安全世界启动向量表配置：Secure Vector Table 地址、异常处理、初始栈指针设置

1. 原理：异常向量表在安全世界启动中的作用

安全世界的初始化过程必须保证在第一条指令执行后，系统能够正确响应异步异常（IRQ/FIQ）和同步异常（SMC/数据中止）。异常向量表（Vector Table）定义了不同类型异常的服务程序入口地址。在 ARMv8-A TrustZone 架构中，每个异常级别（EL3、Secure EL1、Non-secure EL1）都有独立的向量表，通过 VBAR_ELx 寄存器指定基地址。

安全监控器（Monitor/BL31）运行在 EL3，其向量表通过 VBAR_EL3 配置，负责路由安全中断（FIQs）和处理安全监控调用（SMC）。安全内核（Trusted OS）运行在 Secure EL1，其向量表通过 VBAR_EL1_S 配置。

2. 关键寄存器与配置参数

3. 实现流程：汇编级配置

以下代码演示了在 ARM Trusted Firmware（ATF）BL31 启动早期，如何配置安全世界向量表与初始栈指针。该代码通常位于 bl31_entrypoint.S 中。

    /* 1. 配置 VBAR_EL3：指向安全监控器向量表基地址 */
    adr    x0, runtime_exceptions
    msr    VBAR_EL3, x0
    dsb    sy
    isb

    /* 2. 配置 SCR_EL3：设置安全中断路由与异常路由策略 */
    mov    x1, #SCR_EL3_RES1
    /* 设置 FIQ 路由到 EL3，IRQ 路由到 NS-EL1 */
    orr    x1, x1, #SCR_FIQ_BIT
    /* 设置 EA 和 SMC 路由 */
    orr    x1, x1, #SCR_EA_BIT
    orr    x1, x1, #SCR_SMD_BIT    /* 禁用 SMC 在 NS-EL1/EL2 的执行 */
    msr    SCR_EL3, x1
    isb

    /* 3. 设置 EL3 初始栈指针（栈底地址 = 栈空间末尾） */
    adr    x2, __STACKS_END_EL3
    msr    SPSel, #1    /* 使用 SP_EL3 （堆栈指针选择） */
    mov    sp, x2

    /* 4. 配置 SPSR 用于后续切换到 Secure EL1（如果使用 Trusted OS） */
    mov    x3, #(SPSR_EL3_AARCH64 | MODE_EL1_S | SPSR_FIQ_BIT)
    msr    SPSR_EL3, x3

4. 异常处理路由与向量表结构

安全世界异常处理的核心是识别异常来源。下图展示了从硬件中断到达 GIC 后，通过 SCR_EL3 路由到具体异常向量的流程。

5. 调试手段与常见错误诊断

在安全世界初始化阶段，由于串口等调试手段尚未完全初始化，错误诊断通常依赖于 JTAG/Semihosting 或 原理分析。

调试手段

• GDB 断点与单步： 在 bl31_entrypoint.S 中设置硬件断点，验证 VBAR_EL3 的值是否正确写入。
• ARM DS-5/Development Studio： 查看 SCR_EL3 的 FIQ 和 NS 位，确认异常路由配置是否符合预期。
• 启动日志： 通过提前初始化的安全 UART，在异常处理函数中打印当前的 ESR_EL3（异常综合寄存器）以识别异常类型。

  // 伪代码：捕获异常后读取寄存器
  uint64_t esr = read_esr_el3();
  uint64_t far = read_far_el3();
  // 通过串口输出 esr 和 far

常见错误及解决方案

6. 性能稳定性优化

• 向量表预取优化（Prefetch）： 在初始化早期，通过软件预取将向量表的前 4 个 Entry（Sync/IRQ/FIQ/SError 的 SP0 处理程序）加载到 L1 I-Cache，减少首次异常响应的延迟。
• 独占栈区域： 为 EL3 和 Secure EL1 分配物理上隔离的栈区域，避免 Cache 一致性维护的复杂性，同时防止非安全世界的内存破坏影响安全栈。
• 中断分组与优先级： 虽然初始化阶段不涉及 GIC 的具体配置，但在设置 SCR_EL3 时提前规划好 FIQ 与 IRQ 的边界，避免运行时通过重新配置寄存器引入开销。
• 同步屏障指令： 在 MSR VBAR_EL3 和 MSR SCR_EL3 之后插入 DSB SY 和 ISB，确保配置指令顺序执行，防止乱序执行导致异常处理机制未生效。