ARM64架构 —— 异常返回地址

已于 2024-04-14 07:30:52 修改
阅读量473 收藏
点赞数 2
CC 4.0 BY-SA版权
分类专栏： 处理器 文章标签： ARM64
于 2024-04-10 15:11:20 首次发布
原创作品，禁止转载
本文链接：https://blog.csdn.net/pengdonglin137/article/details/137597596
本文详细解释了CPU异常发生后如何保存状态并转向异常向量表，重点讨论了异常返回地址ELR的设定规则，特别是针对系统调用异常时的不同情况，如正常SVC调用和无权限的HVC/SMC调用.

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

参考文档：DDI0487J_a_a-profile_architecture_reference_manual.pdf D1

当CPU发生异常后，CPU硬件会自动完成如下几件事：

  • 保存PSTATE到SPSR，然后重新设置PSTATE
  • 保存异常返回地址到ELR
  • 对于同步异常和SError，需要更新ESR，记录异常发生的原因
  • 跳转到异常向量表的入口

那么这里的异常返回地址ELR的值具体是如何规定的呢？

编号异常类型返回地址
1异步异常中断发生时最近尚未执行的那条指令的地址
2除了系统调用之外的同步异常触发异常的那条指令的地址
3系统调用紧跟在系统调用指令后面的那条指令的的地址
4对于因为权限不足或者指令没有定义的系统调用异常触发异常的那条指令的地址

针对第3和第4做个说明：

以EL0为例，正常情况下执行SVC系统调用指令可以陷入EL1，此时ELR_EL1中记录的时SVC指令后面的那条指令的地址。但是如果EL0上直接调用HVC或者SMC，因为EL0上没有权限使用HVC和SMC，那么返回地址就是HVC或者SMC指令的地址。

