ATF中bl2到bl31的跳转介绍
bl2到bl31的跳转在bl2_main函数中最终会调用smc（bl1_smc_run_image,（unsigned long）next_bl_ep_info,0,0,0,0,0,0）来触发一个类型为bl1_smc_run_image的安全监控模式调用。
安全监控模式调用的处理接口在bl1阶段时被指定，调用该函数时传入的command id是bl1_smc_run_image，故执行该函数之后，系统将跳转到中断处理函数（smc_handler64）继续执行。该函数定义在bl1/aarch64/bl1_exception.s文件中。
该函数最终通过判定安全监控模式调用的类型（在bl2中将会发送类型为bl1_smc_run_image的smc）查看当前的安全监控模式调用是否是用于跳转，其内容如下：
func smc_handler64 /＊ 判定触发smc操作时带入的参数是否为跳转执行image的操作 ＊/ mov x30, #bl1_smc_run_image //将bl1_smc_run_image的值保存到x30 cmp x30, x0 //比较x30与x0的值 //如果x30与x0不同，则认为是普通类型的异常，进入smc_handler进行处理 b.ne smc_handler mrs x30, scr_el3 //获取scr寄存器的值 tst x30, #scr_ns_bit //比较scr寄存器中的ns bit与scr_ns_bit是否相等 //如果当前ns bit为非安全位，则证明不合法，产生异常 b.ne unexpected_sync_exception //获取offset和sp的值 ldr x30, [sp, #ctx_el3state_offset + ctx_runtime_sp] msr spsel, #0 //清空spsel中的值 mov sp, x30 //保存x30的值到sp寄存器，用于返回 mov x20, x1 //将x1中的数据保存到x20中 mov x0, x20 //将x20的数据保存到x0中 bl bl1_print_next_bl_ep_info //打印出bl3x镜像文件信息 //传入参数和bl3x入口函数的pc指针 ldp x0, x1, [x20, #entry_point_info_pc_offset] msr elr_el3, x0 msr spsr_el3, x1 ubfx x0, x1, #mode_el_shift, #2 //设定arm核模式 cmp x0, #mode_el3 //比较x0寄存器中的值是否为mode_el3 b.ne unexpected_sync_exception //如果x0中不是mode_el3，则产生异常 bl disable_mmu_icache_el3 //禁止mmu的指令cache tlbi alle3 #if spin_on_bl1_exit bl print_debug_loop_message debug_loop: b debug_loop #endif mov x0, x20 bl bl1_plat_prepare_exit/ /＊ 设定返回参数 ＊/ ldp x6, x7, [x20, #(entry_point_info_args_offset + 0x30)] ldp x4, x5, [x20, #(entry_point_info_args_offset + 0x20)] ldp x2, x3, [x20, #(entry_point_info_args_offset + 0x10)] ldp x0, x1, [x20, #(entry_point_info_args_offset + 0x0)] eret //跳转到bl3x执行 endfunc smc_handler64在此安全监控模式调用处理过程中会将arm核的状态切到el3运行，即bl31是运行在el3中的。
手机做媒介“一触充电”为爱车隔空充电
iPhone手机电信宽带上网设置详细教程
灯笼光控自动开关电路图
移动终端的非信令测试解决方案
LED测试方法分析
ATF中bl2到bl31的跳转介绍
新唐科技NUC442KI8AE控制器简介
苹果Pro Display XDR显示器4999美元起
向“别人家的XX”说不 智能家居我做主
长光辰芯推出小面阵全局快门CMOS图像传感器
什么是VxWorks操作系统
七省一市照明学会及专家齐聚，2022长三角·中部地区照明科技论坛顺利落幕
三电源切换电路图和工作原理讲解
三相桥式全控整流电路的工作原理
关于压力敏感元件、压力传感器、压力敏感电阻
新唐科技N567H041控制器简介
中国移动4G用户突破7亿大关
