ARM架构权限模型与异常级别深度解析

1. ARM架构权限模型全景图

在处理器架构设计中，权限隔离机制如同摩天大楼的楼层管控系统。ARM的Exception Level（异常级别）从EL0到EL3构建了四级权限"楼层"，每层都有明确的访问权限和职责边界。这种层级设计源于现代计算场景对安全性和隔离性日益增长的需求——既要保证用户应用程序的自由运行，又要防止其对系统关键资源的越权访问。

以智能手机为例：当你在EL0运行社交软件时，它无法直接读取其他应用的聊天记录；当系统在EL1调度多个应用时，虚拟机监控程序在EL2确保各虚拟机互不干扰；而指纹支付等敏感操作则由EL3的TrustZone提供硬件级保护。这种"楼层式"权限划分使得从应用程序到固件的各层组件都能在受控环境中协同工作。

2. 各异常级别深度解析

2.1 EL0 - 用户空间的安全沙箱

作为最外层"平民区"，EL0运行着所有用户态应用程序。其核心限制体现在：

• 内存访问：只能访问页表标记为用户可读的内存区域，尝试访问内核内存会触发segmentation fault
• 指令限制：无法直接执行特权指令（如MSR/MRS修改系统寄存器），必须通过系统调用陷入内核
• 典型场景：微信聊天、游戏渲染等应用逻辑都在此层级执行

实际调试中发现，某些ARM芯片允许在EL0使用浮点运算指令而不触发异常，这是通过CPACR_EL1.FPEN寄存器位控制的特殊权限例外。

2.2 EL1 - 操作系统内核的专属领地

系统内核和驱动程序在此层级运行，拥有以下关键权限：

• MMU控制：可配置TTBR0_EL1和TTBR1_EL1寄存器管理用户/内核空间地址转换
• 中断处理：通过VBAR_EL1设置异常向量表，处理来自EL0的系统调用和硬件中断
• 典型用例：Linux内核调度线程、Android Binder IPC通信等核心服务

在Linux启动过程中，内核首先在EL2初始化虚拟化环境（如KVM），然后降级到EL1运行。通过查看/proc/cpuinfo中的CPU特性字段，可确认当前运行级别。

2.3 EL2 - 虚拟化的硬件加速层

虚拟化扩展引入的EL2如同"超级管理员"，主要功能包括：

• 虚拟机监控：通过VTTBR_EL2维护每个虚拟机的stag