浅谈ARM处理器工作模式&内核寄存器&指令语句

已于 2023-06-13 14:37:33 修改
阅读量499 收藏
点赞数
分类专栏： 嵌入式开发 文章标签： arm
于 2023-06-01 11:01:08 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/seigyoravel/article/details/130984050
版权

ARM处理器工作模式

工作模式解释
User（USR）非特权模式，大部分任务执行在这种模式
System（特权）和User共用寄存器的特权模式
FIQ（特权）快速中断模式
IRQ（特权）低速中断模式
Supervisor(特权)(SVC)复位或者软中断的工作模式
Abort（特权）(ABT)预取异常的工作模式
Undef（特权）(UND)未定义指令的工作模式
Moniter（Cortex-A）(MON)执行安全监控代码的模式
Hyp(HYP)Implemented with Vituralization Extensions

ARM内核寄存器组

寄存器
R0√
R1√
R2√
R3√
R4√
R5√
R6√
R7√
R8√√
R9√√
R10√√
R11√√
R12√√
SP(R13)√√√√√√√√
LR(R14)√√√√√√√
PC(R15)√
CPSR√
SPSR√√√√√√√
ELR_hyp√
模式User/SystemHypSupervisorAbortUndefMoniterIRQFIQ

  • User与System模式共用所有的寄存器，其他模式共用R0~R12寄存器。

  • CPSR为当前程序状态的寄存器。

  • SPSR为保存程序状态的寄存器。

  • SP为栈指针寄存器，满栈式压栈指向最后压栈时的地址，此时指向的地址内部有数据，空栈式压栈指向最后压栈时的地址-4（即栈顶上面），此时指向的地址内部无数据。

  • LR为链接寄存器，指向的时函数执行完毕后的返回地址，也就是所谓的程序跳转断点。

  • PC为程序计数器，指向当前的机器码。

CPSR寄存器

以下寄存器位由高至低，[31:0]。

寄存器位置1时的含义
NALU的结果位负数
ZALU的结果为0
CALU操作进位/借位
VALU操作溢出
Q累计饱和（也称为粘性），饱和：不循环
IT[1:0]
J内核是否处于Jazelle状态
空位[3:0]
GE[3：0]使用一些SIMD指令
IT[7：2]if then条件执行Thumb-2指令组
E控制加载/存储字节序
A禁用abort模式
I禁用IRQ模式
F禁用FIQ模式
T显示核心是否处于Thumb状态
M[4:0]处理器模式：0x10~0x1F

*加粗的为KEIL关注的寄存器位。

CPSR寄存器M位与处理器模式：

M值模式
0x10User
0x11FIQ
0x13SVC
0x17Abort
0x1BUndef
0x1FSystem
0x16Monitor
0x12IRQ

异常向量表

异常向量表在程序起始位置的开始，以下所有地址皆为程序start为基点的偏移量。

地址HypaMonitorSecureNon-secure
0x00NO USENO USEResetNO USE
0x04UdefinedNO USEUndefined InstructionUndefined Instruction
0x08Hypervisor CallSecure Monitor CallSuperviesor CallSupervisor Call
0x0CPerfetch AbortPerfetch AbortPerfetch AbortPerfetch Abort
0x10Data AbortData AbortData AbortData Abort
0x14Hyp trapNO USENO USENO USE
0x18IRQIRQIRQIRQ
0x1CFIQFIQFIQFIQ

汇编示例：

.text
.global _start
_start:
@0
	b reset
@4
	b undef_handler
@8
	b swi_handler
	b perfetch_handler
	b databort_handler
	nop
	b irq_handler
	b fiq_handler
对于FIQ

