汇编语言：ARM工作模式和37个寄存器【ARM汇编系列--入门篇02】

---

1、写在前面的话

这篇博客用来记录一下ARM中的基本汇编知识，主要讲讲ARM的工作模式和相关寄存器的使用等等，属于入门知识，是ARM汇编系列的入门篇。

---

2、ARM的工作模式

ARMv4和ARMv5的指令集规定了ARM的7种工作模式，由CPSR[4：0]决定。通过之前的学习，可以知道S5PV210是Cortex-A8内核版本号，是属于ARMv7的，现今ARMv6和ARMv7指令集做出了改变，由MSP（主堆栈指针）和PSP（进程堆栈指针），用户模式和特权模式组合成4种工作模式，将其他模式整合到异常向量表中，干净简洁舒服了些。

备注：7中模式详解
用户模式：ARM处理器正常的程序执行状态(User)。
系统模式： 运行具有特权的操作系统任务(System)。
快速中断模式：用于处理紧急的中断，如高速数据传输或通道处理(FIQ)。
普通中断模式：用于处理通用的中断，通常在硬件中断信号后进入该模式(IRQ)。
管理模式：操作系统使用的保护模式，是CPU上电后的默认模式，主要用于系统的初始化(Supervisor)。
数据访问终止模式：用于虚拟存储及存储保护，当访问非法地址或读取无权限内存地址时进入该模式(Abort)。
未定义指令中止模式：当执行未定义的指令时进入该模式，用于支持硬件协处理器的软件仿真(Undifined)。

---

3、ARM的37个寄存器和功能

---

01 寄存器数目分析

ARM处理器共有7种不同的处理器模式（工作模式），每一种模式都有一组相应的寄存器组。

ARM处理器共有37个寄存器（32位寄存器），其中包括：
31个通用寄存器，包括程序计数器PC在内。6个状态寄存器。
分析上面这张图，好像有很多个寄存器，其实不是这样的，下面详细解释下，总共有7种工作模式，系统和用户模式所使用的寄存器是完全相同的，逐步解释下为什么有37个？
第一类：未分组寄存器
也就是所有模式下都有的寄存器，从图中可以发现有R0 ~ R7都是，总共就有8个。
第二类：分组寄存器
第一批 R8 ~ R12，其中FIQ模式下有单独的一组R8 ~ R12，总共有5个；同时另外6种模式共用一组R8 ~ R12，一共有5个；故R8 ~ R12总共有10个。
第二批 R13 ~ R14，除了USR和SYS模式共用一组R13 ~ R14共两个之外，另外5种模式各自独立的一组R13 ~ R14共10个，因此总共有12个。
第三类：程序计数器
PC即R15，共1个
以上算下来，通用寄存器有8 + 10 + 12 + 1 = 31个
第四类：状态寄存器CPSR和5个备份状态寄存器SPSR
总的算下来，就有ARM就有37个寄存器了。

---

02 寄存器功能分析

ARM总共有37个寄存器，但是每种模式下最多只能看到18个寄存器，其他寄存器虽然名字相同但是在当前模式不可见。

---

01 CPSR程序状态和SPSR备份状态寄存器

R16用作CPSR(Current Program Status Register，当前程序状态寄存器)。
CPSR可在任何工作模式下被访问，它包括条件标志位、中断禁止位、当前处理器模式标志位，以及其他一些相关的控制和状态位。
每一种工作模式下又都有一个专用的物理状态寄存器，称为SPSR(Specified Program Status Register，备份的程序状态寄存器)。
当异常发生时，SPSR用于保存CPSR的当前值，从异常退出时则可由SPSR来恢复CPSR。
User模式和System模式不属于异常模式，它们没有SPSR，当在这两种模式下访问SPSR，结果是未知的。

01 第31位：N（Negative result from ALU）
设置成当前指令运算结果的bit[31]的值。当两个有符号整数运算时，N=1运算结果为负数，N=0运算结果为正。

02 第30位：Z（Zero result from ALU）
Z=1运算结果为零；Z=0表示运算的结果不为零。对于CMP指令，Z=1表示进行比较的两个数大小相等。

03 第29位：C（ALU operation Carried out）
分四种情况讨论:
(1) 在加法指令中（包括比较指令CMP），当结果产生进位，则C=1，表示无符号运算发生上溢出；其他情况C=0。
(2) 在减法指令中（包括减法指令CMP），当运算发生借位，则C=0，表示无符号运算发生下溢出；其他情况下C=1。
(3) 对于包含移位操作的非加减运算指令，C中包含最后一次溢出的位的数值
(4) 对于其他非加减运算指令，C位的值通常不受影响

