Arm处理器异常处理与PMU计数问题解析

1. Arm处理器异常处理机制深度解析

异常处理是Arm架构中最基础也最关键的机制之一。当处理器遇到中断、系统调用或错误时，需要保存当前执行状态并跳转到异常处理程序。这个过程中，ELR_ELx（Exception Link Register）寄存器扮演着至关重要的角色——它保存了异常返回地址，确保ERET指令能正确返回到被中断的代码位置。

在Armv8-A架构中，异常处理流程大致如下：

1. 处理器检测到异常事件（如硬件中断、指令执行错误等）
2. 自动保存PSTATE到SPSR_ELx
3. 将异常返回地址存入ELR_ELx
4. 跳转到异常向量表对应的处理程序
5. 处理程序执行完毕后，通过ERET指令恢复现场

1.1 0xFFFF_0000_0000_0000地址异常问题

在C1-Premium处理器（MP201）的r0p0和r1p0版本中，存在一个微架构缺陷：当从特定地址0xFFFF_0000_0000_0000触发异常时，ELR_ELx等寄存器会被错误地更新为0x0001_0000_0000_0000而非正确的地址值。这个缺陷的影响范围相当广泛：

• 影响所有配置的处理器
• 发生在EL0&1或EL0&2转换机制下
• 触发条件包括：
  • ESB指令同步挂起的SError
  • 架构异常触发IESB同步挂起的SError
  • 从调试状态退出到该地址
  • 微架构刷新（如指令操作码变更后的加载/存储指令）

注意：这个问题最危险的后果是，当ERET指令尝试从这个错误地址返回时，由于地址高位不符合规范（non-canonical），会立即触发指令中止异常，形成死循环。

1.2 问题复现与诊断方法

在实际调试中，如果发现系统频繁出现指令中止异常，特别是在异常处理流程中，可以考虑以下诊断步骤：

1. 检查异常发生时的PC值是否为0xFFFF_0000_0000_0000
2. 查看ELR_ELx寄存器值是否被错误设置为0x0001_0000_0000_0000
3. 检查trace日志或BRBE记录中的地址值
4. 确认是否使用了可能触发微架构刷新的指令序列

调试技巧：在Linux内核中，可以通过在异常向量表附近添加打印语句，输出ELR_ELx和ESR_ELx寄存器的值，帮助定位问题。

1.3 解决