1. ARMv9架构概述：从ARM发展史到安全架构CCA
大家好，我是你们这门课的老朋友。做嵌入式固件这行快十五年了，从ARM7一路摸爬滚打到现在的ARMv9。今天咱们聊聊ARMv9架构的全貌。说实话，第一次看到ARMv9的官方文档时，我第一反应是——嗯，这次ARM真的动了大手术。
1.1 ARM发展史：从Acorn到全球架构霸主
ARM的故事，得从1985年说起。那时候英国Acorn公司想做一款低成本处理器，结果搞出了ARM1。你可能不信，第一颗ARM芯片只有25000个晶体管，跟今天动辄上百亿的SoC比，简直像玩具。
我个人习惯把ARM发展史分成四个阶段：
- 萌芽期（1985-1998）：ARM2到ARM7，主打低功耗。我记得2003年做第一个项目时用的还是ARM7TDMI，那会儿连MMU都没有，跑个uC/OS-II都费劲。
- 爆发期（1998-2011）：ARM9、ARM11、Cortex-A8/A9。智能手机时代来了，ARM彻底起飞。
- 64位转型期（2011-2021）：Cortex-A53/A72/A76，AArch64架构诞生。我从A53开始切到64位，踩了不少坑。
- 架构重塑期（2021至今）：ARMv9发布，引入CCA、SVE2、RME等重磅特性。
关键转折点：2011年ARMv8发布，首次支持64位指令集。十年后的ARMv9，不是简单的升级，而是对计算安全的重新定义。
1.2 ARMv9新特性：到底新在哪里？
ARMv9不是ARMv8的小修小补。我仔细读过ARM Architecture Reference Manual ARMv9的初版，说实话，第一遍看CCA那章时，我愣是没完全看懂。后来做了个原型项目，才真正理解它的设计哲学。
ARMv9的核心新特性，我总结为以下五点：
| 特性 | 说明 | 我的评价 |
|---|---|---|
| CCA（机密计算架构） | 硬件级隔离，保护运行中数据 | 这是ARMv9最亮眼的设计，后面细讲 |
| SVE2（可伸缩向量扩展2代） | 128-2048位可变向量长度 | 做多媒体和AI加速的福音 |
| RME（领域管理扩展） | 四个硬件安全等级划分 | 比TrustZone更细粒度的隔离 |
| 内存标记扩展（MTE） | 硬件辅助内存安全检测 | 能抓到80%以上的内存越界 |
| 分支目标识别（BTI） | 防止面向跳转的ROP攻击 | 安全加固必备 |
避坑指南：我曾经在一个ARMv9原型平台上移植Linux，发现SVE2的向量长度检测代码在QEMU和真片上的行为不一致。后来查了勘误表才知道，早期QEMU的SVE2实现有bug。所以做底层开发，千万别完全信模拟器。
1.3 AArch64与AArch32对比：到底差在哪？
很多刚入行的朋友问我：AArch64和AArch32到底选哪个？我的回答很直接——新项目无脑上64位，除非你有历史包袱。
为什么这么说？你看这张对比表就明白了：
| 对比项 | AArch32 | AArch64 |
|---|---|---|
| 通用寄存器 | 16个（R0-R15） | 31个（X0-X30） |
| 程序计数器 | R15（与通用寄存器共用） | 独立PC寄存器 |
| 链接寄存器 | R14 | X30（专用） |
| 异常等级 | SVC/IRQ/FIQ/Undef/Abort | EL0-EL3四个等级 |
| 指令长度 | 32位/16位（Thumb） | 固定32位 |
| 虚拟地址宽度 | 32位（4GB上限） | 48位/52位 |
| 页表格式 | 两级页表 | 三级/四级页表 |
说白了，AArch64最大的优势就是寄存器多了、地址空间大了、异常模型清晰了。我当年从AArch32切到AArch64时，最不习惯的就是异常处理——AArch32的异常模式太乱了，FIQ和IRQ的优先级处理经常让人头大。AArch64的EL0-EL3模型，逻辑清晰得多。
注意：ARMv9虽然兼容AArch32，但很多新特性（如CCA、SVE2）只在AArch64下可用。如果你还在用AArch32，等于放弃了ARMv9最核心的能力。
1.4 安全架构（CCA）：ARMv9的王牌
CCA（Confidential Compute Architecture）是ARMv9最让我兴奋的部分。做嵌入式安全这么多年，TrustZone的局限性我太清楚了——它只能隔离安全世界和非安全世界，但安全世界里的数据依然暴露给安全OS。
CCA引入了Realm（领域）的概念。你可以把Realm理解成一个硬件级的保险箱：
- 连安全世界的Hypervisor都看不到Realm里的数据
- Realm有自己的页表、异常向量、内存管理
- Realm之间的内存完全隔离
我画了一张CCA的架构图，帮你理解它的层级关系：
看到这张图，你可能会问：Realm和TrustZone到底什么关系？其实它们不是替代关系，而是互补。TrustZone管的是安全世界和非安全世界的隔离，CCA管的是在安全世界里再挖一层——Realm。我做过一个金融支付的项目，客户的诉求是：即使安全OS被攻破，支付数据也不能泄露。CCA的Realm正好解决这个问题。
我的经验：实现CCA需要固件支持RME（Realm Management Extension）。在移植TF-A（Trusted Firmware-A）时，记得打开RME相关的编译选项。我踩过的一个坑是——RME的Granule状态表初始化顺序搞反了，导致Realm创建时一直卡在Granule状态检查失败。后来翻ARM的TRM才找到问题。
1.5 本章小结
ARMv9不是ARMv8的简单升级。它带来了CCA、SVE2、RME、MTE、BTI等一系列硬核特性。对于做固件开发的我们来说，最需要关注的是：
- CCA/RME：安全架构的变革，直接影响固件启动流程和内存管理
- SVE2：向量处理能力大幅提升，但需要编译器支持
- MTE/BTI：硬件安全加固，移植内核时必须开启
后面的章节，我会带你一步步把这些特性落地到实际的固件代码中。准备好了吗？咱们开始动手。