[ATF]-smc指令详解

已于 2025-04-25 10:36:47 修改
阅读量1w 收藏 16
点赞数 4
CC 4.0 BY-SA版权
分类专栏： ARMv8/ARMv9架构从入门到精通 ARM-TEE-Android 文章标签： linux arm开发 运维
于 2020-06-29 21:02:36 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42135087/article/details/107028399
本文详细介绍了在Linux中如何通过SMC指令调用到ARM Trusted Firmware（ATF）的opteed_smc_handler，并探讨了在ATF中处理SMC异常的过程，包括fast call和std call的区别。内容涵盖同步异常处理、函数ID解析以及fast call与std call在执行流程上的差异。

快速链接:
.
👉👉👉 ARMv8/ARMv9架构入门到精通-[目录] 👈👈👈

在这里插入图片描述
注：必需私信联系上我后，才能送您视频课程

文章目录

思考：
（1）、在linux中执行smc指令后，是如何调用到ATF中的opteed_smc_handler函数的？
（2）、ATF又是如何返回到linux的？
（3）、fast call和std call又是怎样区分的？

1、在linux中发起smc的调用

SMCCC是一个宏，（ \instr #0 )这一行其实就是（ smc #0），就是smc调用

在调用smc之前，x0-x8值对应的分别是arm_smccc_smc(a0, a1, a2, a3, a4, a5, a6, a7, res)中的参数。

.macro SMCCC instr
.cfi_startproc
\instr	#0
ldr	x4, [sp]
stp	x0, x1,
了解本专栏 订阅专栏 解锁全文
SMC指令解析与嵌入式系统
PixelPusher的博客
09-21 539
在实际应用中，根据具体的需求，可以设计并发送不同的SMC指令，以实现特定的功能。指令通常包含一个特定的操作码，用于指定具体的操作，如读取温度传感器的数值或者调整电源的输出电压等。温度监控：现代的嵌入式系统通常会搭载温度传感器，通过SMC指令可以读取传感器的数值，并据此进行相应的处理，如调整风扇转速以保持系统温度在安全范围内。电源管理：通过发送合适的SMC指令，可以控制系统的电源状态，如开启、关闭、重启等操作。通过发送SMC指令，可以动态调整系统的时钟频率，以平衡性能和功耗的需求。三、SMC指令的具体应用。
SMCCC规范分析与嵌入式
Orion_O的博客
09-02 543
通过遵循SMCCC规范，开发人员可以更好地实现嵌入式系统的功能，并提高系统的可移植性和扩展性。SMCCC规范的设计目标是提供一种标准、可扩展和可移植的方式，以促进嵌入式系统的开发和集成。SMCCC规范提供了安全世界和非安全世界之间的通信渠道，通过定义不同的SMC Calls和调用约定，实现了安全的数据传输和交互。由于嵌入式系统中可能存在安全和非安全世界的划分，SMCCC规范还提供了安全和非安全环境下的调用规范。通过不同的调用约定，可以在安全和非安全环境之间进行安全的通信和管理操作。一、SMCCC规范概述。
9.1 SMC调用规范
最新发布
baron-周贺贺-代码改变世界ctw
07-12 1029
ARM架构中的**安全监控调用(SMC)**是实现安全与非安全世界通信的关键机制，通过执行smc指令触发EL3异常并由TF-A处理。SMC调用分为快速调用、标准调用和厂商扩展三类，遵循严格的寄存器约定（X0-X6传递参数）和功能ID编码规范（包含服务类型、调用方式等信息）。典型流程包含非安全世界发起调用和BL31处理两个阶段，需遵循错误返回格式（X0存储错误码）。实现时需注意参数验证、时延防护、寄存器清理等安全要求，规范参考ARM《SMC Calling Convention v2.0》。
【转】ARM Trusted Firmware分析——启动、PSCI、OP-TEE接口
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
06-22 2273
(流程很详细，原文阅读还带代码跳转功能，学习的榜样，一篇好的博客，确实是要花心思的，内容和排版。这个内容其实能让学习者对于启动的主干有了一个顺畅的了解，但是在这些过程中，做了很多。有很多的东西都可以扩展展开。比如中断gic的初始化，后续希望能综合起来，从主干散开。下图划分成不同EL，分别描述BL1、BL2、BL31、BL32、BL33启动流程，以及PSCI、SP处理流程。
ATF中smc指令详解
myprogram_player的博客
08-05 6355
