ATF之BL1跳转到BL2的过程。

0x00 Intro

ATF(ARM Trusted Firmware)作为一个bootload，其本身最终要的作用就是load各阶段的镜像到执行地址，然后跳转过去继续执行。
根据以往经验，ARM处理器跳转到不同的镜像可以通过直接修改PC寄存器来实现。当然除了修改PC寄存器可能还需要在跳转之前初始化相关的环境、以及后续堆栈等。
这篇文章就是记录ATF从BL1跳转到BL2的过程。

0x01 总体时序

先放整体时序图，图中仅保留和跳转相关的函数。入口是BL1的entrypoint，出口是通过ERET指令跳转到BL2

0x02 ERET指令

从时序图可以看到，从BL1执行到BL2是通过ERET指令实现的，那先看下ERET指令。

ERET指令用于异常返回，返回地址和处理器状态是从当前EL(exception level)下的ELR和SPSR寄存器中恢复的。即ELR寄存器中的值就是BL1最后跳转的目的地址，SPSR寄存器的值就是跳转之后处理器的状态。所以在代码中重点关注这两个值的初始化。

0x03 ELR & SPSR赋值

BL1在初始化过程中有一个比较重要的数据结构，cpu_context。cpu_context在初始化的过程中需要把各个域都填充，ELR和SPSR寄存也存放在这个数据结构中，位于el3state_ctx域。