Jun 21, 2022 · ERET指令用于异常返回，返回地址和处理器状态是从当前EL(exception level)下的ELR和SPSR寄存器中恢复的。 即ELR寄存器中的值就是BL1最后跳转的目的地址，SPSR寄 …

Jan 10, 2021 · System call exceptions are exceptions caused by execution of special instructions: svc, hvc and smc. svc instruction allows to call from EL0 to EL1. hvc instruction allows to call …

Feb 24, 2024 · 然后从EL3返回（ERET）到EL1; 下面笔者将详细介绍SMC指令以及SCR_EL3寄存器： 一，SMC 指令. SMC指令将会产生一个进入EL3的异常，而EL3绝对不会在Non-secure …

执行 eret 指令就可以从异常返回异常现场。 比如从 EL1 再次切换到 EL0，如果异常类型是中断的话， 会从发生中断的下一条指令开始执行 application 的指令。 后面具体展开讲解。 1.2. 异常 …

In ARMv8-A AArch64, ERET is the only exception return instruction. You would normally expect to use an ERET at the end of the handler. The SMC instruction executed in EL2 triggered an …

从 OS 内核 (EL1)，软件可以使用 HVC 指令调用管理程序 (EL2)，或者使用 SMC 指令调用安全监视器 (EL3)。如果处理器使用 EL3 实现，则提供了让 EL2 捕获来自 EL1 的 SMC 指令的能力 …

Dec 8, 2022 · 本文探讨了ARM trustzone技术中的SMC（Secure Monitor Call）在Android的ATF（TrustZone固件）中的作用。 SMC用于REE（常规执行环境）与TEE（可信执行环境） …

Call the handler for async EA which will eret back to * original el3 handler if it is nested exception.

EL3 Runtime Firmware, the core part of TF-A that handles SMC and do secure world and normal world context switching

From normal world the TEE driver need to call the smc like: tee_driver_call_smc(uint64_t x0, uin64_t x1, uin64_t x2, uin64_t x3, uin64_t x4) x0 = STD_SMC_ID_XYZ;