[mmu/cache]-ARM MMU的学习笔记-一篇就够了

Arm精选
188 阅读15分钟

文章目录
ARMV8-aarch64的MMU
1、MMU概念介绍
2、MMU地址翻译的过程
3、在secure和non-secure中使用MMU
4、在不同异常等级中使用MMU
5、memory attributes介绍
6、memory tagging介绍
7、启用hypervisor
8、Access permissions
9、MMU/cache相关的寄存器总结
(1)、address translation
(2)、TLB maintenance
(3)、cache maintenance
(4)、Base system registers
TTBR0_ELx TTBR1_ELx
TCR_ELx
MAIR_ELx
10、系统寄存器 — TCR寄存器介绍
(1)、T1SZ、T0SZ
(2)、ORGN1、IRGN1、ORGN0、IRGN0
(3)、SH1、SH0
(4)、TG0/TG1 - Granule size
(5)、IPS
(6)、EPD1、EPD0
(7)、TBI1、TBI0
(8)、A1
(10)、AS
11、代码使用示例展
(1)、设置inner/outer cache的属性(只写模式/回写模式/write allocate/No-write allocate)
optee系统中使用MMU
1、Optee中的TTBR0/TTBR1
2、optee中的页表
3、tee内核页表基地址的配置
4、tee内核页表填充
5、virt_to_phys转换的过程的举例
推荐

本文转自 周贺贺，baron，代码改变世界ctw，Arm精选， armv8/armv9，trustzone/tee，secureboot，资深安全架构专家，11年手机安全/SOC底层安全开发经验。擅长trustzone/tee安全产品的设计和开发。

ARMV8-aarch64的MMU
1、MMU概念介绍
MMU分为两个部分: TLB maintenance 和 address translation
[mmu/cache]-ARM MMU的学习笔记-一篇就够了_寄存器

  • MMU的作用，主要是完成地址的翻译，无论是main-memory地址(DDR地址)，还是IO地址(设备device地址)，在开启了MMU的系统中，CPU发起的指令读取、数据读写都是虚拟地址，在ARM Core内部，会先经过MMU将该虚拟地址自动转换成物理地址，然后在将物理地址发送到AXI总线上，完成真正的物理内存、物理设备的读写访问
  • 下图是一个linux kernel系统中宏观的虚拟地址到物理地址转换的视图，可以看出在MMU进行地址转换时，会依赖TTBRx_EL1寄存器指向的一个页表基地址.
  • 其中，TTBR1_EL1指向特权模式的页表基地址，用于特权模式下的地址空间转换；TTBR0_EL0指向非特权模式的页表基地址，用于非特权模式下的地址空间转换.
  • 刚刚我们也提到，CPU发出读写后, MMU会自动的将虚拟地址转换为为例地址，那么我们软件需要做什么呢？ 我们软件需要做的其实就是管理这个页表，按照ARM的技术要求去创建一个这样的页表，然后再将其基地址写入到TTBR1_EL1或TTBR0_EL1。
  • 当然，根据实际的场景和需要，这个基地址和页表中的内容都会发生动态变化. 例如，两个user进程进行切换时，TTBR0_EL1是要从一个user的页表地址，切换到另外一个user的页表地址。
    [mmu/cache]-ARM MMU的学习笔记-一篇就够了_寄存器_02
    2、MMU地址翻译的过程
    using a 64KB granule with a 42-bit virtual address space,地址翻译的过程(只用到一级页表的情况)：[mmu/cache]-ARM MMU的学习笔记-一篇就够了_页表_03
    使用二级页表的情况举例：
    [mmu/cache]-ARM MMU的学习笔记-一篇就够了_虚拟地址_04
    3、在secure和non-secure中使用MMU
    TTBRx_EL1是banked的，在linux和optee双系统的环境下，可同时开启两个系统的MMU.
    在secure和non-secure中使用不同的页表.secure的页表可以映射non-secure的内存，而non-secure的页表不能去映射secure的内存，否则在转换时会发生错误
    [mmu/cache]-ARM MMU的学习笔记-一篇就够了_虚拟地址_05
    4、在不同异常等级中使用MMU
    在ARMV8-aarch64架构下，页表基地址寄存器有:
  • TTBR0_EL1 – banked
  • TTBR1_EL1 – banked
  • TTBR1_EL2
  • TTBR1_EL3
    在EL0/EL1的系统中，MMU地址转换时，如果虚拟地址在0x00000000_ffffffff - 0x0000ffff_ffffffff范围，MMU会自动使用TTBR0_EL1指向的页表，进行地址转换；如果虚拟地址在0xffff0000_ffffffff - 0xffffffff_ffffffff范围，MMU会自动使用TTBR1_EL1指向的页表，进行地址转换

