调用smc为什么就能直接切换到ATF？

已于 2024-06-05 20:04:38 修改
阅读量94 收藏
点赞数 1
文章标签： smc ATF TF-A trustzone 固件 ARM armv9
于 2024-06-05 20:04:18 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42135087/article/details/139480886
版权
TEE面试100问 专栏收录该内容
16 篇文章 6 订阅 ¥9.90 ¥99.00
订阅专栏
本文探讨了在ARM架构中，调用SMC指令如何触发同步异常并切换到ARM Trusted Firmware (ATF)的机制。SMC、HVC、SVC都是导致同步异常的指令，SMC会使得CPU进入EL3异常级别，通过VBAR_EL3指向的ATF向量表完成跳转，从而进入ATF执行。
摘要由CSDN通过智能技术生成
了解本专栏 订阅专栏 解锁全文
代码改变世界ctw
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
【ARM64 常见汇编指令学习 16 -- ARM64 SMC 指令】
CodingCos的博客
08-08 1388
例如，当试图读取或写入不可访问的内存位置时，或者执行的指令违反了内存保护策略时，就会触发这个异常。：这是一个特殊的安全调用，用于进行安全状态间的切换，例如：在ARM TrustZone技术中，从非安全世界切换到安全世界，比如从EL1 切换到哦 EL3。以上这些异常都是同步异常，也就是说，它们是由当前执行的指令直接触发的。例如，当处理器试图从一个不可访问的内存位置获取指令时，就会触发这个异常。：系统错误，是ARMv8架构中新引入的一种异常类型，用于报告系统范围内的错误，如 ECC 错误。这通常用于调试目的。
std_smc 调用流程
jason的笔记
06-09 1477
FUNC thread_std_smc_entry , :      /* pass x0-x7 in a struct thread_smc_args */      sub sp, sp, #THREAD_SMC_ARGS_SIZE      store_xregs sp, THREAD_SMC_ARGS_X0, 0, 7      mov x0, sp        /* Cal
fast_smc调用的流程
jason的笔记
06-09 1105
当在secure monitor下发生中断是，cpu切换到secure worid，执行vector table optee/optee_os-master/core/arch/arm/kernel/thread_a64.S  FUNC thread_vector_table , :      b   vector_std_smc_entry      b   vector_fast_sm
ATF中smc指令详解
myprogram_player的博客
08-05 5099
1 ATF的smc指令调用流程 在REE侧调用smc异常之后，会根据中断向量表触发cpu的同步异常sync_exception_aarch64/32，然后跳转执行到handle_sync_exception->smc_handler64/32中，最后跳转到_RT_SVC_DESCS_START_+RT_SVC_DESC_HANDLE这个工具类中执行具体的操作，最后跳转到el3_exit返回REE侧。 2.1 REE侧如何调用smc指令 在REE侧调用smc之前，需要对通用寄存器进行赋值传参x0-x8
【ARM64 ATF 系列 2 -- ATF SMC 异常处理流程 2】
CodingCos的博客
08-07 612
Linux kernel 运行在 Non-Secure EL1，如果要进入TEE，首先需要调用汇编指令 进入 EL3，由 monitor（ATF）来完成 Non-Secure world到 Secure world的切换。在 mtk 平台上函数 是进入EL3 的入口函数，它调用 smc 指令并通过传入四个参数。其中中是多个位域的一个编码，根据它可以找到哪个service以及service中的哪一项服务。 前面运行指令smc触发一个同步异常，进入EL3异常向量表对应同步异常入口，如下（） 函数 主要做了下
【ARM64 ATF 系列 1 -- ATF 中断向量表及SMC 处理流程】
CodingCos的博客
08-07 1354
这个函数的作用根据函数名，应该是保存并更新EL1系统寄存器的页表遍历（Page Table Walk, PTW）相关的值。这段代码的主要作用是打开Abort 中断，并将一些寄存器值存储到堆栈中以备后续的异常处理程序使用，同时也标志着异常处理程序正在 EL3执行级别中运行。这段代码的主要作用是，在处理异常时，如果启用了异步异常的规避措施，就保存当前的状态，调用特定的函数进行处理，然后恢复之前的状态。的值存储到堆栈中，以便释放这两个寄存器供后续的指令使用。如果启用了，就会执行一系列的指令。
[ATF]-ATF的代码学习篇-一篇就够了
baron-周贺贺-代码改变世界ctw
10-29 9325
★★★ 个人博客导读首页—点击此处 ★★★ . 说明： 在默认情况下，本文讲述的都是ARMV8-aarch64架构，linux kernel 64位 文章目录1、ATF里都有什么？2、ATF的编译3、ATF的启动4、进入ATF的和退出ATF方式(1)、进入ATF的方式(2)、退出ATF的方式5、ATF中向量表的介绍6、ATF中栈的设置7、ATF中寄存器的保存和恢复8、ATF的rt_svc介绍(runtime service)(1)、SMC Calling convention文档(2)、DECLARE_.
ATF官方文档翻译（五）：ATF固件设计（Firmware Design）（2）-EL3运行时服务框架
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
01-06 309
有关这些术语的更详细解释，请参阅该文件。预期首先实现以下运行时服务。它们并没有在当前实现中全部实例化。1.标准服务呼叫此服务用于管理整个系统。电源状态协调接口（PSCI）是Arm定义的第一组标准服务调用（请参阅稍后的PSCI部分）。2.Secure-EL1 Payload Dispatcher服务如果系统运行可信操作系统或其他Secure-EL1有效负载（SP），则它还需要EL3处的安全监视器在正常世界（EL1/EL2）和可信世界（Secure-EL2）之间切换EL1处理器上下文。
[ATF]-smc指令详解
baron-周贺贺-代码改变世界ctw