  • FIQ有更多的独立寄存器(R8~R12)，在存储现场压栈时压入内存的寄存器更少以此达到更快的中断。

  • FIQ在中断向量表的最末尾，FIQ操作的代码段则紧接这中断向量表，从而少跳转一次达到更快的中断效果。

  • 同时进入FIQ模式会禁止IRQ，拥有比IRQ更高的中断优先级，在FIQ结束前,IRQ不会被相应。

ARM指令

指令流水线

CPU执行一条指令分为三步，即：

  1. Fetch：读指令：从存储器读取指令

  2. Decode：译码：解码指令中用到的寄存器

  3. Exexute：执行：寄存器读（从寄存器Bank），移位及ALU操作，寄存器写（到寄存器Bank）

ARMThumbStep
PCPCFetch
PC-4PC-2Decode
PC-8PC-4Execute

为了提高CPU执行指令的效率，所以CPU在执行指令时是以流水线的方式进行的：

单元step1step2step3step4step5
Fetch单元指令1：Fetch指令2：Fetch指令3：Fetch
Decode单元指令1：Decode指令2：Decode指令3：Decode
Execute单元指令1：Execute指令2：Execute指令3：Execute

指令格式

<Mnemonic>{<cond>}{s} {Rd},{Rn},{shifter_operand}
原文解释
Mnemonic助记符
cond条件码
s当前指令执行会引起CPSR寄存器的NZCV位变化
Rd目标寄存器
Rn第一操作寄存器
shifter_operand第二操作数

注：比较指令没有目标寄存器，不加s修饰也会引起CPSR寄存器NZCV位变化。

ARM指令语句助记符

种类指令含义
数据传输指令MOVMOV Rd,Rn；将第一操作寄存器的数据移到目标寄存器Rd
MVNMVN Rd,Rn；将第一操作寄存器的数据取反后移到目标指令集Rd
比较指令CMPCMP Rd,Rn；减法比较Rd-Rn，更新CPSR
CMNCMN Rd,Rn；加法比较Rd+Rn，更新CPSR
TSTTST Rd,Rn；位测试Rd&Rn，更新CPSR
TEQTEQ Rd,Rn；相等测试Rd^Rn,更新CPSR
加法指令ADDADD Rd,Rn,shifted_opt；Rd=Rn+shifted_opt
ADCADC Rd,Rn,shifted_opt；Rd=Rn+Rn+C(CPSR)；加法进位指令
减法指令SUBSUB Rd,Rn,shifted_opt；Rd=Rn-shifted_opt
SBCSUB Rd,Rn,shifted_opt；Rd=Rn-shifted_opt-C(CPSR)；减法借位指令
RSBRSB Rd,Rn,shifted_opt；Rd=shifted_opt-Rn；反减
RSCRSB,Rd,Rn,shifted_opt;Rd=shifted_opt-Rn-C(CPSR)；反减借位
位运算指令ANDAND Rd,Rn,shifted_opt；Rd=Rn&shifted_opt
ORRORR Rd,Rn,shifted_opt；Rd=Rn|shifted_opt
EOREOR Rd,Rn,shifted_opt；Rd=Rn^shifted_opt；相同为零不同为一
BICEOR Rd,Rn,shifted_opt；取二进制shifter_opt为1的位将Rn对应的位写零，结果导入到Rd
无符号乘法指令UMULLUMULL Rd_low，Rd_high，Rn，Rm；Rd_high:Rd_low=Rn*Rm
UMLALUMLAL Rd_low，Rd_high，Rn，Rm；Rd_high:Rd_low=Rn*Rm+Rd_high:Rd_low
条件码(conditional execution)
条件码助记符寄存器标识位条件含义
0000EQZ=1相等
0001NEZ=0不相等
0010CSC=1无符号数大于或等于
0011CCC=0无符号数小于
0100MIN=1负数
0101PLN=0正数或零
0110VSV=1溢出
0111VCV=0未溢出
1000HIC=1&&Z=1无符号数大于
1001LSC=0||Z=1无符号数小于或等于
1010GEN=V带符号数大于或等于
1011LTN!=V带符号数小于
1100GTZ=0&&N=V带符号数大于
1101LEZ=1||N!=V带符号数小于或等于
1110ALAnyAlways

跳转指令B配合条件码，可实现条件跳转的逻辑结构。

指令语句示例代码

MOV/MVN赋值指令

@transmit commmand
MOV R0,#1
MVN R0,#1

MOV将值赋给目标寄存器，MVN取反输入（因为是无符号数，所以0x-1回环为0xFFFFFFFF）。

CMP/CMN/TST/TEQ比较指令

MOV R0,#5
MOV R1,#3
CMP R0,R1      @ CPSR
SUBHI R0,R0,R1 @ R0<-(R0-R1)
SUBLS R1,R1,R0

CMP比较后CPSR寄存器的C位由0置为1。

@compare command
MOV R0,#2
CMP R0,#2
CMP R0,#3

MOV R0,#2
CMN R0,#-2

MOV R0,#16
TST R0,#(1<<4)