在EL2系统中，MMU地址转换时，会自动使用TTBR2_EL1指向的页表
在EL3系统中，MMU地址转换时，会自动使用TTBR3_EL1指向的页表
[mmu/cache]-ARM MMU的学习笔记-一篇就够了_页表_06
5、memory attributes介绍
translation tables为每一块region(entry)都定义了一个memory attributes条目,如同下面这个样子:
TODO:以linux kernel为例，在创建页表的时候，应该会设置这个memory attributes，有待看代码去验证
[mmu/cache]-ARM MMU的学习笔记-一篇就够了_寄存器_07
• Unprivileged eXecute Never (UXN) and Privileged eXecute Never (PXN) are execution
permissions.
• AF is the access flag.
• SH is the shareable attribute.
• AP is the access permission.
• NS is the security bit, but only at EL3 and Secure EL1. ---- secure权限配置
• Indx is the index into the MAIR_ELn

在这块region(entry)的memory attributes条目中的BIT4:2(index)指向了系统寄存器MAIR_ELn中的attr，MAIR_ELn共有8中attr选择
[mmu/cache]-ARM MMU的学习笔记-一篇就够了_虚拟地址_08
而每一个attr都有一种配置:
[mmu/cache]-ARM MMU的学习笔记-一篇就够了_寄存器_09
有人可能会问，这里的inner和outter是什么意思呢，请参见前面的cache介绍的文章

6、memory tagging介绍

  1. When tagged addressing support is enabled, the top eight bits [63:56] of the virtual address are
  2. ignored by the processor. It internally sets bit [55] to sign-extend the address to 64-bit format. The
  3. top 8 bits can then be used to pass data. These bits are ignored for addressing and translation
  4. faults. The TCR_EL1 has separate enable bits for EL0 and EL1
    如果使用memory tagging, 虚拟地址的[63:56]用于传输签名数据，bit[55]表示是否需要签名.TCR_EL1也会有一个bit区分是给EL0用的还是给EL1用的

7、启用hypervisor
(Two Stage Translations)
如果启用了hypervisor那么虚拟地址转换的过程将有VA—>PA变成了VA—>IPA—>PA, 也就是要经过两次转换.在guestos(如linux kernel)中转换的物理地址，其实不是真实的物理地址(假物理地址)，然后在EL2通过VTTBR0_EL2基地址的页表转换后的物理地址，才是真实的硬件地址

  1. IPA : intermediate physical address
    [mmu/cache]-ARM MMU的学习笔记-一篇就够了_页表_10
    8、Access permissions
  2. Access permissions are controlled through translation table entries. Access permissions control
  3. whether a region is readable or writeable, or both, and can be set separately to EL0 for
  4. unprivileged and access to EL1, EL2, and EL3 for privileged accesses, as shown in the following
  5. table

参考 ： SCTLR_EL1.WXN、SCTLR.UWXN
[mmu/cache]-ARM MMU的学习笔记-一篇就够了_页表_11
执行权限:

  1. non-executable (Execute Never (XN))
  2. The Unprivileged Execute Never (UXN)
  3. Privileged Execute Never (PXN)
    9、MMU/cache相关的寄存器总结
    MMU(address translation /TLB maintenance)、cache maintenance相关的寄存器

(1)、address translation
address translation 共计14个寄存器
[mmu/cache]-ARM MMU的学习笔记-一篇就够了_页表_12
(2)、TLB maintenance
TLB maintenance数十个寄存器
(以下截取部分)
[mmu/cache]-ARM MMU的学习笔记-一篇就够了_页表_13
(3)、cache maintenance
[mmu/cache]-ARM MMU的学习笔记-一篇就够了_寄存器_14
(4)、Base system registers
系统寄存器中, 和MMU/Cache相关的寄存器有:

TTBR0_ELx TTBR1_ELx
(aarch64)

