如何启用ARM64扩展FEAT_XNX？硬件支持及Qemu实现相关问询

关于FEAT_XNX的实现问题 #

• FEAT_XNX是ARM官方定义的硬件特性，完全依赖硬件实现，你没办法在现有不支持的硬件上自行“实现”这个特性。这类内存访问控制特性涉及CPU的微架构设计，是在硬件层面固化的逻辑，软件层面无法模拟或添加。
• 你通过MMFR4等寄存器检测到系统不支持，就说明当前硬件没有集成该特性，只能更换支持FEAT_XNX的ARM64处理器才能使用第二阶段页表的XN控制功能。

Qemu中能否添加FEAT_XNX #

• Qemu作为模拟器，可以通过两种方式模拟支持FEAT_XNX的ARM64硬件：
  • 使用预编译版本时，可在启动参数中指定默认支持该特性的CPU型号，比如执行命令：qemu-system-aarch64 -cpu cortex-a76（多数高端ARM CPU型号默认集成FEAT_XNX）。
  • 若需要自定义模拟，可修改Qemu的ARM64目标代码，在CPU特性列表中启用FEAT_XNX对应的标识，重新编译Qemu后即可实现模拟支持。

关于FEAT_*特性的含义 #

• FEAT_*是ARM官方对处理器扩展特性的命名规范，每个FEAT_前缀后的字符串对应具体的功能扩展：
  • 这类特性是ARM为扩展CPU功能、性能或安全性定义的可选硬件特性，比如FEAT_XNX全称是eXecute Never eXtended（扩展执行禁止），用于增强内存执行权限的细粒度控制；又如FEAT_SVE是Scalable Vector Extension（可扩展向量扩展），用于提升并行计算能力。
  • 这些特性并非所有ARM64处理器都会支持，芯片厂商会根据产品定位选择是否集成，支持情况可通过读取CPU的ID寄存器（如MMFR、ID_*系列寄存器）检测。
  • 所有FEAT_*特性的详细定义都收录在ARM Architecture Reference Manual（ARM架构参考手册）中，不同特性对应手册的特定章节，可通过手册的索引或特性列表查找对应说明。

内容的提问来源于stack exchange，提问作者Joey Li