超详细版aarch64启动时寄存器状态与栈准备操作指南

aarch64启动初期：寄存器状态与栈初始化实战全解

你有没有遇到过这样的情况？在写一段aarch64的裸机代码时，刚调用第一个C函数就死机了——没有打印、没有异常，只有无尽的wfe循环。调试半天才发现，问题出在栈指针没设。

这听起来像是低级错误，但在真实的嵌入式开发中，尤其是编写Boot ROM、BL1或TrustZone安全固件时，这类“基础但致命”的陷阱比比皆是。而罪魁祸首往往就是两个看似简单的动作：寄存器清零和栈准备。

今天我们就来彻底拆解 aarch64 架构在系统上电后、进入C环境前的关键几步——不讲虚的，只说你在实际项目里必须知道的那些事。

复位之后，CPU到底“知道”什么？

当你的芯片加电复位，aarch64处理器会从预定义的向量地址开始执行（通常是0x0000_0000或0xFFFF_0000）。此时硬件已经做了几件事：

• PC 被加载为复位向量地址
• 处理器进入 aarch64 状态
• 当前异常等级（EL）通常是 EL3（最高权限）
• PSTATE 中的中断被默认屏蔽（IRQ/FIQ 关闭）

这些是你可以依赖的“已知状态”。

但有一个非常关键的点很多人忽略：

✅X0–X30 的内容是未定义的！

这意味着，哪怕你只是想用cmp x0, #0做个判断，结果也可能完全随机。因为x0里可能是上次运行残留的数据，也可能是某个内存单元的噪声值。

所以第一条原则来了：

🔧所有通用寄存器在使用前都应显式初始化，至少清零。

别指望它们“默认是0”，这不是x86。

栈指针 SP 到底什么时候设？能晚吗？

不能晚。只要你想调用函数，就必须先设好 SP。

为什么？我们来看一个典型的函数调用过程：

bl c_main_entry

这条指令会做两件事：
1. 将下一条指令地址写入x30（即LR）
2. 跳转到目标函数

看起来没问题，对吧？但当你在C函数里声明局部变量、调用其他函数，编译器就会生成访问栈的代码，比如：

sub sp, sp, #32 // 分配栈空间 stp x29, x30, [sp] // 保存帧指针和返回地址

如果此时sp指向的是非法地址（比如0），这个sub和stp操作就会导致data abort——系统崩溃。

更糟的是，有些平台并不会立刻报错，而是静默地往错误地址写数据，直到几分钟后某个DMA操作踩中这块内存才暴雷。这种bug极难定位。

结论很明确：

🛑必须在任何可能触发栈操作的代码之前设置 SP。也就是说，在调用任何C函数前，SP 必须有效。

如何正确设置初始栈？

aarch64 的栈是“满递减”型（Full Descending Stack），也就是说：

• 入栈时，SP 先减小，再写入数据；
• SP 始终指向最后一个已使用的地址。

假设你要分配一块 4KB 的栈空间，布局应该是这样：

高地址 +------------------+ | | | 栈顶 (_top) | ← SP 初始化为此处 | | +------------------+ | ... | +------------------+ | | | 栈底 (_bottom) | | | +------------------+ 低地址

注意：虽然叫“栈顶”，但它其实是内存中的高地址，因为栈向下生长。

实现方式一：汇编 + 链接脚本配合

在链接脚本中定义栈区域：

/* linker.ld */ .stack (NOLOAD) : { _boot_stack_bottom = .; . = . + 4096; /* 4KB stack */ _boot_stack_top = .; } > SRAM

然后在汇编代码中加载并设置：

.globl _start _start: mov x0, #0 mov x1, #0 // 清理部分寄存器... ldr x4, =_boot_stack_top mov sp, x4 // 设置栈指针！ msr daifset, #0xF // 屏蔽中断 bl c_main_entry // 安全跳转至C函数

这里的关键是_boot_stack_top是一个符号，由链接器解析为实际地址。你也可以用.equ直接定义常量地址，但不如链接脚本灵活。

⚠️ 提醒：确保这段内存位于可用SRAM中，并且不会被后续代码覆盖（例如.bss段清零操作不要越界）。

PSTATE 与系统寄存器配置：别让中断毁掉初始化流程

即使你设置了SP，还有一类常见问题会导致系统崩溃：意外触发中断。

想象一下：你在初始化DDR控制器，突然来了个定时器中断，CPU尝试压栈保存现场——但此时的栈可能是另一个核心正在使用的，或者根本还没准备好。

为了避免这种情况，我们必须主动关闭中断。

使用 DAIF 控制中断屏蔽位

PSTATE 寄存器包含四个关键标志位：

我们可以用msr daifset, #0xF一次性全部关闭：

msr daifset, #0xF // Disable all exceptions

等到系统初始化完成、中断控制器配置完毕后再打开：

msr daifclr, #0xF // Enable all

💡 小技巧：很多引导程序在整个BL1阶段都保持中断关闭，只在跳转到BL2或kernel前开启。

系统控制寄存器怎么配？SCTLR_EL3 是起点

除了SP和PSTATE，还有一些系统寄存器需要尽早配置，否则会影响后续行为。

最典型的就是SCTLR_EL3（System Control Register at EL3）：

mrs x5, sctlr_el3 // 读取当前值 orr x5, x5, #(1 << 2) // nAA=1: disable alignment fault for non-aligned accesses and x5, x5, #(0xFFFFFFFFFFFFFFFD) // clear CD bit (cache disable) msr sctlr_el3, x5