06-29 1万+
1、在ree/tee调用smc之前 2、调用smc之后，cpu触发同步异常，进入ATF的sync_exception_aarch64—>handle_sync_exception—>smc_handler64处理函数 在smc_handler64中又调用了smc_handler func smc_handler64 /* ---------------------------------------------- * Detect if this is a RUN_IMAGE or ot
TEE安全系统SMC深入理解
内核工匠
12-02 4214
1、TEE背景在文章开始之前提几个问题：Android手机中至少运行着几个操作系统OS？如何进入安全操作系统？异常等级和安全操作系统之间的关系？SMC调用的实质、约定及流程是什么？随着智能手机的普及，手机上数据的价值越来越高，如电子支付密码（包括传统密码、指纹、人脸），带版权信息的数据等。为了进一步保护这些数据的安全，ARM提出了trustzone技术，其原理是将cpu的工作状态和其它相关硬件资源...
ARM处理器的secure 和 Non-secure模式切换方法：SMC指令和SCR.NS
DayDayUp
03-27 1万+
大部分Cortex-A系列处理器都支持两种安全状态（实现了TrustZone）： - 安全状态，Secure state：在安全状态下，一个处理器单元（Processing Element）可以访问secure和non-secure下的物理地址空间，以及secure的bank 寄存器。 - 非安全状态，Non-secure：非安全状态也被称为Normal world，在这种状态下，PE只能访问Non-secure的物理地址空间，并且访问系统寄存器也是non-secure的访问。 比如在Android 系统，
【转】ATF中SMC深入理解
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
12-08 4337
好久没有来看过ATF中的代码了，最近看到了关注很久公众号的文章，链接我放在文末。以前对于ATF中的SMC我只是知道是什么？以及是怎么用的，但是还是不够深入。这里来看一下。感谢前辈的文章：https://mp.weixin.qq.com/s/4QbBP6BlXxBWqgSUZHYFmw在文章开始之前提几个问题：Android手机中至少运行着几个操作系统OS？如何进入安全操作系统？异常等级和安全操作系统之间的关系？SMC调用的实质、约定及流程是什么？随着智能手机的普及，手机上数据的价值越来越高，如电子支付密码（
ARM A64架构TrustZone学习
pslyunhai3255的博客
02-26 2650
在本指南中，我们介绍了 TrustZone。TrustZone 通过内置于 CPU 中的硬件强制隔离提供了一种高效的、系统范围的安全方法。我们涵盖了 TrustZone 添加到处理器架构中的功能、对 TrustZone 的内存系统支持以及典型的软件架构。我们还介绍了Arm 提供的资源，以帮助使用 TrustZone 的系统和软件开发人员。在本指南的最后，您将能够：• 给出 TrustZone 的示例用例，描述如何使用 TrustZone 来满足安全需求。
smc指令详解
最新发布
baron-周贺贺-代码改变世界ctw
02-02 115
（1）、在linux的optee_smc.h中，定义了fast call和std call的funcid宏在构造funcid宏时，如果是std call，cmd_id的31位需是0，如果是fast call，funcid的31位需是10131(2)、在optee中 ，对应的也定义了fast和std的type10并且分别注册了std服务和fast服务，虽然指向的是同一个函数然后我们再看看，同步异常中断中，跳转的时候，如何解析TYPE的代码片段..................blr x15。
SVC，HVC，SMC指令
小小小小的专栏
12-04 7326
SVC（Supervisor Call） 当用户空间通过系统调用陷入到内核空间的时候，则最终会通过SVC指令进入到内核空间 HVC（Hypervisor Call） 当在ARMv8-A架构下，normal world, EL1尝试去访问EL2的时候，则会陷入到虚拟化层的，其中是通过HVC指令 SMC（Secure Moniter Call） 用于切换noramal world 和 secure world使用。 ...
armv7a中的SMC指令应用
热门推荐
u011280717的博客
08-19 1万+
工作中用到了smc指令，感觉除了arm的手册介绍这个指令的资料并不是太多，所以写这篇文章记录一下。 SMC是TrustZone的一部分。Non-Secure world要切换到Secure-World的时候需要进入Monitor模式才能进行操作，而在armv7a中就是通过SMC指令进入到TrustZone。本文中只介绍跟SMC指令相关的东西，并不介绍TrustZone。本文中的所以指令的运行都是运
29. secure world对smc请求的处理------monitor模式中的处理
shuaifengyun的专栏
06-12 8127
历经一年多时间的系统整理合补充，《手机安全和可信应用开发指南:TrustZone与OP-TEE技术详解》一书得以出版，书中详细介绍了TEE以及系统安全中的所有内容，全书按照从硬件到软件，从用户空间到内核空间的顺序对TEE技术详细阐述，读者可从用户空间到TEE内核一步一步了解系统安全的所有内容，同时书中也提供了相关的示例代码，读者可根据自身实际需求开发TA。目前该书已在天猫、京东、当当同步...
为什么Maxplus软件库里面搜不到ATF15XX-DK3开发板
06-06
我不确定为什么Maxplus软件库里面搜不到ATF15XX-DK3开发板，因为我不了解这个软件库和开发板之间的关系。但是，有几个可能的原因： 1. ATF15XX-DK3开发板可能不支持Maxplus软件库。 2. Maxplus软件库可能没有更新，以支持最新的ATF15XX-DK3开发板。 3. 您可能没有正确设置Maxplus软件库以支持ATF15XX-DK3开发板。 如果您需要更具体的帮助，请参阅Maxplus软件库和ATF15XX-DK3开发板的文档或联系Maxplus软件库和ATF15XX-DK3开发板的支持团队。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

代码改变世界ctw

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值