ARM AArch64的虚拟化(virtualization)详解（上）

最新推荐文章于 2024-09-18 20:39:14 发布
最新推荐文章于 2024-09-18 20:39:14 发布
阅读量1.5k 收藏 21
点赞数 31
分类专栏： TF-A/TEE/Hafnium之安全 文章标签： ARM安全 ARM安全架构 ARM 虚拟化 virtualization stage2地址转换 SMMU
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yuxiaochen99/article/details/135310279
版权
本文深入探讨了ARM AArch64架构中的虚拟化，包括Stage2地址翻译、虚拟化的重要性、独立与托管型hypervisor的区别以及完全虚拟化和半虚拟化。讲解了虚拟机和虚拟CPU的概念，强调了虚拟化在服务器隔离、高可用性和工作负载平衡等方面的关键作用。此外，还详细阐述了第二阶段翻译（Stage 2 translation）的运作机制，如VMIDs、VMID与ASID的交互以及系统内存管理单元（SMMU）的角色。
摘要由CSDN通过智能技术生成

目录

一、概述

开始之前

二、虚拟化介绍

为什么虚拟化很重要

独立（Type 1）和hosted（Type 2） hypervisors

完全虚拟化和半虚拟化

虚拟机和虚拟CPU

三、AArch64中的虚拟化

四、Stage2地址翻译

第二阶段翻译是什么？

VMIDs

VMID 与 ASID 的交互

属性合并和覆盖

模拟内存映射输入/输出（MMIO）

系统内存管理单元（SMMU）

五、指令的捕获和模拟

显示寄存器的虚拟值

MIDR和MPIDR

一、概述

        本博客描述了Armv8-A AArch64架构中的虚拟化支持。涵盖的主题包括第二阶段翻译（stage 2 translation）、虚拟异常和trapping。

        该指南包括一些基本的虚拟化理论作为介绍，并提供了一些示例，说明hypervisor可能如何使用所描述的特性。它不涵盖特定hypervisor的操作，也不试图解释如何从头开始编写自己的hypervisor。这两个主题超出了本博客的范围。

        在本博客的末尾，您可以检查您的知识。您将了解到两种hypervisor类型以及它们如何映射到Arm异常级别。您将能够解释traps的操作以及它们如何用于模拟操作。并且您将能够列出hypervisor可以生成哪些虚拟异常，并描述执行此操作的机制。

