HSR寄存器详解

ARM架构异常处理的核心机制 - Hyp Syndrome Register全面解析

HSR寄存器是什么？

HSR（Hyp Syndrome Register）是ARM架构中一个非常重要的系统寄存器，主要用于保存异常信息。当处理器发生异常并切换到Hyp模式（EL2）时，HSR会记录导致异常的详细信息，帮助系统软件诊断和处理异常。

简单来说，HSR就像是ARM处理器的"异常黑匣子"，当出现问题时，它会告诉你：

  • 发生了什么类型的异常（EC字段）
  • 导致异常的指令信息（ISS字段）
  • 指令的长度（IL字段）

类比理解

可以把HSR想象成医院的病历系统：当病人（异常）来到医院（Hyp模式），医生（系统软件）通过病历（HSR）了解病人的症状（异常类型）和病史（指令信息），从而做出正确的诊断和处理。

HSR寄存器是干什么用的？

HSR的主要作用是提供异常诊断信息，具体包括：

  1. 异常分类：通过EC（Exception Class）字段标识异常的类型，比如是数据中止、指令中止、还是系统调用等
  2. 指令信息：通过ISS（Instruction Specific Syndrome）字段提供导致异常的具体指令详情
  3. 异常处理：帮助Hypervisor或操作系统确定如何处理异常，比如是否应该模拟指令、终止进程还是传递异常

在虚拟化环境中，HSR尤为重要，因为Hypervisor需要根据HSR的信息来决定如何处理来自虚拟机的异常。

HSR寄存器结构解析

HSR是一个32位寄存器，其结构可以分为三个主要部分：

313029282726252423-0
EC IL ISS
异常类别 指令长度 指令特定信息

EC字段（异常类别）

EC字段（位[31:26]）定义了异常的类型，常见值包括：

EC值 异常类型 说明
0b000000 未知原因 无法识别的异常原因
0b000001 WFI/WFE指令陷入 执行WFI或WFE指令导致的异常
0b010001 SVC指令 在AArch32状态下执行SVC指令并路由到EL2
0b010010 HVC指令 在AArch32状态下执行HVC指令
0b100000 指令预取中止 来自较低异常级别的指令预取中止
0b100100 数据中止 来自较低异常级别的数据中止

IL字段（指令长度）

IL字段（位[25]）指示被陷入到Hyp模式的指令长度：

  • 0：16位指令（Thumb指令）
  • 1：32位指令（ARM指令）

ISS字段（指令特定信息）

ISS字段（位[24:0]）提供与特定异常类型相关的详细信息，其格式根据EC字段的值而变化。例如：

  • 对于WFI/WFE异常，ISS包含条件代码和指令类型信息
  • 对于数据中止异常，ISS包含访问大小、读写方向等信息
  • 对于系统寄存器访问异常，ISS包含寄存器编号和访问方向

HSR寄存器使用场景

HSR主要在以下场景中使用：

1. 虚拟化环境

在虚拟化环境中，Hypervisor使用HSR来处理来自虚拟机的异常。例如，当虚拟机尝试访问受限制的系统寄存器时，会触发异常，Hypervisor通过HSR判断：

  • 是哪个寄存器被访问
  • 是读操作还是写操作
  • 应该模拟该访问还是拒绝该访问

2. 系统调试和诊断

当系统出现异常时，调试工具和系统软件可以通过读取HSR来诊断问题原因，例如：

  • 确定是哪种内存访问导致了数据中止
  • 识别导致未定义指令异常的指令
  • 分析系统调用或hypervisor调用的参数

3. 安全监控

在安全敏感的环境中，监控软件可以使用HSR来检测可疑行为，例如：

  • 检测非法的系统寄存器访问
  • 监控特定的指令序列
  • 识别异常的系统调用模式

典型工作流程

当异常发生时，处理器会自动将相关信息保存到HSR中，然后跳转到异常处理程序。处理程序可以读取HSR来决定如何处理异常：

// 伪代码：异常处理流程
void hyp_exception_handler() {
    uint32_t hsr = read_hsr();  // 读取HSR寄存器
    
    switch (hsr.ec) {           // 根据异常类型处理
        case EC_DATA_ABORT:
            handle_data_abort(hsr);
            break;
        case EC_SVC:
            handle_svc(hsr);
            break;
        // 其他异常类型...
    }
}

实际应用示例

Linux内核中的使用

在Linux KVM（Kernel-based Virtual Machine）中，HSR用于处理虚拟机的异常。当虚拟机触发异常时，KVM会读取HSR来决定如何模拟或处理该异常。

// 示例：KVM中处理数据中止异常
static int kvm_handle_guest_abort(struct kvm_vcpu *vcpu)
{
    u32 hsr = kvm_vcpu_get_hsr(vcpu);  // 获取HSR值
    u64 far = kvm_vcpu_get_far(vcpu);  // 获取FAR（故障地址寄存器）
    
    // 根据HSR中的EC字段判断异常类型
    switch (hsr >> HSR_EC_SHIFT) {
    case HSR_EC_IABT:
        // 指令中止处理
        return kvm_handle_guest_iabt(vcpu);
    case HSR_EC_DABT:
        // 数据中止处理
        return kvm_handle_guest_dabt(vcpu, far, hsr);
    default:
        // 其他异常处理
        kvm_inject_undefined(vcpu);
        return 1;
    }
}

ATF（ARM Trusted Firmware）中的使用

在ATF中，HSR用于处理EL2和EL3的异常，特别是在安全监控和虚拟化支持方面：

// 示例：ATF中处理系统调用
void handle_smc(uint32_t smc_fid, uint64_t x1, uint64_t x2, uint64_t x3)
{
    // 读取HSR获取详细的异常信息
    uint32_t hsr = read_hsr_el2();
    
    // 根据HSR中的ISS字段获取SMC调用的具体信息
    uint32_t iss = hsr & HSR_ISS_MASK;
    
    // 处理SMC调用
    if (is_std_smc_call(smc_fid)) {
        handle_std_smc(smc_fid, x1, x2, x3, iss);
    } else {
        handle_fast_smc(smc_fid, x1, x2, x3, iss);
    }
}

OP-TEE中的使用

在OP-TEE（Open Portable Trusted Execution Environment）中，HSR用于处理安全世界与普通世界之间的交互异常：

// 示例：OP-TEE中处理安全监控调用
void tee_smc_handler(uint32_t smc_id, uint32_t args[8])
{
    // 读取HSR获