

本小节中涉及代码，来自linux源码。
kernel源码，也包括2部分，汇编文件与C文件，启动过程中，我们通常称为汇编阶段和C语言阶段。

4.1 确定kernel入口点

Linux内核的链接脚本文件为，linux源码目录下的arch/riscv/kernel/vmlinux.lds，通过链接脚本，可以找到Linux内核的第一行程序是从哪里执行的。

kernel的入口点，在arch/riscv/kernel/head.S文件中_start位置处（head.S就是kernel的启动文件），如下：

因此，kernel的入口点，第一条指令为csrw sie,zero，即该指令pc为0x80200000。

4.2 执行head.S

进入执行kernel代码后，其实涉及的内容，就是linux启动流程，相关的内容了。
由于本文重点，不在探讨linux系统上，因此不做赘述。

可参考以下文档：

• 《一篇分析RISC-V Linux汇编启动过程》
• 《一文分析RISC-V Linux启动之页表创建》

5 riscv启动流程小结

上述启动流程，可用下图，来简要描述：

6 调试技巧

• 如何判断Bootloader，开始执行？

跟踪Bootloader的入口点PC（0x80000000），第一条Bootloader指令，从这里开始执行。

• 如何判断Bootloader，执行结束？

我们在调试过程中，可以捕捉第一次mret指令，以便跟踪bootloader的终点，以及kernel的起点（因为进入kernel时，一定是从M模式切换到S模式，必须调用mret指令）。

• 如何判断Kernel，开始执行？

跟踪Kernel的入口点PC（0x80200000），第一条Kernel指令，从这里开始执行。

• 如何判断TinyEMU中，正在调试执行的Bootloader/Kernel的机器码，是否与预期一致？

总结

互联网大厂比较喜欢的人才特点：对技术有热情，强硬的技术基础实力；主动，善于团队协作，善于总结思考。无论是哪家公司，都很重视高并发高可用技术，重视基础，所以千万别小看任何知识。面试是一个双向选择的过程，不要抱着畏惧的心态去面试，不利于自己的发挥。同时看中的应该不止薪资，还要看你是不是真的喜欢这家公司，是不是能真的得到锻炼。其实我写了这么多，只是我自己的总结，并不一定适用于所有人，相信经过一些面试，大家都会有这些感触。

**另外本人还整理收藏了2021年多家公司面试知识点以及各种技术点整理 **

下面有部分截图希望能对大家有所帮助。

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip1024b （备注Java）

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

对大家有所帮助。**

[外链图片转存中…(img-ba1iC2xN-1713655835731)]

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip1024b （备注Java）
[外链图片转存中…(img-qWcWPNCu-1713655835732)]

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！