QEMU中ARMv8裸机程序修改SCTLR_EL1寄存器失败求助

核心问题根源 #

从控制台输出的PSTATE=000003cd ---- EL3h可以明确：你的程序运行在EL3特权级，但代码中直接尝试访问EL1级别的SCTLR_EL1寄存器——这会触发未定义行为，导致读取值为0x0；同时GDB无法读取特殊寄存器，也是因为当前处于EL3，GDB默认无法直接暴露低级别特权寄存器。

一、修改代码切换到EL1并配置SCTLR_EL1 #

要修改SCTLR_EL1，必须先从EL3切换到EL1执行，同时在EL3阶段完成EL1的环境配置：

.section .text
.global _start

_start:
    // 在EL3中预配置EL1的SCTLR_EL1
    mrs x0, SCTLR_EL1
    orr x0, x0, #(1 << 12)       // 置位I位，启用I-Cache
    msr SCTLR_EL1, x0

    // 配置EL1为AArch64模式
    mov x0, #(1 << 31)           // HCR_EL3.RW=1，允许EL1使用64位指令集
    msr HCR_EL3, x0

    // 设置SCR_EL3，指定EL1的运行状态
    mov x0, #(1 << 0) | (1 << 1) // NS=1（非安全状态），RW=1（EL1用AArch64）
    msr SCR_EL3, x0

    // 设置EL1的入口地址
    adr x0, el1_entry
    msr ELR_EL3, x0

    // 设置进入EL1时的PSTATE（禁用IRQ/FIQ，EL1h模式）
    mov x0, #0x3c5
    msr SPSR_EL3, x0

    // 执行ERET指令，切换到EL1
    eret

el1_entry:
    // 现在处于EL1，读取验证SCTLR_EL1
    mrs x0, SCTLR_EL1
    // 将值存储到内存用于调试
    ldr x1, =sctlr_el1_val
    str x0, [x1]

loop:
    b loop

.data
.align 8
sctlr_el1_val: .quad 0x0100        // 存储SCTLR_EL1的内存位置

二、调整内存映射文件 #

原memmap仅映射了.text段，需要添加.data段的映射，确保存储寄存器值的内存地址有效：

MEMORY
{
    rom  : ORIGIN = 0x00010000, LENGTH = 32K
}

SECTIONS
{
   .text : { *(.text*) } > rom
   .data : { *(.data*) } > rom
}

三、GDB调试特殊寄存器的正确方法 #

1. 使用交叉编译工具链的GDB：确保用aarch64-none-elf-gdb（而非系统默认GDB），它对AArch64特殊寄存器支持更完善。
2. 查看当前特权级（CurrentEL）：

   p/x ($pstate & 0xc)
   

   结果对应关系：
   • 0x0 → EL0；0x4 → EL1；0x8 → EL2；0xc → EL3
3. 查看SCTLR_EL1：切换到EL1后，使用小写寄存器名（GDB对寄存器名大小写敏感）：

   p/x $sctlr_el1
   

4. 查看存储在内存的寄存器值：确保地址正确（对应.data段的0x00010000 + .text长度，或直接用符号：

   x/x &sctlr_el1_val
   

四、简化QEMU启动选项（可选） #

如果不需要安全状态支持，可以去掉-machine secure=on，QEMU会默认从EL1启动，无需编写EL3切换代码：

qemu-system-aarch64 -M virt -cpu cortex-a57 -m 512M -nographic \
-S -s -kernel path_to_your_binary.elf -d in_asm,cpu

内容的提问来源于stack exchange，提问作者Sandy