2、ARM体系结构基础：ARM处理器架构、工作模式、寄存器组织、异常处理与启动流程

嵌入式Linux系统裁剪与移植的核心，在于对ARM处理器体系结构的深刻理解。无论是U-Boot的启动引导、内核的进程切换，还是设备树对硬件资源的描述，其底层逻辑都直接映射到ARM架构的寄存器组织、工作模式切换以及异常向量表机制。本章将系统梳理ARM处理器从架构版本到启动流程的关键知识点，为后续的移植实战打下坚实的硬件基础。

2.1 ARM处理器架构核心原理

ARM（Advanced RISC Machine）处理器采用精简指令集计算（RISC）架构，其设计哲学强调指令周期的高效性与硬件实现的简洁性。与x86的复杂指令集（CISC）不同，ARM架构的指令长度固定（ARM指令集为32位，Thumb-2指令集为16/32位混合），寻址方式相对简单，绝大多数指令在单周期内完成执行。这种设计使得ARM处理器在功耗、面积与性能之间取得了极佳的平衡，成为嵌入式系统尤其是移动设备和工业控制领域的事实标准。

从架构版本演进来看，当前嵌入式Linux移植主要面向ARMv7-A和ARMv8-A架构。ARMv7-A（如Cortex-A9、Cortex-A7）支持32位物理地址空间，是传统高端嵌入式SoC的主流选择；ARMv8-A（如Cortex-A53、Cortex-A72）则引入了AArch64执行状态，支持64位虚拟地址，并保持对32位AArch32状态的向后兼容。在移植过程中，需要根据目标SoC的架构版本选择对应的交叉编译工具链（如arm-linux-gnueabihf- 对应32位，aarch64-linux-gnu- 对应64位），并配置内核的ARCH和CROSS_COMPILE变量。

2.2 ARM工作模式与寄存器组织

ARM处理器定义了7种工作模式，其中6种为特权模式，1种为用户模式。每种模式拥有独立的寄存器组视图，尤其是栈指针（SP）和保存程序状态寄存器（SPSR），这种设计使得异常处理时无需频繁保存/恢复全部寄存器，显著降低了上下文切换的开销。

• USR（用户模式）：非特权模式，运行应用程序，不能直接访问硬件资源。
• SYS（系统模式）：特权模式，使用与USR相同的寄存器组，用于运行操作系统内核。
• SVC（管理模式）：复位或执行SWI指令时进入，是操作系统内核的默认模式。
• IRQ（普通中断模式）：外部普通中断请求触发。
• FIQ（快速中断模式）：用于高优先级、低延迟的中断处理，拥有额外的私有寄存器（R8-R12）。
• ABT（中止模式）：数据或指令预取中止时进入，用于内存访问异常处理。
• UND（未定义模式）：执行未定义指令时进入，用于软件模拟或调试。

寄存器组织方面，ARM共有37个32位寄存器，其中31个为通用寄存器（R0-R15及FIQ模式下的R8_fiq-R12_fiq），6个为状态寄存器（CPSR和5个SPSR）。R13（SP）各模式独立，R14（LR）用于保存子程序或异常的返回地址，R15（PC）指向当前指令地址加8（流水线效应）。CPSR（当前程序状态寄存器）的低5位（M[4:0]）用于标识当前工作模式，I位和F位分别控制IRQ和FIQ中断的使能。

// 查看当前处理器模式（在Linux内核启动早期代码中常见）
mrs r0, cpsr
bic r0, r0, #0x1f       // 清除模式位
and r1, r0, #0x1f       // 提取模式位
cmp r1, #0x13           // 0x13 = SVC模式

2.3 异常处理机制与向量表

ARM异常处理是操作系统内核运行的基础。当异常发生时，处理器自动完成以下操作：保存当前程序状态到SPSR_<mode>，保存返回地址到LR_<mode>，切换到对应的异常模式，并跳转到异常向量表（Exception Vector Table）中对应的入口地址。异常向量表通常位于地址0x00000000（低地址）或0xFFFF0000（高地址，由SCTLR.V位控制）。

在Linux内核中，异常向量表通过 vectors 段定义，并可通过 VBAR（Vector Base Address Register）重定位到高地址。对于ARMv7-A，内核通常将向量表放置在 0xffff0000 处，以避免与低地址的启动ROM冲突。中断处理流程中，IRQ异常入口会先保存现场（压栈），然后调用 handle_arch_irq 分发到具体的中断控制器（如GIC），最终执行注册的中断服务例程（ISR）。

2.4 启动流程深度拆解

嵌入式Linux系统的启动流程是一个多阶段引导过程，从处理器复位到用户空间init进程运行，涉及固件、引导加载程序、内核与根文件系统的协同工作。以典型的Cortex-A系列SoC为例，启动流程可划分为以下四个阶段：

1. ROM Bootloader（固化固件）：芯片上电后，处理器从复位向量（通常为0x00000000）开始执行片内ROM中的固化代码。该代码初始化基本的时钟和存储控制器，然后根据启动引脚（BOOT_MODE）配置，从SD卡、eMMC、NAND Flash或SPI Nor等介质中加载下一级引导程序（通常是SPL或U-Boot）。
2. U-Boot（SPL + 主镜像）：SPL（Secondary Program Loader）是U-Boot的精简版本，负责初始化DDR内存控制器，并将完整的U-Boot主镜像从启动介质拷贝到DDR中运行。U-Boot主镜像完成更复杂的硬件初始化（网卡、USB、显示等），加载设备树文件（.dtb）和Linux内核镜像（zImage或Image），最终通过 bootz 或 bootm 命令跳转到内核入口。
3. Linux内核启动：内核入口（stext）首先设置SVC模式、关闭中断，然后解压内核（若为zImage），创建初始页表，开启MMU，调用 start_kernel 进行内核初始化。此阶段会解析设备树，注册平台设备，初始化内存管理、调度器、中断子系统等核心组件。
4. 根文件系统挂载与init进程：内核根据启动参数 root= 指定的设备挂载根文件系统，然后执行第一个用户空间程序 /sbin/init（通常由BusyBox或systemd提供），最终启动系统服务和应用进程。

// U-Boot环境变量示例（典型的启动命令）
setenv bootargs 'console=ttymxc0,115200 root=/dev/mmcblk1p2 rootwait rw'
setenv loadaddr 0x12000000
setenv fdtaddr 0x13000000
load mmc 1:1 ${loadaddr} zImage
load mmc 1:1 ${fdtaddr} imx6ul-14x14-evk.dtb
bootz ${loadaddr} - ${fdtaddr}

2.5 常见误区与总结复盘

在ARM体系结构的学习与移植实践中，以下误区值得特别关注：

• 误区一：混淆ARM架构版本与Cortex系列。ARMv7-A是架构版本，Cortex-A7/A9是具体的处理器实现。移植内核时，需要根据SoC的架构版本选择内核配置（如 CONFIG_ARM 与 CONFIG_ARM64），而非根据核心名称。
• 误区二：忽视CPSR中断使能位的管理。在U-Boot或裸机代码中，进入SVC模式后必须显式清除CPSR的I位和F位以开启中断，否则外设中断永远无法触发。
• 误区三：异常向量表地址配置错误。若内核配置了 CONFIG_VECTORS_BASE 为0xffff0000，但硬件上VBAR未正确设置，会导致中断无法跳转到内核处理函数。
• 误区四：启动介质选择不当。某些SoC的ROM Bootloader仅支持从特定介质启动（如仅支持SD卡和NAND），若产品设计使用eMMC，则需要通过SD卡或USB下载模式先烧写U-Boot到eMMC。