MOV R0,#234
TEQ R0,#234

ADD加法运算/ADC进位加法运算

MOV R0,#0x1
MOV R1,#0xFFFFFFFF
MOV R2,#0x1
MOV R3,#0x1
ADDS R5,R3,R1
ADC R4,R0,R2   @进位
NOP
NOP
寄存器运行前第一步后第二步后第三步后第四步后第五步后第六步后
R00x000000000x00000001
R10x000000000xFFFFFFFF
R20x000000000x00000001
R30x000000000x00000001
R40x000000000x00000003
R50x000000000x00000000
指令CPSR
CMP减法比较小于（N置1），大于等于（C,Z置1）
CMN加法比较（与负数）
TST位比较（与位移量）C置1
TEQ相等测试

SUB减法运算/SBC借位减法运算

MOV R0,#0x2
MOV R1,#0x1
MOV R2,#0x1
MOV R3,#0xFFFFFFFF
SUB R5,R1,R3
SBC R4,R0,R2  @借位
NOP
NOP

R0&R1组成数1的高八位和低八位，R2&R3组成数二的高八位低八位。

R1-R3时借位，此时R0被借位后为0x00000001。

寄存器运行前第一步后第二步后第三步后第四步后第五步后第六步后
R00x000000000x00000002
R10x000000000x00000001
R20x000000000x00000001
R30x000000000xFFFFFFFF
R40x000000000x00000000
R50x000000000x00000002

RSB反减运算

因为受汇编格式第一第二操作数皆为寄存器而不能是常数的限制，所以出现常数为被减数，寄存器值为减数的情况时需要使用RSB指令。

MOV R1,#0x01
RSB R0,R1,#0xFF @反减

寄存器变化：

寄存器运行前运行后
R00x000000000x000000FE
R10x000000000x00000001

BIC按位清零/MSR寄存器给特殊寄存器赋值

MRS R0,CPSR
BIC R0,#0x3 @按位清零
MSR CPSR,R0
NOP
NOP

寄存器变化：

寄存器运行前第一步后第二步后第三步
R00x000000000x000000D30x000000D00x000000D0
CPSR0x000000D30x000000D30x000000D30x000000D0
模式状态SVCSVCSVCUSER

UMULL乘法运算/UMLAL乘法累加运算

MOV r2,#2
MOV R3,#0XFFFFFFFF
UMULL R0,R1,R2,R3
UMLAL R0,R1,R2,R3
NOP
NOP

寄存器变化

寄存器运行前第一步后第二步后第三步后第四步后
R20x000000000x00000002
R30x000000000xFFFFFFFF
R10x000000000x000000010x00000003
R00x000000000xFFFFFFFE0xFFFFFFFC

R1为高32位，R0位低32位。

UMULL：0xFFFFFFFF*2=0x1FFFFFFFE ;

UMLAL:Rd_high:Rd_low=Rn*Rm+Rd_high:Rd_low ;2*0xFFFFFFFF+0x1FFFFFFFE=0x3FFFFFFFC

B 跳转指令

	MOV R0,#0X1
	MOV R1,#0X2
	B MDADD
LOOP:
	B .
MDADD:
	ADD R2,R0,R1;
	MOV PC,LR

B MDADD可以使程序跳过LOOP部分，直接执行MDADD部分。MOV PC,LR使程序PC指针又指向程序起始位置。

ARM伪指令

指令语句有对应的机器码，伪指令没有对应的机器码。伪指令的格式与指令的格式相同。

伪指令因为可以操作内u才能空间，所以引入了两种特殊符号：

  1. =：=DATA，可以获取数据段的内存地址，类似C语言的&。
  2. []：[Register]，可以获取寄存器存储的内存地址里所存储的数据，类似C语言的*。

