4、页表配置寄存器详解：TCR_EL1、MAIR_EL1、SCTLR_EL1 中与 MMU/页表相关的位域

ARMv8-A 体系结构中，MMU 的初始化与页表配置依赖于三个核心系统寄存器：TCR_EL1（Translation Control Register）、MAIR_EL1（Memory Attribute Indirection Register）和 SCTLR_EL1（System Control Register）。这三个寄存器共同决定了虚拟地址到物理地址的翻译规则、内存属性以及 MMU 的全局使能状态。本章将逐一拆解其中与页表配置直接相关的位域，并结合实际调试场景进行说明。

4.1 TCR_EL1：翻译控制寄存器

TCR_EL1 控制 EL1 阶段（Stage 1）的地址翻译参数，包括输入地址大小、输出物理地址大小、页粒度、缓存策略以及 ASID 管理。其关键位域如下表所示：

下图展示了 TCR_EL1 中 T0SZ/T1SZ 如何决定虚拟地址的翻译范围，以及 TG0/TG1 如何影响页表层级数：

4.2 MAIR_EL1：内存属性间接寄存器

MAIR_EL1 用于定义最多 8 个内存属性区域（Attribute Index 0~7），每个区域占用 8 位，编码了该区域的类型（Normal/Device）以及缓存策略（Write-Back/Write-Through/Non-Cacheable）。页表描述符中的 AttrIndx[2:0] 字段直接索引 MAIR_EL1 中的属性配置。

MAIR_EL1 的 64 位布局如下：

下图展示了页表描述符如何通过 AttrIndx 字段索引 MAIR_EL1 中的属性配置：

4.3 SCTLR_EL1：系统控制寄存器中的 MMU 相关位域

SCTLR_EL1 是系统控制的核心寄存器，其中与 MMU 和页表直接相关的位域包括 M、C、I、WXN、UWXN 等。这些位域控制 MMU 的全局使能、缓存策略以及内存访问权限。

下图展示了 SCTLR_EL1 中 MMU 相关位域如何协同工作：

4.4 寄存器配置的典型初始化流程

在实际工程中，MMU 初始化通常遵循以下步骤。每一步都涉及上述寄存器的特定位域：

1. 设置 MAIR_EL1：定义 8 个内存属性区域，包括 Normal Cacheable、Device 等。
2. 设置 TCR_EL1：配置 T0SZ/T1SZ、TG0/TG1、IPS 以及缓存策略。
3. 写入 TTBR0_EL1 / TTBR1_EL1：将页表基地址写入对应寄存器。
4. 执行 ISB：确保之前的配置指令完成。
5. 设置 SCTLR_EL1：置位 M、C、I 位，使能 MMU 和缓存。
6. 执行 ISB + DSB：确保 MMU 使能生效。

以下是一个典型的初始化代码片段（ARM64 汇编）：

// 配置 MAIR_EL1
ldr x0, =0xBBFF4400          // Attr0=0x00, Attr1=0x00, Attr2=0x00, Attr3=0x88
                             // Attr4=0xBB, Attr5=0x44, Attr6=0xFF, Attr7=0x00
msr mair_el1, x0

// 配置 TCR_EL1
ldr x0, =0x80803520          // T0SZ=32, TG0=4KB, IPS=48bit
                             // T1SZ=32, TG1=4KB, 内外缓存写回+分配
msr tcr_el1, x0

// 写入 TTBR0_EL1（页表基地址在 x1 中）
msr ttbr0_el1, x1

// 执行 ISB 确保配置完成
isb

// 使能 MMU、数据缓存、指令缓存
mrs x0, sctlr_el1
orr x0, x0, #(1 << 0)       // 置位 M 位
orr x0, x0, #(1 << 2)       // 置位 C 位
orr x0, x0, #(1 << 12)      // 置位 I 位
msr sctlr_el1, x0

// 执行 ISB + DSB 确保使能生效
isb
dsb sy

4.5 常见配置错误与调试方法