2、ARMv8-A安全扩展基础：异常级别（EL0-EL3）、安全世界与非安全世界、Monitor模式、SMC指令基础
好，咱们正式开始聊ARMv8-A的安全扩展。这部分是ATF和TEE对接的基石，说白了，你如果不理解异常级别和安全世界，后面写代码就是瞎蒙。我个人习惯把这套机制叫做“ARM的权限分层游戏”，玩明白了，系统安全就稳了一半。
2.1 异常级别：EL0到EL3的权限金字塔
ARMv8-A引入了四个异常级别，从EL0到EL3。数字越大，权限越高。你可以把它想象成一座金字塔：
- EL0：用户态。跑App的地方，权限最低。不能直接操作硬件，连个中断都碰不到。
- EL1：操作系统内核。比如Linux Kernel、RTOS。能管理内存、处理中断，但管不了安全扩展。
- EL2：虚拟化层。跑Hypervisor用的。我当年做虚拟化项目时，最头疼的就是EL2的上下文切换，寄存器多得让人想哭。
- EL3：最高权限。安全监控器（Secure Monitor）的领地。ATF就待在这里，掌管一切安全决策。
为什么会设计这么多级别？说白了，就是为了隔离。你想想看，如果App能直接改内核的页表，那系统早就崩了。同样，如果普通世界能随意访问安全世界的资源，那TEE就是个摆设。
核心要点：异常级别决定了你能访问哪些资源。EL3可以访问所有，EL0只能玩自己的那一亩三分地。
2.2 安全世界与非安全世界：两个平行宇宙
ARMv8-A把整个系统切成了两个世界：安全世界（Secure World）和非安全世界（Normal World）。这两个世界共享同一个物理CPU，但看到的地址空间、内存、外设都是隔离的。
我打个比方：非安全世界就像公共区域，谁都能进。安全世界就像金库，只有持卡人（安全软件）才能进。CPU通过一个叫“安全状态位”的硬件标志来区分当前在哪个世界。
这里有个关键点：安全世界可以访问非安全世界的资源，反过来不行。为什么？因为安全世界是“可信”的，非安全世界是“不可信”的。我在项目中遇到过一个问题：非安全世界的DMA控制器试图读取安全内存，结果直接触发了一个SError异常。嗯，这就是硬件强制隔离的好处。
| 特性 | 非安全世界 | 安全世界 |
|---|---|---|
| 典型软件 | Linux、Android、RTOS | ATF、TEE（如OP-TEE）、TrustZone驱动 |
| 内存访问 | 只能访问非安全内存 | 可访问安全和非安全内存 |
| 异常级别 | EL0/EL1/EL2 | EL0/EL1/EL3 |
| 启动顺序 | 后启动（由安全世界引导） | 先启动（BootROM -> ATF） |
个人经验：调试安全世界问题时，记得用JTAG或者硬件断点。我曾经靠printf调试，结果发现安全世界的UART根本没初始化，白忙活了两天。
2.3 Monitor模式：两个世界的桥梁
Monitor模式是EL3下的一种特殊运行模式。它负责处理两个世界之间的切换。你可以把它想象成一个“门卫”，所有跨世界的请求都得经过它。
Monitor模式的核心工作有三件：
- 保存和恢复上下文：切换世界时，要把当前世界的寄存器状态保存下来，再加载目标世界的状态。
- 路由异常：比如非安全世界触发了安全中断，Monitor要决定是直接处理，还是转发给安全世界。
- 执行SMC指令：这是两个世界通信的唯一合法通道。
我记得第一次写Monitor模式的汇编代码时，差点被寄存器保存顺序搞疯。后来我总结了一个原则：先保存通用寄存器，再保存系统寄存器，恢复时顺序反过来。嗯，这个顺序错了，系统必挂。
避坑指南：我曾经在Monitor模式下忘记保存ELR_EL3（异常返回地址），结果SMC返回后直接跳到了随机地址。从那以后，我每次写异常处理都会反复检查寄存器保存列表。
2.4 SMC指令基础：两个世界的“电话线”
SMC（Secure Monitor Call）是ARMv8-A提供的一条特殊指令。非安全世界通过它来呼叫安全世界。你可以把它理解成“跨世界系统调用”。
SMC指令的格式很简单：
SMC #0x0但背后的机制可不简单。执行SMC时，CPU会：
- 触发一个同步异常，陷入EL3的Monitor模式。
- 根据SMC的功能ID（在X0寄存器中），决定调用哪个安全服务。
- 安全世界处理完后，通过ERET指令返回非安全世界。
这里有个细节：SMC的功能ID决定了调用的是哪个服务。比如OP-TEE使用0xBF00开头的一系列ID，而ATF自己也有一些标准服务ID。我建议你阅读ARM的SMC Calling Convention文档（DEN0028），里面定义了所有标准ID。
实战经验：调试SMC调用时，我习惯在EL3的异常向量表中加一个断点。这样每次SMC进来都会停住，我可以检查X0到X7寄存器的值，确认参数传递是否正确。
2.5 知识体系总览
为了让你更直观地理解这些概念的关系，我画了一张图：
这张图把异常级别、安全世界和Monitor模式的关系都串起来了。你仔细看：非安全世界的EL1（Linux）通过SMC指令，经过EL3的Monitor，才能调用安全世界的EL1（TEE内核）。这就是整个安全架构的核心通信路径。
我的建议：刚开始接触时，别急着看代码。先把这张图印在脑子里。每次遇到问题，就问自己三个问题：当前在哪个世界？当前在哪个异常级别？数据流经过Monitor了吗？想清楚这三个问题，80%的坑你都能避开。
好了，这一章的内容就到这里。异常级别、安全世界、Monitor模式和SMC指令，这四个概念是ARM安全扩展的基石。下一章我们会深入ATF的启动流程，看看这些概念在实际代码中是怎么落地的。