[trustzone]-ARM Core的扩展和ELx级别的切换过程

已于 2023-03-02 17:47:07 修改
阅读量2.7k 收藏 2
点赞数 2
分类专栏： ARM 文章标签： trustzone ARM
于 2020-08-11 20:16:52 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42135087/article/details/107943569
版权
ARM 专栏收录该内容
271 篇文章 407 订阅
订阅专栏

快速链接:
.
👉👉👉 个人博客笔记导读目录(全部) 👈👈👈

在这里插入图片描述

目录

1、ARM Core的扩展 : 增加SCR.NS bit位

在ARMv8中，增加了SCR_EL3寄存器
只有SCR_EL3，没有SCR_EL1和SCR_EL2
只有EL3等级下才能读写此寄存器.
在这里插入图片描述
NS 标记processor element的secure/non-secure的安全位
IRQ、FIQ标志中断是routing到EL3是routing到ELx. 如果为1则routing到EL3

ARM Core扩展后的软件框图:
在这里插入图片描述

2、ELx级别的切换过程

这里先不介绍EL2:hypervisor了
在这里插入图片描述

代码改变世界ctw
关注
专栏目录
【OpenHarmony4.1 之 U-Boot 2024.07源码深度解析】011 - arch\arm\cpu\armv8\start.S 汇编源码逐行详解
|~~~热爱生活、努力学习的小伙汁~~~|
06-30 473
【OpenHarmony4.1 之 U-Boot 2024.07源码深度解析】011 - arch\arm\cpu\armv8\start.S 汇编源码逐行详解
06-optee内核-栈的介绍
baron-周贺贺-代码改变世界ctw
07-24 35
外部中断退出类似于 RPC 退出，但它是 和 （分别用于 armv7-A/Aarch32 和 Aarch64），用于保存线程状态。当收到异常时，堆栈指针始终是临时使用的，在分配适当的堆栈时 指针。RPC 已启动 调用该调用以当 线程被恢复，它将在下一条指令继续，就像这个函数一样 做了正常的回归。当前 线程堆栈被分配给该线程堆栈，然后选择该线程堆栈。当主线程函数时，返回的中断是 禁用后，CPU 将切换到临时堆栈。在早期启动期间，CPU 配置了临时堆栈，该堆栈将一直使用到 OP-TEE首次退出正常世界。
[register]-ARM64重要寄存器介绍
baron-周贺贺-代码改变世界ctw
06-29 1万+
PSTATE(process state)是一些状态位. 一些位仅在aarch32 state下使用、一些位仅在aarch64 state下使用、一些位可以同时在aarch32/aarch64 state下使用; 1、PSTATE aarch64的读写 在aarch64中，只能可以通过MSR/MRS指令访问特殊寄存器(special-purpose)的方式读写这些位. 除了这些特殊寄存器中表示的位，PSTATE的其它位都是不能访问的. （1）、 这些特殊的寄存器包含 : NZCV、DAIF、CurrentE
ARM处理器的secure 和 Non-secure模式切换方法：SMC指令和SCR.NS
DayDayUp
03-27 1万+
大部分Cortex-A系列处理器都支持两种安全状态（实现了TrustZone）： - 安全状态，Secure state：在安全状态下，一个处理器单元（Processing Element）可以访问secure和non-secure下的物理地址空间，以及secure的bank 寄存器。 - 非安全状态，Non-secure：非安全状态也被称为Normal world，在这种状态下，PE只能访问Non-secure的物理地址空间，并且访问系统寄存器也是non-secure的访问。 比如在Android 系统，
ARM系统中9种中断响应步骤记录
jianjian的博客
07-31 2577
看了贺贺老师的大系统中断的9种示例文档，理解整个ARM在安全和非安全模式中对各种中断的响应流程,cpu在不同执行环境（3种）来了不同中断（3种），cpu在这九种情况下中断响应流程的详细解析
基础篇(二).ARMv8寄存器（2）
heshuangzong的博客
11-05 4579
我们重点关注的是和启动相关的寄存器，异常处理相关寄存器，以及内存管理相关寄存器。看寄存器很枯燥，后面需要的寄存器，再追加吧。
STM32MP157A学习笔记
qq_40838776的博客
09-25 1473
1、寄存器 1.1 SCR寄存器： SystemInit()函数操作SCB->VTOR重定位中断向量表，在STM32MP157参考手册中未找到相关寄存器。通过百度得知，这个寄存器定义需要参考《ARM+Cortex-M3与Cortex-M4权威指南》。通过查找该手册在“”4.6章节系统控制块”找到该寄存器描述信息。7.9.3章节 向量表偏移寄存器（VTOR）在不同版本的Cortex-M3和Cortex-M4有些区别但寄存器地址都为0xE000ED0C。 2、启动文件 startup_stm32mp15x
10-Armv8-A memory model guide
baron-周贺贺-代码改变世界ctw
10-07 512
目录1 Overview2 What is a memory model, and why is it needed?3 Describing memory in Armv8-A3.1. Hierarchical attributes3.2. MMU disabled4 Memory access ordering5 Memory types6 Normal memory6.1. Access ordering6.2. Limits on re-ordering7 Device memory8 Descri
pbl和sbl_linux驱动由浅入深系列：PBL-SBL1-(bootloader)LK-Android启动过程详解之一（高通MSM8953启动实例）【转】...
weixin_33602725的博客