同时引入.text代码段与.data数据段，数据段的数据存储在内存，数据格式更加灵活，且可以被更改。

伪指令助记符

种类指令含义
加载指令，可操作内存空间，使寄存器与内存数据交换LDRLDR Rd,Addr；将立即数/地址赋值给目标寄存器
LDRB以字节为单位加载数据
LDRH以半字为单位加载数据
存储指令，可操作内存空间，使寄存器与内存数据交换STRSTR Rd,=Addr 将Rd的数据存储到地址
STRB以字节为单位存储数据
STRH以半字为单位存储数据
加载指令，load from memory to registerLDMLDM Rd!,{Rm-Rn}；意为将Rd所指地址的数据自增形式存储到Rm到Rn的寄存器里，Rd自增。
存储指令，store to memory from registerSTMSTM Rd!,{Rm-Rn}；意为将Rm到Rn寄存器里的值由寄存器的低地址到高地址，以自增形式赋给Rd所指向的首地址空间，Rd自增。

*单位：字为4byte，即32bit，八位十六进制数；半字即为2byte，16bit；字节即1byte，8bit

伪指令于语句示例

LDR/STR
	LDR R9,=VAR1
	LDR R0,[R9]
	ADD R0,R0,#0X1
	STR R0,[R9]
	LDR R1,[R9]
	NOP
	NOP
.data @声明此处是数据段
	VAR1: .WORD 0X12345678 @声明整个VAR1存储在一个字里
  1. 将VAR1的地址存储在R9
  2. 取R9所存储的地址里数据赋给R0，R0变化为0x12345678
  3. R0加0x1变为0x12345679
  4. 将R0存储的数据0x12345679存储到R9存储的地址，也就是VAR1此时变为0x12345679，可在keil的Memory窗口查看内存变化
  5. 将R9所存储的地址里的数据赋给R1，R1变化为0x12345679
LDRB/STRB
	LDR R0,=ARR1
	LDR R2,=ARR2
COPY:
	LDRB R1,[R0],#1
	STRB R1,[R2],#1
	CMP R1,#0
	BNE COPY
	NOP
	NOP
.data
	ARR1: .STRING "1234567\0" @字符串"1234567\0"
	ARR2: .SPACE 8 @在内存申请一片8字节的空间

  1. 将ARR1的首地址存储在R0

  2. 将ARR2的首地址存储在R2

  3. 将R0存储的首地址里的数据赋给R1，存储单位为一个字节，之后R1值加1，即R1充当指针，指针向后一个字节

  4. 将R1的数据赋值给R2存储的首地址内存里，之后R2加1，即指针向后一个字节

  5. 比较R1与0，在此程序中，0意味着中止符“\0”

  6. 比较结果若不同，则重复COPY段的指令。

这样就可以将ARR1字符串赋给ARR2字符串。

LDMIA/STMIA/LDMIB/STMIB/LDMDA/STMDA/LDMDB/STMDB
  • IA:increment after；先操作，后增加；num++
  • IB:increment before；先增加，后操作；++num
  • DA:decrement after；先操作，后减少；num–
  • DB:decrement before；先减少；后操作；–num
	LDR R0,=ARR1
	LDR R1,=ARR2
	LDMIA R0!,{R3-R4}
	STMIA R1!,{R3-R4}
	NOP
	NOP
.data
	ARR1:.BYTE '1','2','3','4','5','6','7','8' @元素为一字节的ARR1
	ARR2: .SPACE 8