常用配置项包括：

📌 AAPCS64 规定栈必须 16 字节对齐。如果你不确定SP是否对齐，建议暂时关闭SA检查。

多核系统下的坑：别让多个CPU抢同一个栈

在一个多核aarch64 SoC中，所有核心可能同时从同一个复位向量启动。这时如果大家都用同一个_boot_stack_top，会发生什么？

答案是：栈冲突、数据覆盖、系统随机崩溃。

正确的做法是根据当前核心ID（MPIDR_EL1）选择不同的栈区域。

示例代码如下：

void c_main_entry(void) { uint64_t mpidr; __asm__ volatile("mrs %0, mpidr_el1" : "=r"(mpidr)); uint32_t core_id = (mpidr & 0xFF); // 每个核心分配独立的4KB栈 char *stack_base = (char *)0x80000000 + core_id * 0x1000; init_sp(stack_base + 0x1000); // 设置SP uart_init(); uart_printf("Core %d online\n", core_id); while (1); }

当然，你也可以在汇编层就完成分支处理，每个core跳转到不同路径。

✅ 原则：每个物理核心必须拥有独立的运行上下文，包括栈、页表、甚至安全状态。

常见误区与避坑指南

❌ 误区1：认为“没用到栈就不需要设SP”

错！即使你不手动写push指令，现代编译器在优化时仍可能使用栈来保存临时变量，尤其是在开启了-O2或更高优化级别时。

例如：

void func(void) { int arr[100]; // 编译器大概率会分配到栈上 }

❌ 误区2：把栈放在DRAM而不初始化控制器

DRAM 在使用前必须经过训练（training）和初始化。如果你把初始栈放在这里，而DRAM尚未工作，那等于把SP指向了一片“虚空”。

✅ 正确做法：初始栈必须位于无需初始化即可访问的内存区域，如片上SRAM或ROM附近的静态RAM。

❌ 误区3：忽略16字节对齐要求

AAPCS64 明确规定：函数调用时，SP 必须保持16-byte aligned。

如果你的栈大小是 4096（4KB），起始地址是 0x80001000，那没问题；但如果大小是 4092，或者地址没对齐，某些操作就会失败。

解决方法很简单：

_boot_stack_top = ALIGN(16);

在链接脚本中强制对齐。

更进一步：异常栈分离与 MPU 保护

一旦系统复杂度上升，你就不能再只靠一个通用栈走天下了。

方案1：为不同异常等级设置独立栈

通过SPSel控制选择哪个SP：

msr spsel, #1 // 切换到 SP_EL1（用于异常处理） ldr x0, =exc_stack_top mov sp, x0 msr spsel, #0 // 回到 SP_EL0/EL3 当前栈

这样当发生中断或异常时，硬件会自动切换到对应的栈，避免主栈被污染。

方案2：使用 MPU 设置栈边界保护

如果你的芯片支持 MPU（Memory Protection Unit），可以将栈区域设为不可执行、只读边界加“哨兵页”：

// 示例逻辑 mpu_configure( .base = STACK_START - GUARD_SIZE, .size = STACK_SIZE + 2*GUARD_SIZE, .attrs = NORMAL_RW, .subregions = 0b100100, // 两端设为guard page );

一旦发生溢出，访问守卫页就会触发 fault，便于调试。

写在最后：从 bootloader 到 kernel 的接力棒

理解 aarch64 启动初期的寄存器与栈管理，不只是为了写出能跑的代码，更是为了构建一条可信的启动链。

从 Boot ROM → BL1 → BL2 → kernel，每一步都在交出控制权。而每一次交接的前提是：

• 上下文干净（寄存器清零）
• 栈可用（SP 设置）
• 异常可控（DAIF 屏蔽）
• 内存可靠（SRAM 优先）

只有把这些底层细节抠清楚，你才能真正掌控整个系统的命运。

下次当你看到 Linux 内核的head.S里那一堆mov、msr、ldr指令时，就不会再觉得晦涩难懂了——那不过是另一个“我曾经写过的_start”。

如果你正在开发 U-Boot SPL、ARM Trusted Firmware、自研 RTOS 启动模块，或者参与国产化芯片的BSP移植，欢迎在评论区交流实战经验。我们一起把这块“硬骨头”啃透。