Cortex-A7的运行模式

ARMv7-A 架构定义了多种处理器模式，每种模式都有不同的特权级别、寄存器视图和功能用途。理解这些模式是进行底层系统开发、异常处理和操作系统移植的基础。

1. 概述

ARMv7-A 架构定义了多种处理器运行模式，用于支持不同特权级别的软件执行、异常处理和系统安全扩展。处理器模式决定当前代码可以访问哪些资源、执行哪些特权指令，以及如何响应异常事件。

根据 ARM 官方架构参考手册，ARMv7-A 共定义了9 种处理器模式：

1.1 九种模式一览

关于数量差异的说明：许多入门资料仅介绍前 7 种模式，这是因为 Monitor 模式和 Hyp 模式属于可选扩展（需要芯片实现 TrustZone 或虚拟化扩展），且在 ARMv6 及更早架构中不存在。但从 ARMv7-A 架构完整定义来看，9 种模式才是准确的答案。

1.2. CPSR 中的模式位编码

CPSR 的 M[4:0] 五个位决定当前处理器模式：

// CP15 中 M[4:0] 位的完整编码 #define USR_MODE 0x10 // 10000 #define FIQ_MODE 0x11 // 10001 #define IRQ_MODE 0x12 // 10010 #define SVC_MODE 0x13 // 10011 #define MON_MODE 0x16 // 10110 ← TrustZone #define ABT_MODE 0x17 // 10111 #define HYP_MODE 0x1A // 11010 ← 虚拟化 #define UND_MODE 0x1B // 11011 #define SYS_MODE 0x1F // 11111

2. 处理器模式层级关系图

3. 各模式详细解析

3.1 User Mode（用户模式）

唯一非特权模式，用户应用程序的标准运行环境。

限制：不能执行特权指令（如 MCR/MRC 访问 CP15），不能修改 CPSR 的中断屏蔽位（I/F 位），无法直接访问系统控制寄存器。

典型用途：运行用户态应用程序、Linux 用户空间进程。

3.2 Supervisor Mode（管理模式）

操作系统内核的标准运行模式，ARMv7-A 中最常用的特权模式。

进入方式：

• 系统复位（Reset）
• 执行 SVC 指令产生软中断
• 某些异常从其他模式转入

典型用途：

• Linux 内核运行在此模式
• RTOS 的内核代码
• Bootloader 主逻辑

; 从用户模式调用系统调用 SVC #0x80 ; 触发软中断，进入 SVC 模式

3.3 IRQ Mode（中断模式）

处理普通外部中断（可屏蔽中断）。

特点：

• 中断优先级低于 FIQ
• 可通过 CPSR.I 位屏蔽
• 进入时自动保存返回地址到 R14_irq，CPSR 到 SPSR_irq

典型用途：处理外设中断（定时器、UART、GPIO、I2C 等）。

3.4 FIQ Mode（快中断模式）

处理高优先级、低延迟中断，拥有专用寄存器组。

核心优势：

• 独立寄存器 R8_fiq ~ R12_fiq：无需保存这些寄存器的现场，响应最快
• 优先级高于 IRQ，可通过 CPSR.F 位屏蔽
• 位于向量表最后位置 0x1C

FIQ vs IRQ 对比：

3.5 Monitor Mode（监视器模式）—— TrustZone 安全扩展

该模式必须实现TrustZone 安全扩展才存在。

功能：在安全世界和非安全世界之间切换，隔离安全敏感代码。

SMC #0 ; Secure Monitor Call，进入 Monitor 模式

典型用途：DRM 保护、安全支付、可信执行环境（TEE）。

3.6 Abort Mode（中止模式）

处理内存访问异常。

两种中止类型：

典型用途：缺页异常处理（Page Fault）、内存权限保护、虚拟内存管理。

3.7 Hyp Mode（虚拟化模式）—— 虚拟化扩展

该模式必须启用Virtualization Extensions才存在。

功能：运行Hypervisor（虚拟机监控器），在多个操作系统之间进行隔离和调度。

HVC #0 ; Hypervisor Call，进入 Hyp 模式

3.8 Undefined Mode（未定义模式）

处理未定义指令异常。

触发条件：CPU 遇到无法识别的指令码、未实现的协处理器指令。

典型用途：软件模拟协处理器指令（如无硬件的 FPU 通过软件仿真浮点运算）、自定义指令扩展。

3.9 System Mode（系统模式）

与 User Mode共享寄存器组，但拥有全特权。

核心优势：拥有所有特权能力，但R0~R14 寄存器与 User 模式完全相同，无需额外保存恢复。

进入方式：通过 MSR 指令主动切换实现。

; 从 User 模式进入 System 模式 MRS R0, CPSR BIC R0, R0, #0x1F ORR R0, R0, #0x1F MSR CPSR_c, R0