英特尔最新的Alder Lake-S处理器信息曝光
工信部对“ZAO”App曝光用户隐私协议不规范，展开问询约谈
曝十代酷睿将有10核20线程 频率也将达到5.3GHz
安全监控模式调用的处理接口在bl1阶段时被指定，调用该函数时传入的command id是bl1_smc_run_image，故执行该函数之后，系统将跳转到中断处理函数（smc_handler64）继续执行。该函数定义在bl1/aarch64/bl1_exception.s文件中。
该函数最终通过判定安全监控模式调用的类型（在bl2中将会发送类型为bl1_smc_run_image的smc）查看当前的安全监控模式调用是否是用于跳转，其内容如下：
func smc_handler64 /＊ 判定触发smc操作时带入的参数是否为跳转执行image的操作 ＊/ mov x30, #bl1_smc_run_image //将bl1_smc_run_image的值保存到x30 cmp x30, x0 //比较x30与x0的值 //如果x30与x0不同，则认为是普通类型的异常，进入smc_handler进行处理 b.ne smc_handler mrs x30, scr_el3 //获取scr寄存器的值 tst x30, #scr_ns_bit //比较scr寄存器中的ns bit与scr_ns_bit是否相等 //如果当前ns bit为非安全位，则证明不合法，产生异常 b.ne unexpected_sync_exception //获取offset和sp的值 ldr x30, [sp, #ctx_el3state_offset + ctx_runtime_sp] msr spsel, #0 //清空spsel中的值 mov sp, x30 //保存x30的值到sp寄存器，用于返回 mov x20, x1 //将x1中的数据保存到x20中 mov x0, x20 //将x20的数据保存到x0中 bl bl1_print_next_bl_ep_info //打印出bl3x镜像文件信息 //传入参数和bl3x入口函数的pc指针 ldp x0, x1, [x20, #entry_point_info_pc_offset] msr elr_el3, x0 msr spsr_el3, x1 ubfx x0, x1, #mode_el_shift, #2 //设定arm核模式 cmp x0, #mode_el3 //比较x0寄存器中的值是否为mode_el3 b.ne unexpected_sync_exception //如果x0中不是mode_el3，则产生异常 bl disable_mmu_icache_el3 //禁止mmu的指令cache tlbi alle3 #if spin_on_bl1_exit bl print_debug_loop_message debug_loop: b debug_loop #endif mov x0, x20 bl bl1_plat_prepare_exit/ /＊ 设定返回参数 ＊/ ldp x6, x7, [x20, #(entry_point_info_args_offset + 0x30)] ldp x4, x5, [x20, #(entry_point_info_args_offset + 0x20)] ldp x2, x3, [x20, #(entry_point_info_args_offset + 0x10)] ldp x0, x1, [x20, #(entry_point_info_args_offset + 0x0)] eret //跳转到bl3x执行 endfunc smc_handler64在此安全监控模式调用处理过程中会将arm核的状态切到el3运行，即bl31是运行在el3中的。
手机做媒介“一触充电”为爱车隔空充电
iPhone手机电信宽带上网设置详细教程
灯笼光控自动开关电路图
移动终端的非信令测试解决方案
LED测试方法分析
ATF中bl2到bl31的跳转介绍
新唐科技NUC442KI8AE控制器简介
苹果Pro Display XDR显示器4999美元起
向“别人家的XX”说不 智能家居我做主
长光辰芯推出小面阵全局快门CMOS图像传感器
什么是VxWorks操作系统
七省一市照明学会及专家齐聚，2022长三角·中部地区照明科技论坛顺利落幕
三电源切换电路图和工作原理讲解
三相桥式全控整流电路的工作原理
关于压力敏感元件、压力传感器、压力敏感电阻
新唐科技N567H041控制器简介
中国移动4G用户突破7亿大关
英特尔最新的Alder Lake-S处理器信息曝光
工信部对“ZAO”App曝光用户隐私协议不规范，展开问询约谈
曝十代酷睿将有10核20线程 频率也将达到5.3GHz