01-14 2191
对于嵌入式工程师了解芯片启动过程是十分有必要的，在分析、调试各种问题的时候都有可能涉及到这方面的知识。同时这部分知识也是比较复杂的，因为其中涉及到芯片内部架构，启动各个阶段软件代码执行顺序，启动模式等等。下面以比较常用的Qualcomm MSM8953芯片的启动过程为例，进行宏观分析(大部分翻译了高通的手册^-^)，下一篇文章进行代码分析。 处理器核心可以看到MSM8953中的处理器有5个，分别为...
armv8架构与指令集
09-15
ARMv8 的架构继承以往 ARMv7 与之前处理器技术的基础，除了现有的 16/32bit 的 Thumb2 指令支持 外，也向前兼容现有的A32(ARM 32bit)指令集，基于64bit的AArch64架构，除了新增A64(ARM 64bit) 指令集外，也扩充了现有的 A32(ARM 32bit)和 T32(Thumb2 32bit）指令集，另外还新增加了 CRYPTO(加密)模块支持
5. System Design 5.4.Firmware Design
最新发布
baron-周贺贺-代码改变世界ctw
07-25 58
可信固件 A （TF-A） 实现可信板启动的子集 需求 （TBBR） 平台设计文档 （PDD） 供 Arm 参考 平台。TBB 序列在平台通电并运行时开始 到它对正常运行的固件进行放手控制的阶段 DRAM中的世界。这是冷启动路径。TF-A 还将实现为运行时服务。PSCI 是接口 从普通软件到实现电源管理用例的固件 （例如，辅助 CPU 启动、热插拔和空闲）。正常世界的软件可以 通过 Arm SMC（安全监视器呼叫）指令访问 TF-A 运行时服务。SMC 指令必须按照 SMC 呼叫约定的规定使用 （
ARMv8 架构与指令集.学习笔记
热门推荐
沉思
12-13 6万+
目 录 第1章 ARMv8简介. 3 1.1基础认识. 3 1.2 相关专业名词解释. 3 第2章 Execution State 4 2.1 提供两种Execution State 4 2.2 决定Execution State的条件. 4 第3章 Exception Level 5 3.1 Exception Level 与Security 5 3.1.1
[ATF]-中断配置:SCR.FIQ/SCR.IRQ的配置详解
baron-周贺贺-代码改变世界ctw
10-21 3592
1、ARMV8 SCR.FIQ/SCR.IRQ的bit位定义 意思就是说，如果SCR.IRQ=0，IRQ中断不会target到EL3，如果SCR.IRQ=1，则IRQ将会被target到EL3 同样FIQ也是如此，如果SCR.FIQ=0，FIQ中断不会target到EL3，如果SCR.FIQ=1，则FIQ将会被target到EL3 2、SCR.FIQ/SCR.IRQ的配置 那么SCR.FIQ/SCR.IRQ是在哪里配置的呢? 因为SCR只有SCR_EL3寄存器，只能在EL3级别操作. 在linux+opt
arm el2与el3_ARMv8的学习笔记
weixin_29730445的博客
12-28 1511
0. 状态执行态： AARCH64， AARCH32最高异常等级只能工作在Aarch64， 其他EL可以工作在Aarch64或者Aarch32. SCR_EL3.RW, HCR_EL2.RW和PSTATE控制执行状态。Security态： Security 和 non-SecuritySCR_EL3.NS 控制security状态1. 寄存器共31个64bit GPR寄存器X0~...
18. OP-TEE中secur world和non-secure world的切换过程
shuaifengyun的专栏
05-28 9194
历经一年多时间的系统整理合补充，《手机安全和可信应用开发指南:TrustZone与OP-TEE技术详解》一书得以出版，书中详细介绍了TEE以及系统安全中的所有内容，全书按照从硬件到软件，从用户空间到内核空间的顺序对TEE技术详细阐述，读者可从用户空间到TEE内核一步一步了解系统安全的所有内容，同时书中也提供了相关的示例代码，读者可根据自身实际需求开发TA。目前该书已在天猫、京东、当当同步...
ARM TrustZone技术简介 -- 2
Alex___Zhao的博客
08-04 3759
对具有TrustZone的ARM处理器来说，为了保证运行其在EL3，安全侧和非安全侧的不同软件系统，其一般分为多个部分被bootloader分别进行加载运行，其流程在Linaro的Trust Firmware中有介绍，其基本流程如下图所示 当系统复位之后，先通过第一级的Bootloader 这里叫做 BL1进行启动其会加载BL2的系统加载器，而BL2 会将BL31 Trust Firmw
arm el2与el3_ARMv8学习 —— SP_EL0和SP_ELx
05-24
ARMv8架构中引入了两个新的特权级别：EL2和EL3。EL2也称为虚拟化特权级别，EL3也称为保护特权级别。这两个特权级别是为虚拟化和安全方面的应用而设计的。 在ARMv8中，SP_EL0表示用户空间的栈指针，SP_EL1表示内核空间的栈指针。而SP_EL2和SP_EL3则分别表示虚拟化层和保护层的栈指针。 SP_ELx是一个异常级别特定的寄存器，x可以是0、1、2或3，分别表示EL0、EL1、EL2和EL3。当发生异常时，处理器会自动将当前的栈指针保存到对应的SP_ELx寄存器中，并将异常处理所需的新栈指针加载到SP_ELx寄存器中。 在虚拟化场景下，SP_EL2用于保存虚拟机监控程序(VMM)的栈指针。当VMM处理异常时，它会使用SP_EL2中保存的栈指针。 在保护场景下，SP_EL3用于保存可信执行环境(TEE)的栈指针。当TEE处理异常时，它会使用SP_EL3中保存的栈指针。 总之，SP_ELx是ARMv8架构中用于处理异常时栈指针的寄存器，其中x表示异常级别。在不同的特权级别中，SP_ELx寄存器用于不同的目的。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

代码改变世界ctw

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值