  • TTBR0_EL1
  • TTBR0_EL2
  • TTBR0_EL3
  • TTBR1_EL1
  • VTTBR_EL2
    (aarch32)
  • TTBR0
  • TTBR1
  • HTTBR
  • VTTBR
  • TCR_ELx
    (aarch64)
  • TCR_EL1
  • TCR_EL2
  • TCR_EL3
  • VTCR_EL2
    (aarch32)
  • TTBCR(NS)
  • HTCR
  • TTBCR(S)
  • VTCR
  • MAIR_ELx
  • MAIR_EL1
  • MAIR_EL2
  • MAIR_EL3
    10、系统寄存器 — TCR寄存器介绍
    在ARM Core中(aarch64)，还有几个相关的系统寄存器:
  • TCR_EL1 banked
  • TCR_EL2
  • TCR_EL3
    [mmu/cache]-ARM MMU的学习笔记-一篇就够了_虚拟地址_15
    [mmu/cache]-ARM MMU的学习笔记-一篇就够了_页表_16
    (1)、T1SZ、T0SZ
    T1SZ, bits [21:16] 通过TTBR1寻址的内存区域的大小偏移量，也就是TTBR1基地址下的一级页表的大小
    T0SZ, bits [5:0]
    (2)、ORGN1、IRGN1、ORGN0、IRGN0
    [mmu/cache]-ARM MMU的学习笔记-一篇就够了_寄存器_17
    其实可以总结为这样：
    [mmu/cache]-ARM MMU的学习笔记-一篇就够了_寄存器_18
    (3)、SH1、SH0
    SH1, bits [29:28]
    SH0, bits [13:12]
    [mmu/cache]-ARM MMU的学习笔记-一篇就够了_虚拟地址_19
    其实可以总结为这样：
    [mmu/cache]-ARM MMU的学习笔记-一篇就够了_页表_20
    Shareable的很容易理解，就是某个地址的可能被别人使用。我们在定义某个页属性的时候会给出。Non-Shareable就是只有自己使用。当然，定义成Non-Shareable不表示别人不可以用。某个地址A如果在核1上映射成Shareable，核2映射成Non-Shareable，并且两个核通过CCI400相连。那么核1在访问A的时候，总线会去监听核2，而核2访问A的时候，总线直接访问内存，不监听核1。显然这种做法是错误的。

对于Inner和Outer Shareable，有个简单的的理解，就是认为他们都是一个东西。在最近的ARM A系列处理器上上，配置处理器RTL的时候，会选择是不是把inner的传输送到ACE口上。当存在多个处理器簇或者需要双向一致性的GPU时，就需要设成送到ACE端口。这样，内部的操作，无论inner shareable还是outershareable，都会经由CCI广播到别的ACE口上。

(4)、TG0/TG1 - Granule size
[mmu/cache]-ARM MMU的学习笔记-一篇就够了_页表_21
(5)、IPS
[mmu/cache]-ARM MMU的学习笔记-一篇就够了_寄存器_22
(6)、EPD1、EPD0
[mmu/cache]-ARM MMU的学习笔记-一篇就够了_寄存器_23
(7)、TBI1、TBI0
[mmu/cache]-ARM MMU的学习笔记-一篇就够了_寄存器_24
(8)、A1
[mmu/cache]-ARM MMU的学习笔记-一篇就够了_虚拟地址_25
(9)、AS
[mmu/cache]-ARM MMU的学习笔记-一篇就够了_页表_26
除了以上介绍的bit之外，剩余的bit都是特有功能使用或reserved的
[mmu/cache]-ARM MMU的学习笔记-一篇就够了_页表_27
11、代码使用示例展
(1)、设置inner/outer cache的属性(只写模式/回写模式/write allocate/No-write allocate)
如下代码所示：

  1. #define TCR_IRGN_WBWA ((UL(1) << 8) | (UL(1) << 24)) //使用TTBR0和使用TTBR1时后的inner cache的属性设置
  3. #define TCR_ORGN_WBWA ((UL(1) << 10) | (UL(1) << 26)) //使用TTBR0和使用TTBR1时后的outer cache的属性设置
  5. #define TCR_CACHE_FLAGS TCR_IRGN_WBWA | TCR_ORGN_WBWA // inner + outer cache的属性值
  8. ENTRY(__cpu_setup)
  9. …
  10. /*

  11.  * Set/prepare TCR and TTBR. We use 512GB (39-bit) address range for

  12.  * both user and kernel.