04 第28位：V（ALU operation oVerflowed）
对于加减运算指令，当操作数和运算结果为二进制的补码表示的带符号数时，V=1符号为溢出；通常其他指令不影响V位。

05 第27位：Q
在ARM V5的E系列处理器中，CPSR的bit[27]称为Q标识位，主要用于指示增强的DSP指令是否发生了溢出。同样的spsr的bit[27]位也称为Q标识位，用于在异常中断发生时保存和恢复CPSR中的Q标识位。在ARM V5以前的版本及ARM V5的非E系列的处理器中，Q标识位没有被定义。

06 第24位：J
仅ARM 5TE/J架构支持，J = 1表示处理器处于Jazelle状态。

07 第7、6位：CPSR中的I、F位和开中断、关中断有关

I = 1: 禁止IRQ
F = 1: 禁止FIQ

08 第5位：T
对于ARM V4以更高版本的T系列ARM处理器，T=0表示执行ARM指令；T=1表示执行Thumb指令，对于ARM V5以及更高版本的非T系列处理器，T=0表示执行ARM指令；T=1表示强制下一条执行的指令产生未定指令中断。

09 第4~0位：
CSPR[4：0]定义的ARM工作模式，在uboot代码中会使用汇编进行设置。

CPSR[4:0]	处理器模式	可访问的寄存器
0b10000	USER	R0~R14；PC；CPSR
0b11111	SYSTEM	R0~R14；PC；CPSR
0b10001	FIQ	R0~R7；R8_FIQ-R14_fiq；PC；CPSR；SPSR_fiq
0b10010	IRQ	R0~R12；R13_irq-R14_irq；PC；CPSR；SPSR_irq
0b10011	SUPERVISOR	R0~R12；R13_svc-R14_svc；PC；CPSR；SPSR_svc
0b10111	ABORT	R0~R12；R13_abt-R14_abt；PC；CPSR；SPSR_abt
0b11011	UNDEFINED	R0~R12；R13_und-R14_und；PC；CPSR；SPSR_und

---

02 程序计数器PC(R15)

所有工作模式下访问的R15都是同一个物理寄存器，由于ARM体系结构采用了多级流水线技术，对于ARM指令集而言，PC总是指向当前指令的下两条指令的地址，即PC的值为当前指令的地址值加8个字节。
在ARM状态下，R15[1:0]为0，R15[31:2]用于保存PC；在Thumb状态下，R15[0]为0，R15[31:1]用于保存PC。

---

03 R0~R7

所有工作模式下，R0-R7都分别指向同一个物理寄存器（共8个物理寄存器），它们未被系统用作特殊的用途。在中断或异常处理进行工作模式转换时，由于不同工作模式均使用相同的物理寄存器，可能造成寄存器中数据的破坏。

---

04 R8~R12

在User&System、IRQ、Svc、Abt和Und模式下访问的R8~R12都是同一个物理寄存器（共5个物理寄存器）；在FIQ模式下，访问的R8_fiq~R12_fiq是另外独立的物理寄存器（共5个物理寄存器）。

---

05 R13和R14

在User&System、IRQ、FIQ、Svc、Abt和Und访问的R13_~R14都是各自模式下独立的物理寄存器（共12个物理寄存器）。

R13在ARM指令中常用作堆栈指针（SP），但这只是一种习惯用法，用户也可使用其他的寄存器作为堆栈指针。而在Thumb指令集中，某些指令强制性的要求使用R13作为堆栈指针。

由于处理器的每种工作模式均有自己独立的物理寄存器R13，在用户应用程序的初始化部分，一般都要初始化每种模式下的R13，使其指向该工作模式的栈空间。这样，当程序进入异常模式时，可以将需要保护的寄存器放入R13所指向的堆栈，而当程序从异常模式返回时，则从对应的堆栈中恢复，采用这种方式可以保证异常发生后程序的正常执行。

R14称为链接寄存器(Link Register)，当执行子程序调用指令(BL)时，R14可得到R15(程序计数器PC)的备份。

在每一种工作模式下，都可用R14保存子程序的返回地址，当用BL或BLX指令调用子程序时，将PC的当前值复制给R14，执行完子程序后，又将R14的值复制回PC，即可完成子程序的调用返回。以上的描述可用指令完成。另外，R14也可作为通用寄存器。

---