1 ATF的smc指令调用流程 在REE侧调用smc异常之后，会根据中断向量表触发cpu的同步异常sync_exception_aarch64/32，然后跳转执行到handle_sync_exception->smc_handler64/32中，最后跳转到_RT_SVC_DESCS_START_+RT_SVC_DESC_HANDLE这个工具类中执行具体的操作，最后跳转到el3_exit返回REE侧。 2.1 REE侧如何调用smc指令 在REE侧调用smc之前，需要对通用寄存器进行赋值传参x0-x8
armv7a中的SMC指令应用
u011280717的博客
08-19 1万+
工作中用到了smc指令，感觉除了arm的手册介绍这个指令的资料并不是太多，所以写这篇文章记录一下。 SMC是TrustZone的一部分。Non-Secure world要切换到Secure-World的时候需要进入Monitor模式才能进行操作，而在armv7a中就是通过SMC指令进入到TrustZone。本文中只介绍跟SMC指令相关的东西，并不介绍TrustZone。本文中的所以指令的运行都是运
【ARM64 ATF 系列 2 -- ATF SMC 异常处理流程 2】
CodingCos的博客
08-07 959
Linux kernel 运行在 Non-Secure EL1，如果要进入TEE，首先需要调用汇编指令 进入 EL3，由 monitor（ATF）来完成 Non-Secure world到 Secure world的切换。在 mtk 平台上函数 是进入EL3 的入口函数，它调用 smc 指令并通过传入四个参数。其中中是多个位域的一个编码，根据它可以找到哪个service以及service中的哪一项服务。 前面运行指令smc触发一个同步异常，进入EL3异常向量表对应同步异常入口，如下（） 函数 主要做了下
smc指令详解
baron-周贺贺-代码改变世界ctw
02-02 335
（1）、在linux的optee_smc.h中，定义了fast call和std call的funcid宏在构造funcid宏时，如果是std call，cmd_id的31位需是0，如果是fast call，funcid的31位需是10131(2)、在optee中 ，对应的也定义了fast和std的type10并且分别注册了std服务和fast服务，虽然指向的是同一个函数然后我们再看看，同步异常中断中，跳转的时候，如何解析TYPE的代码片段..................blr x15。
【ARM64 ATF 系列 2.1 - ATF 与 kernel 中从处理器启动】
CodingCos的博客
08-10 1359
进程（这些都是一些处理器强相关的初始化代码，一些通用的初始化都已经被主处理器初始化完），当 cpu 负载均衡 的时候会放置一些进程到这些从处理器，然后进程就可以再这些从处理器上欢快的运行。中主要是响应内核的smc的请求，然后做开核处理，也就是实际的开核动作，但是从处理器最后还是要回到内核中执行。操作集的设置，操作集中我们可以看到对核电源的管理的接口如：核上电，下电，挂起等，我们主要关注上电。），存在 cpu 寄存器的值，异常返回的时候写写到对应的寄存器中，然后。引导处理器完成初始化内核后，启动从处理器。
ATF架构开发精讲-专题目录
baron-周贺贺-代码改变世界ctw
04-01 607
ATF
SMC-commandline:用于操作 OS X SMC 设置的命令行工具，尤其是风扇速度
06-24
SMC-命令行 用于操作 OS X 系统管理控制 (SMC) 设置的命令行工具的改进版本，尤其是风扇速度。 许多设计用于在 Mac OS X 系统上控制风扇速度的应用程序包括一个名为“smc”的命令行程序。 这可用于显示和更改与 AppleSMC 内核扩展关联的内核变量。 以下是程序显示的帮助信息： $ ./smc -h Apple 系统管理控制 (SMC) 工具 0.01 用法：./smc [选项] -f：风扇信息解码 -h：帮助 -k：操作键 -l：列出所有键和值 -r：读取键的值 -w ：将指定的值写入键 -v ：版本 不幸的是，这个程序是一堆错误。 例如，“-l”选项可能会显示如下内容： $ ./smc -l #KEY [u​​i32] 20 (bytes 00 00 01 14) $Adr [ui32] 0 (bytes 00 00 03 00) $Num [ui8 ]
SMCCC规范解析
baron-周贺贺-代码改变世界ctw
10-08 2637
本文档定义了在 Armv7 和 Armv8 架构中与安全监视器调用 (SMC) 和管理程序调用 (HVC) 指令一起使用的通用调用机制。SMC 指令用于生成同步异常，该异常由运行在 EL3 中的 Secure Monitor 代码处理。参数和返回值在寄存器中传递。由安全监视器处理后，由指令产生的调用可以传递到受信任的操作系统或安全软件堆栈中的某个其他实体。HVC 指令用于生成同步异常，该异常由运行在 EL2 中的管理程序处理。参数和返回值在寄存器中传递。管理程序还可以捕获由来宾操作系统（在 EL1 处）发出