  13.  */

  14. ldr	x10, =TCR_TxSZ(VA_BITS) | TCR_CACHE_FLAGS | TCR_SMP_FLAGS | \

  15. 		TCR_TG_FLAGS | TCR_ASID16 | TCR_TBI0 | TCR_A1

  16. tcr_set_idmap_t0sz	x10, x9
  18. …
  19. msr	tcr_el1, x10

  20. ret					// return to head.S
  21. ENDPROC(__cpu_setup)

属性设置了1，也就是回写模式、write allocate模式
[mmu/cache]-ARM MMU的学习笔记-一篇就够了_页表_28
optee系统中使用MMU
1、Optee中的TTBR0/TTBR1
我们知道，在linux中将虚拟空间划分为了userspace和kernel space：
例如：
aarch64 :
0x0000_0000_0000_0000 - 0x0000_ffff_ffff_ffff是userspace
0xffff_0000_0000_0000 - 0xffff_ffff_ffff_ffff是kernel space
aarch32 : 0-3G是userspace，3-4G是kernel space

当cpu发起读写内存时，cpu发起的是虚拟地址，如果是kernel地址，那么MMU将自动使用TTBR1做为页表基地址进行转换程物理地址，然后发送到AXI总线，完成真正物理地址的读写;
如果cpu发起的虚拟地址是userspace地址，那么MMU将使用TTBR0做为页表基地址进行转换程物理地址，然后发送到AXI总线，完成真正物理地址的读写;

那么在optee中是怎么样的呢？
在optee中，没用特别的将虚拟地址划分成kernel space和userspace，统一使用0-4G地址空间(无论是aarch32还是aarch64).
在optee初始化时，禁用了TTBR1，所有整个optee的虚拟地址的专业，都是使用TTBR0做为基地址转换成物理地址，发送到AXI总线，完成真正的物理地址读写

  1. void core_init_mmu_regs(void)
  2. {
  3. uint64_t mair;
  4. uint64_t tcr;
  5. paddr_t ttbr0;
  6. uint64_t ips = calc_physical_addr_size_bits(max_pa);
  8. ttbr0 = virt_to_phys(l1_xlation_table[0][get_core_pos()]);
  10. mair  = MAIR_ATTR_SET(ATTR_DEVICE, ATTR_DEVICE_INDEX);

  11. mair |= MAIR_ATTR_SET(ATTR_IWBWA_OWBWA_NTR, ATTR_IWBWA_OWBWA_NTR_INDEX);

  12. write_mair_el1(mair);

  14. tcr = TCR_RES1;

  15. tcr |= TCR_XRGNX_WBWA << TCR_IRGN0_SHIFT;

  16. tcr |= TCR_XRGNX_WBWA << TCR_ORGN0_SHIFT;

  17. tcr |= TCR_SHX_ISH << TCR_SH0_SHIFT;

  18. tcr |= ips << TCR_EL1_IPS_SHIFT;

  19. tcr |= 64 - __builtin_ctzl(CFG_LPAE_ADDR_SPACE_SIZE);

  21. /* Disable the use of TTBR1 */

  22. tcr |= TCR_EPD1;

  24. /*

  25.  * TCR.A1 = 0 => ASID is stored in TTBR0

  26.  * TCR.AS = 0 => Same ASID size as in Aarch32/ARMv7

  27.  */

  29. write_tcr_el1(tcr);

  30. write_ttbr0_el1(ttbr0);

  31. write_ttbr1_el1(0);

  32. }

2、optee中的页表
optee在在内核中使用一个4GB的大页表，在user mode使用多个32M的小页表
注意下面的图来自官网，有点小问题，代码中没用使用到TTBR1，kernel和user都使用TTBR0[mmu/cache]-ARM MMU的学习笔记-一篇就够了_虚拟地址_29
3、tee内核页表基地址的配置
将基地址写入到TTBR0

在optee的start函数和cpu_on_handler函数中，都会调用core_init_mmu_regs()

  1. FUNC _start , :
  2. …
  3. bl core_init_mmu_regs
  5. FUNC cpu_on_handler , :
  6. …
  7. bl core_init_mmu_regs

在core_init_mmu_regs中，获取当前cpu的页表基地址，写入到ttbr0寄存器中

  1. void core_init_mmu_regs(void)
  2. {
  3. uint64_t mair;
  4. uint64_t tcr;
  5. paddr_t ttbr0;
  6. uint64_t ips = calc_physical_addr_size_bits(max_pa);
  8. ttbr0 = virt_to_phys(l1_xlation_table[0][get_core_pos()]); //获取当前cpu的页表基地址
  10. mair  = MAIR_ATTR_SET(ATTR_DEVICE, ATTR_DEVICE_INDEX);