  1. 将ARR1的首地址存储在R0

  2. 将ARR2的首地址存储在R1

  3. 将R0首地址的数据赋给R3到R4，之后R0增加，即指针向后移动一个单位，以此类推直至R3-R4将ARR1全部数据存储。

  4. R3-R4的数据赋给R1存储的地址，即ARR2的首地址，之后R1增加，即指针向后移动一个单位，以此类推直至将R3-R4的全部数据存储到ARR2

这种操作可以在压栈出栈中使用，后文压栈出栈和软中断会进行详细分析。

Seinikov
关注
专栏目录
如何取得StrongARM处理器CPU的详细信息.pdf
09-21
然而，Windows CE下的Visual C++编译器并不支持ARM架构的汇编语言，这就需要我们采用直接嵌入二进制机器指令的方式来完成。 在eMbedded VC++3.0环境下，我们可以看到使用`emit(0xe281dOl0)`这样的语句，这是一种...
ARM汇编——PC和LR寄存器理解
weixin_43920383的博客
06-22 1万+
寄存器，Arm汇编，PC，LR
ARM架构--（PC）程序计数器寄存器介绍
MHD0815的博客
03-17 1464
在异常或中断处理时，当异常发生时，处理器会自动保存当前的PC值到相应模式的LR寄存器中（如R14_irq、R14_svc等），并跳转到异常向量表中对应的异常处理程序。在ARM架构中，PC（Program Counter，程序计数器）是一个特殊的功能寄存器，它存储了下一条待执行指令的地址。： 在函数调用时，通常会使用BL（Branch and Link）指令，该指令会自动将下一条指令的地址存入LR（Link Register）寄存器，然后跳转到目标地址。指令执行时，PC寄存器会被设置为。
鸿蒙内核源码分析(寄存器篇) | 宇宙最忙存储器
最新发布
鸿蒙开发知识记录
08-20 992
寄存器从大一的计算机组成原理就开始听到它，感觉很神秘，如梦如雾多年.揭开本质后才发现，寄存器就是一个32位的存储空间，一个int变量而已，但它的厉害之处在于极高频率的使用，让人不敢相信是怎么做到的，不管再复杂再牛牛的应用程序，电商也好，游戏，直播也罢，到了它这里都变成了有限的十几个寄存器在玩，简直太神奇了.
ARM 关键几个寄存器
热门推荐
jscese
06-18 1万+
arm 寄存器和对应的汇编描述符 图中缩写如下：R：Register；寄存器 PC：Program Counter；程序计数器 CPSR：Current Program Status Register；当前程序状态寄存器 SPSR：Saved Program Status Register；保存的程序状态寄存器 SP：Stack Pointer；数据栈指针 LR：Link Register；连接
ARM 37 个通用寄存器详解
weixin_42109053的博客
11-26 1万+
一、简介 1、ARM 总共有 37 个寄存器，但是每种模式下最多只能看到 18 个寄存器，其他寄存器虽然名字相同，但是在当前模式不可见。 2、例如，对 r13 这个名字来说，在 ARM 中共有 6 个名叫 r13（又叫 sp）的寄存器，但是在每种特定处理器模式下，只有一个 r13 是当前可见的，其他的 r13 必须切换到它们的对应模式下才能看到。这种设计叫影子寄存器（banked register）。 3、这 37 个寄存器的地址都是不一样的，虽然它们可以有相同的名字。同时，有些寄存器甚至还有别名，比如在汇
ARM体系结构学习笔记：PC寄存器
热情、奔放、快乐编程！
08-17 468
【代码】ARM体系结构学习笔记：PC寄存器。
IO方向寄存器语句生成器.zip
08-11
STM32是一款基于ARM Cortex-M内核的微控制器，广泛应用于嵌入式系统设计中。在STM32的硬件架构中，输入/输出（IO）口是与外部世界交互的关键部分，可以控制LED、传感器、按钮等外围设备。在编程过程中，我们需要设置...
基于ARM9的多通道声场环境参数测试仪的设计.pdf
09-21
首先，ARM9作为多通道声场环境参数测试仪的核心处理器，拥有其独特的内核特性。ARM9系列微处理器基于精简指令集计算（RISC）架构，采用三级流水线技术以提升处理速度和效率。ARM9微处理器核心通常包括数据处理单元、...
STM32 I/O方向寄存器语句生成器.exe 省去人工计算
04-19
STM32是一款基于ARM Cortex-M内核的微控制器，广泛应用于嵌入式系统设计中。在STM32的硬件架构中，GPIO（General Purpose Input/Output）是与外部设备交互的关键部分，它允许MCU控制和检测外部信号。在STM32的GPIO...
