2. head.S入口分析：el2_setup与el1_setup的初始化，异常等级切换对MMU的影响

在ARM64 Linux内核启动的早期阶段，head.S是第一条被执行的汇编代码。当引导加载程序（如UEFI或U-Boot）将控制权交给内核时，CPU可能处于EL2（非安全态、虚拟化扩展启用）或EL1（非安全态、无虚拟化）等异常等级。head.S的首要任务之一就是通过el2_setup和el1_setup两个关键例程，将CPU统一初始化到EL1，并为后续的页表构建和MMU使能铺平道路。

2.1 入口点与异常等级判定

内核入口点_text处的第一条指令通常是mrs x0, CurrentEL，用于读取当前异常等级。根据CurrentEL的值，代码分支进入不同的初始化路径。

2.2 el2_setup 详解：从EL2降级到EL1

当CPU在EL2启动时，el2_setup负责执行以下关键步骤，这些步骤直接影响后续MMU在EL1下的行为：

1. 配置HCR_EL2（Hypervisor Configuration Register）：设置RW位（bit[31]）为1，使EL1为AArch64状态；清除VM位（bit[0]）以禁用EL2下的阶段2地址翻译，确保MMU在EL1下从零开始构建页表。
2. 配置SCTLR_EL2（System Control Register）：清除M（MMU使能）、A（对齐检查）、C（数据缓存）等位，确保在切换前EL2的MMU和缓存处于关闭状态。
3. 设置虚拟化计时器：通过CNTHCTL_EL2允许EL1访问物理计时器。
4. 配置异常向量基址：设置VBAR_EL2指向EL2的异常向量表（通常为空或最小实现）。
5. 执行ERET降级：通过mov x0, #(SPSR_EL1 | SPSR_EL2)设置SPSR_EL2，然后执行eret指令，将CPU切换到EL1。

2.3 el1_setup 详解：EL1下的基础初始化

当CPU已经在EL1，或从el2_setup通过eret降级到EL1后，el1_setup负责配置EL1级别的系统寄存器。这些配置是MMU使能的直接前置条件：

2.4 异常等级切换对MMU的直接影响

异常等级切换不是一次性的配置，它从根本上改变了MMU的行为模型。以下是三个最关键的直接影响：

• 页表基址寄存器的切换：在EL2下，页表基址由TTBR0_EL2和TTBR1_EL2控制；切换到EL1后，必须使用TTBR0_EL1和TTBR1_EL1。如果el2_setup没有正确清理EL2的页表配置，切换到EL1后，TTBR0_EL1可能指向无效地址。
• 翻译机制的变化：EL2支持阶段2翻译（虚拟化扩展），而EL1只进行阶段1翻译。如果HCR_EL2.VM位在降级前未被清除，EL1的MMU使能后，CPU会错误地尝试进行两阶段翻译，导致Stage-2 Translation Fault。
• 异常向量与故障处理：MMU使能后，任何页表遍历失败都会触发Translation Fault或Access Flag Fault。这些异常在EL1下通过VBAR_EL1路由到异常向量表。如果VBAR_EL1在MMU使能前未正确设置，CPU将跳转到随机地址，导致系统完全失控。

2.5 常见故障模式与排查清单

在el2_setup和el1_setup阶段，以下故障模式最为常见，且直接影响后续MMU使能的成败：