在这里插入图片描述
异常返回地址描述

【ARM64 常见汇编指令学习 24 -- ARM 带返回值的汇编函数】
CodingCos的博客
03-25 751
是一个只有在特定执行级别（EL1 或更高）才能访问的寄存器。如果在不允许的执行环境中尝试读取它，将引起异常。，无论是内联汇编还是纯汇编函数，都需要在拥有适当权限的执行环境中运行，因为。在 ARMv8 架构中，系统寄存器的访问通常使用专有的指令。寄存器（ARMv8 架构的第一个通用寄存器），然后该函数通过。是一个输出操作数，它将被分配到一个寄存器中，并且在执行。在 ARMv8 架构中，函数的返回值通常通过。下面是一个以内联汇编写成的函数，用来读取。指令后它将包含该寄存器的值。在这个纯汇编函数中，
ARM架构（四）——异常中断和中断控制器（GIC）③
graceyun的博客
08-15 1030
ARM异常向量表
arm64 blr指令
热门推荐
qq_30025621的博客
04-19 1万+
子程序调用 指令(BL和BLR) 执行BL的结果是， 将 PC寄存器值的下一个值（也就是PC+8）放到 返回地址(链接寄存器）， 然后目的子程序的地址放到PC中。 BLR的结果 与 BL类似，但是 新的PC的值，从特定的寄存器取得 因为A64的Branch指令 ...
ARM64异常之异常入口和异常返回
天使之翼
08-03 1466
它会从SPSR中恢复PSTATE，从ELR中获取跳转地址，并返回到该地址。异常是针对特定的异常级别的。异常目标是由软件编程，或由异常的性质决定的异常级别。对于异步异常，它的返回地址是中断发生时的下一条指令，或者没有执行的第一条指令。对于不是system call的同步异常，返回的是触发同步异常的那一条指令。同步异常或者SError异常的原因会更新到ESR_ELx寄存器中。在任何情况下，异常都不会导致执行移动到较低的异常级别。PE的状态保存到目标异常等级的SPSR_ELx寄存器。.........
ARM流水线与异常中断返回的几种情况
chenbeixin的专栏
10-30 2588
重要基础知识：R15（PC）总是指向“正在取指”的指令，而不是指向“正在执行”的指令或正在“译码”的指令。一般来说，人们习惯性约定将“正在执行的指令作为参考点”，称之为当前第一条指令，因此 PC总是指向第三条指令。当 ARM 状态时，每条指令为 4 字节长，所以 PC 始终指向该指令地址加 8 字节的地址，即：PC 值=当前程序执行位置+8；    而 ADS 中的 pc，是为了调试看着方便而修
深入理解ARM64的函数调用标准与栈布局
代码背包客的博客
07-07 2071
函数调用标准(Procedure Call Standard, PCS)是指在函数调用过程中，对父/子函数如何编译以及链接做一些规范和约定。如参数的传递，返回值处理、寄存器的使用和栈的布局等。函数调用标准定义了函数调用的具体实现机制。对于不同的处理器架构都有不同的函数调用标准，本文我们将讲解关于ARM64的函数调用标准。是一份描述ARM64架构函数调用的标准和规范文档。该文档网址地址点这里。每个函数(同时具有caller和callee)的栈结构格式栈顶保存的是自己的栈帧基地址，即指向上一个栈帧的栈顶。
嵌入式学习——硬件（ARM体系架构）——day51
qq_47798402的博客
06-25 2156
（1）RISC的全称是“精简指令集计算”（Reduced Instruction Set Computing）i.cache：指令缓存（Instruction Cache）（1）冯·诺依曼结构（Von Neumann Architecture）***************重点部分***************（1）ram——（随机存储器、掉电丢失数据、存储临时程序和数据）（2）rom——（只读存储器、掉电不丢失、存储固定数据和程序）（2）哈佛结构（Harvard Architecture）
ARM架构（一）—— ARMV8&V9基础概念
graceyun的博客
07-16 4123
ARM基础知识扫盲
ARM架构（四）——异常中断和中断控制器（GIC）①
最新发布
graceyun的博客
08-15 658
中断术语
ARM架构（二）—— arm v7-a/v8/v9寄存器介绍
graceyun的博客
07-18 3533
ARM寄存器总览
ARM64基础12:ARM64的异常模式及异常向量表
科学边界
09-13 7632
1.ARM64的异常等级 ARM64包含4个异常等级： EL0：非特权模式，常用来跑应用程序； EL1：特权模式，常用来跑内核； EL2：虚拟化监控程序，例如hypervisor； EL3：安全模式，例如secure monitor; 2.同步异常和异步异常 同步异常包括： 1.系统调用，svc, hvc, SMC等； 2.MMU引发的异常； 3.SP和PC对齐检查； 4.未分配的指令； 异步异常： IRQ中断； FIQ中断； SError 注：在官方手册D1.12有详细列出那些是同步异常； 3.异常入口
ARM 寄存器学习：（前言）七种模式\异常源\向量表\异常返回
孔祥锐
04-02 1903
und。
ARM各种异常返回地址的计算
Setul
01-03 6083
首先，给出ARM的三级流水线结构图，这是后面分析的基础。上图中最左侧为指令的地址，根据三级流水线结构，当PC=0X3008是时，正在执行的的指令是地址为0X3000的这条指令。在分别讲解各种异常之前，有一条总的原则就是：无论发生什么异常（除复位），内核总是会首先将 PC-4 放到LR寄存器中。1. 复位异常复位异常中断处理程序不需要返回。在复位异常中断处理程序开始整个用户程序的执行，因而它不需要返回
ARM64各寄存器说明
demondev
08-17 9654
详细参考：http://119.90.25.22/infocenter.arm.com/help/topic/com.arm.doc.ihi0055b/IHI0055B_aapcs64.pdf There are thirty-one, 64-bit, general-purpose (integer) registers visible to the A64 instruction s
获取调用函数的返回地址
armsnow的专栏
09-26 707
//获取调用函数的地址 DWORD dwFuncAddr = 0; DWORD dwBp = 0; __asm { push eax; mov eax , ebp; mov dwBp,eax; pop eax; } dwFuncAddr = *(
ARM64堆栈回溯
程序猿Ricky的日常干货
04-20 3996
基于AAPCS64栈帧的组织方式 先看一个实例代码程序： #include <stdio.h> int callee_func2(int a) { int b = 2; return a + b; } int callee_func1(int a) { int b = 1, c; c = callee_func2(a); return b ...
ARM异常返回地址分析
一直在路上
04-01 1731
ARM异常返回地址分析                          =================== Author: FangHuaqi Date: 2012-04-01 09:57:31 CST Table of Contents ================= 1 arm异常处理返回地址的确定  2 ARM异常处理      2.1 S
ARM64逆向基础
哆啦安全
01-08 3042
为什么要学ARM64？ android 5.0系统就开始引入Arm64-v8a，它用于支持全新的AArch64架构，这个架构也就是我们要学习的arm64汇编。目前android系统已经发展到anroid 11版本。因此现在主流的apk都是支持AArch64架构。那么我们利用IDA（反汇编工具）进行静态逆向分析so文件、或者IDA动态调试so文件，都需要和arm64汇编代码打交道，因此对于学习掌握好ARM64汇编对阅读反汇编代码能达到事半功倍的效果。 ARM64汇编由什么组成的？ •汇编中共有34个寄.
arm64 linux 除零正常返回,arm64程序调用规则
weixin_30467861的博客
05-13 652
前言这篇主要介绍arm64程序调用规则，详细分析了程序调用过程中，参数是如何传递的。Android、iOS、Linux等基本遵循这些规则，但是各个操作系统平台也有小部分自己特定的规则。下一篇，我将介绍iOS平台的特定规则。术语介绍术语意义A32在ARMv7架构中，使用32位固定长度指令的ARM指令集。A64AArch64可用时的指令集。AAPCS64AArch64程序调用标准。(PCS：Proce...
全面ARM指令速查手册——架构学习助手
- 异常处理：ARM架构中的异常处理机制，包括中断和异常的识别、处理和返回等。 通过使用ARM指令速查手册，开发者可以快速查找特定指令的功能和用法，对ARM架构的学习和应用具有极大的帮助。这对于嵌入式系统开发、...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

摩斯电码

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值