提示:文章写完后,目录可以自动生成,如何生成可参考右边的帮助文档
[一、Cortex-A 寄存器组](#一、Cortex-A 寄存器组)
前言
在此对Cortex-A7架构进行简单的介绍。
一、Cortex-A 寄存器组
ARM 架构提供了 16 个 32 位的通用寄存器 (R0~R15) 供软件使用,前 15 个 (R0~R14) 可以用作通用的数据存储,R15 是程序计数器 PC,用来保存将要执行的指令。ARM 还提供了一个当前程序状态寄存器 CPSR 和一个备份程序状态寄存器 SPSR,SPSR 寄存器就是 CPSR 寄存器的备份。这18个寄存器如图 所示:

上一篇博客提到了 Cortex-A7 有 9 种运行模式,每一种运行模式都有一组与之对应的寄存器组。每一种模式可见的寄存器包括 15 个通用寄存器 (R0-R14)、一两个程序状态寄存器和一个程序计数器 PC。在这些寄存器中,有些是所有模式所共用的同一个物理寄存器,有一些是各模式自己所独立拥有的,各个模式所拥有的寄存器如下所示:
上图中浅色字体的是与 User 模式所共有的寄存器,蓝绿色背景的是各个模式所独有的寄存器。可以看出,在所有的模式中,低寄存器组 (R0~R7) 是共享同一组物理寄存器的,只是一些高寄存器组在不同的模式有自己独有的寄存器,比如 FIQ 模式下 R8~R14 是独立的物理寄存器。假如某个程序在 FIQ 模式下访问 R13 寄存器,那它实际访问的是寄存器 R13_fiq,如果程序处于 SVC 模式下访问 R13 寄存器,那它实际访问的是寄存器 R13_svc。总结一下,Cortex-A 内核寄存器组成如下:
①、34 个通用寄存器,包括 R15 程序计数器 (PC),这些寄存器都是 32 位的。
②、8 个状态寄存器,包括 CPSR 和 SPSR。
③、Hyp 模式下独有一个 ELR_Hyp 寄存器。
1.1通用寄存器
R0~R15 就是通用寄存器,通用寄存器可以分为以下三类:
①、未备份寄存器,即 R0~R7。
②、备份寄存器,即 R8~R14。
③、程序计数器 PC,即 R15。
分别来看一下这三类寄存器:
1、未备份寄存器
未备份寄存器指的是 R0~R7 这 8 个寄存器,因为在所有的处理器模式下这 8 个寄存器都是同一个物理寄存器,在不同的模式下,这 8 个寄存器中的数据就会被破坏。所以这 8 个寄存器并没有被用作特殊用途。
2、备份寄存器
备份寄存器的 R8~R12 这 5 个寄存器有两种物理寄存器,在快速中断模式下 (FIQ) 它们对应着 Rx_irq (x=8~12) 物理寄存器,其他模式下对应着 Rx (x=8~12) 物理寄存器。FIQ 是快速中断模式,看名字就知道这个中断模式要求快速执行!FIQ 模式下中断处理程序可以使用 R8~R12 寄存器,因为 FIQ 模式下的 R8~R12 是独立的,因此中断处理程序可以不用执行保存和恢复中断现场的指令,从而加速中断的执行过程。
备份寄存器 R13 一共有 8 个物理寄存器,其中一个是用户模式 (User) 和系统模式 (Sys) 共用的,剩下的 7 个分别对应 7 种不同的模式。R13 也叫做 SP,用来做为栈指针。基本上每种模式都有一个自己的 R13 物理寄存器,应用程序会初始化 R13,使其指向该模式专用的栈地址,这就是常说的初始化 SP 指针。
备份寄存器 R14 一共有 7 个物理寄存器,其中一个是用户模式 (User)、系统模式 (Sys) 和超级监视模式 (Hyp) 共有的,剩下的 6 个分别对应 6 种不同的模式。R14 也称为连接寄存器 (LR),LR 寄存器在 ARM 中主要用作如下两种用途:①、每种处理器模式使用 R14 (LR) 来存放当前子程序的返回地址,如果使用 BL 或者 BLX 来调用子程序的话,R14 (LR) 被设置成该子程序的返回地址,在子程序中,将 R14 (LR) 中的值赋给 R15 (PC) 即可完成子程序返回,比如在子程序中可以使用如下代码:
MOV PC, LR @寄存器LR中的值赋值给PC,实现跳转
或者可以在子程序的入口将LR入栈:
PUSH {LR} @将LR寄存器压栈
在子程序的最后面出栈即可:
POP {PC} @将上面压栈的LR寄存器数据出栈给PC寄存器,严格意义上来讲应该是将@LR-4赋给PC,因为3级流水线,这里只是演示代码。
②、当异常发生以后,该异常模式对应的 R14 寄存器被设置成该异常模式将要返回的地址,R14 也可以当作普通寄存器使用。
3、程序计数器
R15程序计数器就是 ARM PC,R15 保存着当前执行的指令地址加 8 个字节,这是因为 ARM 的流水线导致 R15 的值。ARM 处理器 3 级流水线:取指→译码→执行,这三级流水线循环执行,比如当前正在执行第一条指令的同时也对第二条指令进行译码,第三条指令也同时被取出存放在 R15 中。我们喜欢将当前正在执行的指令作为参考点,也就是以第一条指令为参考点,那么 R15 中存放的就是第三条指令的地址,换句话说就是 R15 (PC) 总是指向当前正在执行的指令地址再加上 2 条指令的地址。对于 32 位的 ARM 处理器,每条指令是 4 个字节,所以:
R15 (PC) 值 = 当前执行的程序位置 + 8 个字节
二、程序状态寄存器
所有的处理器模式都共用一个 CPSR 物理寄存器,因此 CPSR 可以在任何模式下被访问。CPSR 是当前程序状态寄存器,该寄存器包含了条件标志位、中断禁止位、当前处理器模式标志等一些状态位以及一些控制位。所有的处理器模式都共用一个 CPSR,但是除了 User 和 Sys 这两个模式以外,其他 7 个模式每个都配备了一个专用的物理状态寄存器,叫做 SPSR (备份程序状态寄存器),当特定的异常中断发生时,SPSR 寄存器用来保存当前程序状态寄存器 CPSR 的值,当异常退出以后可以用 SPSR 中的值来恢复 CPSR。
因为 User 和 Sys 这两个模式不是异常模式,所以没有配备 SPSR,因此不能在 User 和 Sys 模式下访问 SPSR,这会导致不可预知的结果。由于 SPSR 是 CPSR 的备份,因此 SPSR 是和CPSR的寄存器结构相同,如下图所示:

- N (bit31):当两个补码表示的有符号整数运算时,N=1 表示运算结果为负数,N=0 表示结果为正数。
- Z (bit30):Z=1 表示运算结果为零,Z=0 表示运算结果不为零;对于 CMP 指令,Z=1 表示进行比较的两个数大小相等。
- C (bit29):在加法指令中,结果产生进位则 C=1(表示无符号数运算上溢),其它情况 C=0;在减法指令中,运算发生借位则 C=0(表示无符号数运算下溢),其它情况 C=1;对于含移位操作的非加 / 减法指令,C 包含最后一次溢出位的数值;其它非加 / 减运算指令,C 位通常不受影响。
- V (bit28):对于加 / 减法运算指令,当操作数和结果是二进制补码表示的带符号数时,V=1 表示符号位溢出,通常其他位不影响 V 位。
- Q (bit27):仅 ARM v5TE_J 架构支持,表示饱和状态,Q=1 表示累积饱和,Q=0 表示累积不饱和。
- IT1:0:和 IT7:2一起组成 IT [7:0],作为 IF-THEN 指令执行状态。
- J (bit24):仅 ARM_v5TE-J 架构支持,J=1 表示处于 Jazelle 状态,此位通常和 T (bit5) 位一起表示当前所使用的指令集,如下表所示:

GE3:0:SIMD 指令有效,大于或等于。
IT7:2:参考 IT [1:0]。
E (bit9):大小端控制位,E=1 表示大端模式,E=0 表示小端模式。
A (bit8):禁止异步中断位,A=1 表示禁止异步中断。
I (bit7):I=1 禁止 IRQ,I=0 使能 IRQ。
F (bit6):F=1 禁止 FIQ,F=0 使能 FIQ。
T (bit5):控制指令执行状态,表明本指令是 ARM 指令还是 Thumb 指令,通常和 J (bit24) 一起表明指令类型,参考 J (bit24) 位。
M [4:0]:处理器模式控制位,含义如下表所示:

总结
本期博客对Cortex-A7架构进行简单的介绍。