开始之前

        假设您对虚拟化有基本的了解，包括什么是虚拟机(VM)以及hypervisor的角色。熟悉异常模型和内存管理中的地址转换。

二、虚拟化介绍

        在这里，我们将介绍一些入门级的hypervisor和虚拟化理论。如果您已经熟悉这些概念

了解本专栏 订阅专栏 解锁全文
安全二次方
关注
专栏目录
订阅专栏
ARM AArch64的虚拟化(virtualization)详解（下）
security²-卢鸿波-安全二次方
01-01 1507
本博客描述了Armv8-A AArch64架构中的虚拟化支持。涵盖的主题包括第二阶段翻译（stage 2 translation）、虚拟异常和trapping。 本博客包括一些基本的虚拟化理论作为介绍，并提供了一些示例，说明hypervisor可能如何使用所描述的特性。
ARM AArch64的TrustZone架构详解（下）
security²-卢鸿波-安全二次方
12-24 626
在这篇博客中，我们将介绍TrustZone。TrustZone通过在CPU中内置硬件强制隔离，提供了一种高效的、系统级的安全方法。 我们将涵盖TrustZone添加到处理器架构的特性，TrustZone的内存系统支持以及典型的软件架构。同时，我们还将介绍Arm为正在使用TrustZone的系统和软件开发人员提供的资源。
Linux KVM on ARM64
04-26
描述如何在ARM64上面运行KVM，深入浅出，适合入门，一手好资料
【ARM】armv8的虚拟化深度解读
最新发布
DJIA403的博客
09-18 1361
Type-1虚拟化也叫做Bare metal, standalone, Type1。
arm64虚拟化-CPU虚拟化
天使之翼
05-26 1373
本篇博客是基于对苯叔《ARM64高级特性专题》的学习而总结的，大家如有需要可以去淘宝或者奔跑吧linux社区去购买对应的课程。
arm64虚拟化学习笔记
jianjian的博客
03-02 1750
EL2控制virtual CPU interface，这包括打开和关闭virtual CPU interface，读写virtual CPU interface中的寄存器以实现vCPU的调度和上下文切换，配置maintenance中断，控制虚拟中断。ELn处理常规的物理中断，这包括打开和关闭PE的中断处理能力，ack中断，为PE维护一个中断优先级掩码(只响应更高优先级中断)，定义中断抢占策略，执行中断降级。6.虚拟机被调度，虚拟机所在的CPU会获取这个VIRTUAL IRQ造成的中断异常。
ARM64内存虚拟化分析（6）向KVM注册内存更新
flyingnosky的专栏
12-30 875
往KVM注册内存更新
ARM系列 -- 虚拟化（一）
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
02-27 1857
*简单说，两者的区别就是在半虚拟化中，Guest OS知道自己运行在Hypervisor上而不是硬件上，同时也可以识别出其他运行在相同环境中的客户虚拟机。对于hypervisor，百度百科是这样定义的，“一种运行在基础物理服务器和操作系统之间的中间软件层，可允许多个操作系统和应用共享硬件。物理机好理解，比如我们买一台电脑做家用机，那么这台电脑的所有物理设备，比如硬盘，网卡等等，都是归你自己使用。是一个直接运行在计算机硬件之上的用以替代操作系统的软件层，它能够在计算机硬件上并发的运行多个Guest OS。
【OpenHarmony4.1 之 U-Boot 2024.07源码深度解析】011 - arch\arm\cpu\armv8\start.S 汇编源码逐行详解
|~~~热爱生活、努力学习的小伙汁~~~|
06-30 560
【OpenHarmony4.1 之 U-Boot 2024.07源码深度解析】011 - arch\arm\cpu\armv8\start.S 汇编源码逐行详解
Arm安全架构及其发展趋势
baron-周贺贺-代码改变世界ctw
07-16 317
从上文我们已经知道， ARM Trustzone不具体指一个硬件，也不是一个软件，而是一个技术架构，在支持ARM Trustzone的SOC中，需按照ARM Trustzone技术对各个子模块进行设计。如下便展示了一个SOC的Trustzone架构下的设计框图(1)、AMBA-AXI总线的扩展, 增加了标志secure读和写地址线：AWPROT[1]和ARPROT[1]
ARM64内存虚拟化分析（1）基础知识
flyingnosky的专栏
12-29 1886
arm64内存虚拟化相关的基础知识
ARM架构服务器安装部署KVM虚拟化环境
cheagoun的博客
05-19 4563
在私有云领域，目前VMware ESXi是领导者。ESXi中，所有虚拟化功能都在内核实现。Xen内核仅实现CPU与内存虚拟化，IO虚拟化与调度管理由Domain0实现。KVM是当前最主流的开源的服务器虚拟化技术，已逐渐替换另一开源虚拟化技术Xen。KVM目前已支持X86、ARM等平台。KVM内核实现了CPU和内存的虚拟化，借助QEMU实现IO设备（网卡、磁盘等）的虚拟化，通过Linux进程调度器实现VM管理。KVM虚拟化。
学习体系结构 - AArch64 虚拟化
jingyu_1的博客
12-20 1482
这个寄存器包含了一系列的字段，
架构学习之AArch64虚拟化
flyingnosky的专栏
08-19 2224
架构学习之虚拟化
探索XNU QEMU ARM64: 深入iOS模拟器技术的新里程碑
gitblog_00048的博客
03-26 410
探索XNU QEMU ARM64: 深入iOS模拟器技术的新里程碑 去发现同类优质开源项目:https://gitcode.com/ 在软件开发和安全研究领域，拥有一个强大且灵活的模拟环境至关重要。对于iOS生态系统来说，xnu-qemu-arm64项目正是这样一个开创性的工具，它由Aleph Security开发，实现了ARM64架构下的XNU内核（iOS核心组件）与QEMU（快速嵌入式模拟器）...
ARMv8虚拟化
shenwanjiang111的专栏
07-31 2502
通过本文，可以学习ARMv8架构关于虚拟化的一些特性扩展，并能够从软件的角度理解如何基于虚拟化扩展编写自己的hypervisor。
arm64虚拟化技术与kvm实现原理分享
看我眼色行事的博客
01-05 2426
hypervisor（guest 管理机） 又称为 VMM（virtual machine monitor）（1）软件虚拟化不借助硬件支持，通过软件完整的模拟一台虚拟机 => qemu tcg。（2）硬件虚拟化根据 VMM 实现不同，硬件虚拟化包含 type1 hypervisor 和 type2 hypervisor 两种类型。type1（XEN，sel4） hypervisor 直接运行在硬件上，并管理系统中所有的硬件和虚拟机资源。
Windows11 上使用 QEMU 创建 Ubuntu aarch64（ARM64）虚拟机
legend_yst的博客
09-08 6300
Win10版本的： https://build.openvpn.net/downloads/releases/tap-windows-9.24.7-I601-Win10.exe。-drive if=none,file=ubuntu-20.04.5-live-server-arm64.iso,id=cdrom,media=cdrom 指定光驱使用镜像文件。-device nec-usb-xhci -device usb-kbd -device usb-mouse 启用USB鼠标等设备。
ARM平台的虚拟化介绍
hungtaowu的博客
12-28 560
ARM平台的虚拟化介绍
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

安全二次方

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值