1. 课程导论：为什么ARM64启动流程中页表创建与MMU初始化存在差异？不同启动方式（如UEFI、ATF、裸机）的宏观对比

1.1 核心问题：页表创建与MMU初始化的“时序鸿沟”

在ARM64系统启动过程中，页表（Page Table）的创建与MMU（Memory Management Unit）的初始化并非一个原子操作，而是两个在地址空间、执行特权级、物理资源可用性上存在显著差异的阶段。这种差异根植于ARMv8-A架构对虚拟地址（VA）与物理地址（PA）的严格分离，以及启动过程中内存控制器、DDR、页表存放位置的逐步就绪。

差异主要体现在以下三个维度：

• 地址空间差异： 页表创建时CPU通常运行在物理地址（或恒等映射的虚拟地址），而MMU初始化后必须立即切换到虚拟地址，要求页表本身必须位于一个“开启MMU后仍可访问”的内存区域。
• 特权级差异： 页表创建通常在EL3（安全监控模式）或EL2（虚拟化模式）完成，而MMU初始化可能发生在EL1（操作系统内核），不同异常级别的页表格式（TTBR0_EL1/EL2/EL3）和翻译机制存在细微差异。
• 资源可用性差异： 早期启动阶段（如ROM Code、BL1）可能只有片上SRAM可用，页表只能存放在有限且非缓存一致的区域；而MMU初始化时通常DDR已经初始化完毕，页表可以迁移到主存。

1.2 差异根源：启动阶段的资源约束与地址空间演变

ARM64启动流程通常经历4个阶段，每个阶段对页表创建和MMU初始化的支持程度截然不同：

1.3 三种启动方式的宏观对比：UEFI vs ATF vs 裸机

不同的启动方式对页表创建和MMU初始化的处理策略存在系统性差异，主要体现在页表由谁创建、在哪个异常级别创建、以及MMU开启的时机：

1.4 差异带来的工程挑战与设计权衡

页表创建与MMU初始化的分离设计并非偶然，而是ARM64架构为了满足安全性、可移植性、性能三大目标而做出的权衡。理解这些差异有助于在实际开发中做出正确决策：

• 安全性挑战： 在ATF中，页表包含安全世界（Secure World）的内存映射信息，如果在非安全阶段（如UEFI）错误地暴露这些页表，将导致安全漏洞。因此ATF在BL2阶段创建的页表必须在进入BL33前清理或锁定。
• 可移植性挑战： 不同SoC的DDR控制器初始化序列不同，导致页表创建时DDR可能尚未就绪。裸机开发者必须编写与硬件紧密耦合的启动代码，而UEFI通过HOB（Hand-Off Block）机制将内存信息传递给下一阶段，实现了固件与OS的解耦。
• 性能挑战： 页表存放在SRAM中时，由于SRAM容量有限（通常仅几百KB），只能使用一级页表（1GB块映射），导致内存粒度粗糙；而MMU初始化后页表迁移到DDR，可以使用四级页表（4KB页），实现精细的内存管理。这种“粗→细”的页表粒度切换是性能优化的关键点。

1.5 本章小结：差异的本质是“阶段化”与“特权级”的博弈

ARM64启动流程中页表创建与MMU初始化的差异，本质上是启动阶段化（Boot Staging）与特权级隔离（Privilege Separation）共同作用的结果。不同启动方式（UEFI/ATF/裸机）通过不同的策略来管理这种差异：