4. 运行模式与寄存器

ARMv7-A 采用部分银行式寄存器设计，不同模式拥有独立的 SP（R13）、LR（R14）和 SPSR。

说明：System Mode 与 User Mode完全共享R0-R14，这是 System Mode 的核心特性。

5. 运行模式与特权等级

ARMv7-A 架构定义了多个运行模式，每个模式属于特定的特权等级（Exception Level）。特权等级决定了代码可以访问哪些系统资源、执行哪些特权指令。

5.1. 特权等级定义

ARMv7-A 架构定义了三个特权等级（Exception Levels）：

运行模式与特权等级的对应关系：

5.2. 特权等级详解

5.2.1 PL0（非特权级）

唯一模式：User Mode

典型用途：运行应用程序（Linux 用户空间、RTOS 任务）。

5.2.2 PL1（特权级）

包含7 种模式，共享特权能力：

所有 PL1 模式共享的特权能力：

• 可以执行所有特权指令
• 可以访问 CP15（系统控制协处理器）
• 可以修改 CPSR 的中断控制位
• 可以管理 MMU/Cache

5.2.3 PL2（最高特权级）

唯一模式：Hyp Mode（虚拟化扩展）

5.3. 特权级对应的控制寄存器

5.4. 特权级转换方式

5.5. 特权级判断方法

在代码中识别当前特权等级的方法：

; 方法1：读取 CPSR 模式位 MRS R0, CPSR AND R0, R0, #0x1F ; R0 = 0x10 (USR) → PL0 ; R0 = 其他值 → PL1 或 PL2 ; 方法2：尝试访问 CP15（权威方法） MRC p15, 0, R0, c0, c0, 0 ; 读 MIDR ; 如果成功 → PL1/PL2 ; 如果触发未定义异常 → PL0 ; 方法3：读取 SCR 寄存器（仅 Monitor 模式可用） MRC p15, 0, R0, c1, c1, 0 ; 读 SCR ; 如果成功 → Monitor 模式

使用C语言进行特权级检测

#include <stdio.h> #include <signal.h> // 检测当前特权等级 int get_privilege_level(void) { unsigned int cpsr; __asm__ volatile ( "MRS %0, CPSR\n" : "=r" (cpsr) ); unsigned int mode = cpsr & 0x1F; if (mode == 0x10) return 0; // User → PL0 if (mode == 0x1A) return 2; // Hyp → PL2 return 1; // 其他 → PL1 } int main() { int pl = get_privilege_level(); printf("当前特权等级: PL%d\n", pl); if (pl == 0) { printf("运行在用户模式，无特权访问\n"); } else if (pl == 1) { printf("运行在特权模式，可以访问 CP15\n"); } else if (pl == 2) { printf("运行在 Hypervisor 模式，最高特权\n"); } return 0; }

5.6. 各模式与特权级汇总表

理解运行模式与特权等级的对应关系，是进行安全 RTOS/OS 开发的基础。例如：

• Linux 内核运行在PL1 (SVC 模式)
• Linux 用户程序运行在PL0 (User 模式)
• 特权切换通过SVC 指令实现系统调用
• 不涉及 TrustZone 时，Monitor 模式透明
• 不涉及虚拟化时，Hyp 模式不可见，所有 PL1 模式对操作系统透明

6. 模式切换方式

代码示例：主动切换模式

; 切换到 SVC 模式 MRS R0, CPSR BIC R0, R0, #0x1F ORR R0, R0, #0x13 MSR CPSR_c, R0 ; 切换回 User 模式 MRS R0, CPSR BIC R0, R0, #0x1F ORR R0, R0, #0x10 MSR CPSR_c, R0

7. 总结

核心要点：

• ARMv7-A 完整定义9 种模式，Monitor 和 Hyp 属于可选扩展
• User Mode 是唯一非特权模式，无法执行特权指令
• FIQ 拥有 5 个私有寄存器，可实现最快中断响应
• System Mode 复用 User 寄存器，适合无需保存现场的特权任务

理解运行模式是进行底层系统开发、操作系统移植和安全架构实现的基础。不同模式的特权级别设计，共同构建了 ARMv7-A 安全、高效的执行环境。