如何在RISC-V汇编中读取执行文件指令？类似Verilog的$readmem

1. 预处理：将GCC编译的ELF转为纯二进制指令 #

riscv-gcc默认输出ELF格式文件，包含头部、段表等信息，直接读取指令需要解析格式。更简单的方式是用objcopy转成纯指令字节流：

# 编译原程序为ELF（示例为RV32I裸机程序）
riscv64-unknown-elf-gcc -march=rv32i -mabi=ilp32 -nostdlib -Ttext=0x80001000 -o target.elf target.c
# 转为纯二进制指令文件
riscv64-unknown-elf-objcopy -O binary target.elf target.bin

target.bin中直接是按内存顺序排列的RISC-V指令字节，无需额外解析。

2. 裸机环境实现（FPGA/模拟器无OS场景） #

方式一：用汇编伪指令嵌入二进制数据 #

适合小体量指令，直接通过.incbin将二进制指令嵌入到汇编的指定内存段，然后跳转执行：

.global _start
_start:
    # 跳转到嵌入指令的入口地址
    j instruction_entry

# 定义可执行段，4字节对齐（RISC-V指令要求）
.section .loaded_instructions, "ax", @progbits
.align 2
instruction_entry:
    .incbin "target.bin"  # 将二进制指令嵌入此处

编译链接时需指定起始地址，确保与原程序的链接地址匹配：

riscv64-unknown-elf-as -march=rv32i -o loader.o loader.s
riscv64-unknown-elf-ld -Ttext=0x80000000 -o loader.elf loader.o

方式二：手动循环加载指令（类似$readmem） #

如果硬件支持外部存储映射到MMIO地址，可手动循环读取指令到目标内存，再跳转执行：

.global _start
_start:
    # 配置参数：源地址（MMIO中二进制文件起始）、目标地址、总字节数
    li s0, 0x10000000  # 源：外部存储映射的MMIO地址
    li s1, 0x80001000  # 目标：指令要加载到的内存地址（与原程序链接地址一致）
    li s2, 0x1000      # 指令总字节数（示例为4KB）

load_loop:
    beq s2, zero, execute  # 加载完成则跳转执行
    lw t0, 0(s0)           # 从源地址读取4字节指令
    sw t0, 0(s1)           # 写入目标内存
    addi s0, s0, 4         # 源地址偏移+4
    addi s1, s1, 4         # 目标地址偏移+4
    addi s2, s2, -4        # 剩余长度-4
    j load_loop

execute:
    j 0x80001000  # 跳转到加载完成的指令入口

3. 用户态Linux环境实现 #

通过系统调用完成文件打开、内存分配、指令读取，再跳转执行（需确保内存有可执行权限）：

.global _start
_start:
    # 1. 打开二进制文件
    li a7, 5          # syscall编号：open
    la a0, filename   # 文件名指针
    li a1, 0          # 只读模式
    ecall
    mv s0, a0         # 保存文件描述符

    # 2. 分配可执行内存（mmap）
    li a7, 9          # syscall编号：mmap
    li a0, 0          # 让内核自动分配地址
    li a1, 0x1000     # 内存大小4KB
    li a2, 0x7        # 权限：读+写+执行
    li a3, 0x2        # MAP_PRIVATE
    mv a4, s0         # 文件描述符
    li a5, 0          # 文件偏移量
    ecall
    mv s1, a0         # 保存分配的内存地址

    # 3. 读取文件内容到内存
    li a7, 63         # syscall编号：read
    mv a0, s0         # 文件描述符
    mv a1, s1         # 目标内存地址
    li a2, 0x1000     # 读取长度
    ecall

    # 4. 关闭文件
    li a7, 6          # syscall编号：close
    mv a0, s0
    ecall

    # 5. 跳转到加载的指令执行
    jalr zero, s1, 0

filename:
    .asciz "target.bin"

编译运行：

riscv64-linux-gnu-as -o user_loader.o user_loader.s
riscv64-linux-gnu-ld -o user_loader user_loader.o
qemu-riscv64 user_loader

关键注意事项 #

• 地址对齐：RISC-V指令必须4字节对齐，目标内存地址需为4的倍数，否则触发对齐错误。
• 地址一致性：原程序编译时指定的链接地址（如-Ttext=0x80001000）必须与加载的目标地址完全一致，否则跳转、数据访问会出错。
• 权限设置：用户态环境下，动态加载的内存必须显式设置可执行权限，否则会触发内存保护错误。

内容的提问来源于stack exchange，提问作者L.DZ