  11. mair |= MAIR_ATTR_SET(ATTR_IWBWA_OWBWA_NTR, ATTR_IWBWA_OWBWA_NTR_INDEX);

  12. write_mair_el1(mair);

  14. tcr = TCR_RES1;

  15. tcr |= TCR_XRGNX_WBWA << TCR_IRGN0_SHIFT;

  16. tcr |= TCR_XRGNX_WBWA << TCR_ORGN0_SHIFT;

  17. tcr |= TCR_SHX_ISH << TCR_SH0_SHIFT;

  18. tcr |= ips << TCR_EL1_IPS_SHIFT;

  19. tcr |= 64 - __builtin_ctzl(CFG_LPAE_ADDR_SPACE_SIZE);

  21. /* Disable the use of TTBR1 */

  22. tcr |= TCR_EPD1;

  24. /*

  25.  * TCR.A1 = 0 => ASID is stored in TTBR0

  26.  * TCR.AS = 0 => Same ASID size as in Aarch32/ARMv7

  27.  */

  29. write_tcr_el1(tcr);

  30. write_ttbr0_el1(ttbr0);   //将页表基地址写入到ttbr0寄存器

  31. write_ttbr1_el1(0);
  32. }
    4、tee内核页表填充
    在optee内核中，实现的是一个4G的大页表(一级页表, 32bit可表示4G空间)

在section段定义了一个三元数组，用于存放页表

  1. uint64_t l1_xlation_table[NUM_L1_TABLES][CFG_TEE_CORE_NB_CORE][NUM_L1_ENTRIES]
  2. __aligned(NUM_L1_ENTRIES * XLAT_ENTRY_SIZE) __section(“.nozi.mmu.l1”);
    形态入下图所示
    [mmu/cache]-ARM MMU的学习笔记-一篇就够了_虚拟地址_30
    填充页表，那么要将哪些地址填进去呢？
    在core_init_mmu_map()函数中，调用core_init_mmu_tables创建页表，参数static_memory_map是一个数组，它指向系统中向optee已注册了的所有内存区域的地址
  3. void core_init_mmu_map(void)
  4. {
  5. …
  6. core_init_mmu_tables(static_memory_map);
  7. …
  8. }
  10. static struct tee_mmap_region static_memory_map[CFG_MMAP_REGIONS + 1];
  11. #define CFG_MMAP_REGIONS 13，//表示当前optee，最多支持注册13块内存区域
    调用core_init_mmu_tables()填充的页表
    参数mm就是刚才的static_memory_map，小于等于13块的内存区域， 填充方法如下
  12. void core_init_mmu_tables(struct tee_mmap_region *mm)
  13. {
  14. uint64_t max_va = 0;
  15. size_t n;
  17. #ifdef CFG_CORE_UNMAP_CORE_AT_EL0
  18. COMPILE_TIME_ASSERT(CORE_MMU_L1_TBL_OFFSET ==
  19.  	   sizeof(l1_xlation_table) / 2);
  20. #endif
  21. max_pa = get_nsec_ddr_max_pa();

  23. for (n = 0; !core_mmap_is_end_of_table(mm + n); n++) {

  24. 	paddr_t pa_end;

  25. 	vaddr_t va_end;

  27. 	debug_print(" %010" PRIxVA " %010" PRIxPA " %10zx %x",

  28. 		    mm[n].va, mm[n].pa, mm[n].size, mm[n].attr);

  30. 	if (!IS_PAGE_ALIGNED(mm[n].pa) || !IS_PAGE_ALIGNED(mm[n].size))

  31. 		panic("unaligned region");

  33. 	pa_end = mm[n].pa + mm[n].size - 1;

  34. 	va_end = mm[n].va + mm[n].size - 1;

  35. 	if (pa_end > max_pa)

  36. 		max_pa = pa_end;

  37. 	if (va_end > max_va)

  38. 		max_va = va_end;

  39. }

  41. /* Clear table before use */

  42. memset(l1_xlation_table, 0, sizeof(l1_xlation_table));   ------------------------清空页表

  44. for (n = 0; !core_mmap_is_end_of_table(mm + n); n++)

  45. 	if (!core_mmu_is_dynamic_vaspace(mm + n))

  46. 		core_mmu_map_region(mm + n);   ------------------------填充当前cpu的页表

  48. /*

  49.  * Primary mapping table is ready at index `get_core_pos()`

  50.  * whose value may not be ZERO. Take this index as copy source.