ATF介绍
epeaktop的专栏
04-24 4760
ATF（Adobe Texture Format）是一种能提供最佳压缩效果的文件格式。ATF 文件主要是一个存储有损纹理数据（lossy texture data）的文件容器。它主要使用了两种类似技术：JPEG-XR1 压缩技术和基于块的压缩技术（简称块压缩技术），来实现它的有损压缩。 ATF 为 GPU 优化贴图，支持压缩贴图格式 ATF，减少在使用中显存的总量。这点对于移动设备特别重要。
SMC指令详解及其在嵌入式系统中的应用
YdcuSyntax的博客
09-27 921
SMC（System Management Control）指令是一种常见的嵌入式系统指令，用于与系统管理控制器进行通信，实现对系统管理和控制功能的调用。SMC指令的作用是通过软件方式触发硬件中的系统管理控制器，从而实现对系统的管理和控制。SMC指令通过与系统管理控制器的交互，可以实现对这些功能的访问和控制。总结起来，SMC指令在嵌入式系统中扮演着重要的角色，通过与系统管理控制器的交互，实现了对系统的管理和控制。需要注意的是，SMC指令的具体使用方法和功能是由硬件平台和系统管理控制器的设计决定的。
【ARM64 常见汇编指令学习 16 -- ARM64 SMC 指令】
CodingCos的博客
08-08 2285
例如，当试图读取或写入不可访问的内存位置时，或者执行的指令违反了内存保护策略时，就会触发这个异常。：这是一个特殊的安全调用，用于进行安全状态间的切换，例如：在ARM TrustZone技术中，从非安全世界切换到安全世界，比如从EL1 切换到哦 EL3。以上这些异常都是同步异常，也就是说，它们是由当前执行的指令直接触发的。例如，当处理器试图从一个不可访问的内存位置获取指令时，就会触发这个异常。：系统错误，是ARMv8架构中新引入的一种异常类型，用于报告系统范围内的错误，如 ECC 错误。这通常用于调试目的。
ATF SMC处理
u011280717的博客
11-17 1127
ATF SMC
ARM处理器的secure 和 Non-secure模式切换方法：SMC指令和SCR.NS
热门推荐
DayDayUp
03-27 1万+
大部分Cortex-A系列处理器都支持两种安全状态（实现了TrustZone）： - 安全状态，Secure state：在安全状态下，一个处理器单元（Processing Element）可以访问secure和non-secure下的物理地址空间，以及secure的bank 寄存器。 - 非安全状态，Non-secure：非安全状态也被称为Normal world，在这种状态下，PE只能访问Non-secure的物理地址空间，并且访问系统寄存器也是non-secure的访问。 比如在Android 系统，
__arm_smccc_smc
peterhunter0320的博客
04-01 2162
_arm_smccc_smc是一个用于ARM架构的汇编指令，它主要用于在不同的执行级别之间进行通信。具体来说，这个指令允许一个执行级别（例如EL1）通过发送一个请求到一个更高的执行级别（例如EL3），然后等待响应。需要注意的是，由于__arm_smccc_smc是一个底层的汇编指令，因此它的使用需要对ARM架构有深入的了解，并且需要确保你的代码符合相关的安全和兼容性要求。如果你不熟悉这些要求，那么最好避免直接使用这个指令，而是使用更高层次的编程接口来完成你的任务 #1 #2。
【转】ATF中SMC深入理解
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
12-08 6739
好久没有来看过ATF中的代码了，最近看到了关注很久公众号的文章，链接我放在文末。以前对于ATF中的SMC我只是知道是什么？以及是怎么用的，但是还是不够深入。这里来看一下。感谢前辈的文章：https://mp.weixin.qq.com/s/4QbBP6BlXxBWqgSUZHYFmw在文章开始之前提几个问题：Android手机中至少运行着几个操作系统OS？如何进入安全操作系统？异常等级和安全操作系统之间的关系？SMC调用的实质、约定及流程是什么？随着智能手机的普及，手机上数据的价值越来越高，如电子支付密码（
全面清理电脑垃圾：ATF-Cleane管理临时文件指南
根据提供的文件信息，我们可以了解到ATF-Cleane是一款专门用于清理系统临时文件和IE临时文件夹的工具。为了深入理解这一工具的应用场景、功能和重要性，接下来将详细阐述有关知识点： 1. 临时文件的产生和作用 临时...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Arm精选

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值