ARM CORTEX-M0汇编指令汇总
11-01
在讨论指令长度和指令周期数时，需要注意到Cortex-M0处理器支持两种指令集：Thumb-16指令集和Thumb-32指令集。对于大多数操作，Cortex-M0使用的是16位的Thumb指令集，它能够在单个指令周期内执行，并且具有较小的...
物奇5007crash问题dump、栈回溯的四种定位方法
里昂的博客
09-01 554
物奇属于RISC-V架构(chapter1_riscv.md · 华中科技大学操作系统团队/pke-doc - Gitee.com)，在遇到crash问题时，系统内部会对内存进行相关的保护和检测，当发现异常时会主动调用 IOT_ASSERT，通常会产生相关的 log 文件， 如： ***.c:xxx Asserted!出现异常时的现场 dump 记录，将通用的 32 个 CPU 寄存器 dump 输出。回栈信息记录。出现异常时的堆栈信息以及调用函数地址。
arm中SP，LR，PC寄存器及处理器运行模式
tecoes的博客
10-02 2776
当程序执行完毕时，PC寄存器的值会指向程序的结束地址。用户模式（User），快速中断模式（FIQ），普通外部中断模式（IRQ），超级管理模式（Svc，裸机就是跑的这个模式，cpu复位也是这个模式），数据访问中止模式（Abort），未定义指令中止模式（Und），系统模式（Sys），监视模式（Mon），超级监视模式(Hyp)除了上述每种模式所需寄存器外，还有6状态寄存器，最主要的就是两个CPSR和SPSR，arm进入异常模式后，SPSR自动保存进入异常前的CPSR的值，以便异常返回后恢复异常发生时的工作状态。
ARM指针寄存器——堆栈指针寄存器SP、程序计数器PC、连接寄存器LR(1)
disrm84160的博客
04-04 1415
你的支持，我的动力；祝各位前程似锦，offer不断，步步高升！！！” />你的支持，我的动力；祝各位前程似锦，offer不断，步步高升！！！更多资料点击此处获qu！！
ARM9处理器中程序状态寄存器的条件标志位的含义。
嵌入式阿齐Archie
05-09 3640
ARM9处理器中程序状态寄存器的条件标志位的含义。
ARM 寄存器 详解
freeking101的博客
06-08 9861
From（ARM 寄存器详解 ）：https://blog.csdn.net/sandeldeng/article/details/52954781 ARM 寄存器 ARM工作状态 和工作模式 工作状态：arm 支持大小端（默认小端-低地址地位字节数据）、arm支持16bit thumb指令和32bit arm指令（默认arm指令） 工作模式：不同工作模式下 可访问的寄存器和指令集有差异，主要用于区分运行权限保护系统（由运行异常、中断或者软件主动触发切换模式） ...
ARM指针寄存器——堆栈指针寄存器SP、程序计数器PC、连接寄存器LR
disrm84160的博客
04-04 1615
你的支持，我的动力；祝各位前程似锦，offer不断，步步高升！！！” />你的支持，我的动力；祝各位前程似锦，offer不断，步步高升！！！更多资料点击此处获qu！！
ARM寄存器
bytxl的专栏
10-30 2435
一、ARM工作状态下的寄存器组织 ARM微处理器共有37个32位寄存器，其中31个为通用寄存器，6个位状态寄存器。但是这些寄存器不能被同时访问，具体哪些寄存器是可以访问的，取决ARM处理器的工作状态及具体的运行模式。但在任何时候，通用寄存器R14~R0、程序计数器PC（即R15）、一个状态寄存器都是可访问的。 通用寄存器 通用寄存器包括R0~R15,可以分为3类: (1)未分组寄存
ARM汇编基础，寄存器及汇编基础指令讲解
qq_43570266的博客
06-17 925
我现在将R0~R9这10个寄存器压栈，当前的SP指针指向0x80000000，堆栈是是向下增长的，10个寄存器的大小为0x28，SP指针当前的指向为0x80000000-0x28=0x7FFFFFD8，此时再将R10压入栈中，那么出栈的时候，要先将R10取出，也就是先取出栈顶的值。ARM 不能直接访问存储器，比如 RAM 中的数据，一般先将要配置的值写入到 Rx(x=0~12)寄存器中，然后借助存储器访问指令将 Rx 中的数据写入到RAM 类型寄存器中。共用的，剩下的 7 个分别对应 7 种不同的模式。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值