  51.  */

  52. for (n = 0; n < CFG_TEE_CORE_NB_CORE; n++) {

  53. 	if (n == get_core_pos())

  54. 		continue;

  56. 	memcpy(l1_xlation_table[0][n],

  57. 	       l1_xlation_table[0][get_core_pos()],   ------------------------将当前cpu的页表，拷贝到其它cpu的页表中

  58. 	       XLAT_ENTRY_SIZE * NUM_L1_ENTRIES);

  59. }

  61. for (n = 1; n < NUM_L1_ENTRIES; n++) {

  62. 	if (!l1_xlation_table[0][0][n]) {

  63. 		user_va_idx = n;

  64. 		break;

  65. 	}

  66. }

  67. assert(user_va_idx != -1);

  69. COMPILE_TIME_ASSERT(CFG_LPAE_ADDR_SPACE_SIZE > 0);

  70. assert(max_va < CFG_LPAE_ADDR_SPACE_SIZE);
  71. }
    在下列段代码中，循环遍历mm遍历，对于每个内存区域，做core_mmu_map_region运算
  72. for (n = 0; !core_mmap_is_end_of_table(mm + n); n++)
  73.  if (!core_mmu_is_dynamic_vaspace(mm + n))

  74.  	core_mmu_map_region(mm + n);

core_mmu_map_region就是将每块内存区域，进行拆分，拆分程若干entry

  1. void core_mmu_map_region(struct tee_mmap_region *mm)
  2. {
  3. struct core_mmu_table_info tbl_info;
  4. unsigned int idx;
  5. vaddr_t vaddr = mm->va;
  6. paddr_t paddr = mm->pa;
  7. ssize_t size_left = mm->size;
  8. int level;
  9. bool table_found;
  10. uint32_t old_attr;

  12. assert(!((vaddr | paddr) & SMALL_PAGE_MASK));

  14. while (size_left > 0) {

  15. 	level = 1;

  17. 	while (true) {

  18. 		assert(level <= CORE_MMU_PGDIR_LEVEL);

  20. 		table_found = core_mmu_find_table(vaddr, level,

  21. 						  &tbl_info);

  22. 		if (!table_found)

  23. 			panic("can't find table for mapping");

  25. 		idx = core_mmu_va2idx(&tbl_info, vaddr);

  27. 		if (!can_map_at_level(paddr, vaddr, size_left,

  28. 				      1 << tbl_info.shift, mm)) {

  29. 			/*

  30. 			 * This part of the region can't be mapped at

  31. 			 * this level. Need to go deeper.

  32. 			 */

  33. 			if (!core_mmu_entry_to_finer_grained(&tbl_info,

  34. 				      idx, mm->attr & TEE_MATTR_SECURE))

  35. 				panic("Can't divide MMU entry");

  36. 			level++;

  37. 			continue;

  38. 		}

  40. 		/* We can map part of the region at current level */

  41. 		core_mmu_get_entry(&tbl_info, idx, NULL, &old_attr);

  42. 		if (old_attr)

  43. 			panic("Page is already mapped");

  45. 		core_mmu_set_entry(&tbl_info, idx, paddr, mm->attr);

  46. 		paddr += 1 << tbl_info.shift;

  47. 		vaddr += 1 << tbl_info.shift;

  48. 		size_left -= 1 << tbl_info.shift;

  50. 		break;

  51. 	}

  52. }
  53. }
    5、virt_to_phys转换的过程的举例
    通过画图讲述了，在optee中，构建页表，然后完成一个virt_to_phys转换的过程.

1、系统注册了的若干块内存，划分为若干个大小为4K/8K的region，每个region的地址，写入到页表的entry中，这样就构建出了页表.
2、将页表物理地址写入到TTBR0中
3、开启MMU
4、调用virt_to_phys时，使用MMU的AT S1E1R指令，将虚拟地址写入到MMU的Address translation中
5、从par_el1中读出的物理地址，就是经过MMU转换后的
注意:
1、在optee中禁止了TTBR1，所以在optee的kernel mode中，也是使用TTBR0
2、optee中，只使用到了一级页表
[mmu/cache]-ARM MMU的学习笔记-一篇就够了_寄存器_31
推荐

  • ARMv8/ARMv9架构从入门到精通 --博客专栏
  • 《Armv8/Armv9架构从入门到精通 第二期》 --大课程
  • 8天入门ARM架构 --入门课程

添加威♥：sami01_2023，回复ARM中文，领取ARM中文手册

avatar
文章
阅读
粉丝