开启MMU会出现的问题及解决方案
作者简介：
baron (csdn:代码改变世界ctw)，九年手机安全/soc底层安全开发经验。擅长trustzone/tee安全产品的设计和开发
（注：说明本文的介绍都是基于armv8-aarch64或armv9硬件架构）
在mmu未开启阶段，pc操作的都是物理地址执行程序，这样看起来一切正常，没啥问题。
例如：取指(到物理地址0x4000处取指)、译码、执行取指(物理地址0x4004处取指)、译码、执行取指(物理地址0x4008处取指)、译码、执行取指(物理地址0x400c处取指)、译码、执行
但是呢，假如程序在执行的过程中，你突然打开了mmu，那么会发生什么呢？比如在前面的示例中，就会出现，程序本来执行在0x4000、0x4004处好好的，而0x4004切好是enable_mmu指令，那么接下来pc将取值0x4008处地址的指令，由于此时mmu已经被打开了，那么0x4008会被当作虚拟地址，经过mmu翻译...
经过mmu，那么就可能出现了两种问题：一是虚拟地址0x4008所对应的页表没有建立，此时会产生prefetch abort；二是虚拟地址0x4008所对应的页表已经建立了（例如指向物理0x9004处），那么此时cpu期望访问物理地址0x4008处的，就被突然变成了访问物理地址0x9004处了。
取指(到到物理地址0x4000处取指)、译码、执行取指(物理地址0x4004处取指)、译码、执行 -- 这条指令是开启mmu取指(到虚拟地址0x4008处取指，经mmu单元后，要么是invalid，要么是0x9004)、译码、执行......
为了解决上述描述的问题，下面给出了两种解决方案：第一种方案：在开启mmu之前，我先对正在执行的这一小块代码建立个页表（一一映射），那么此时的逻辑就变成了：
取指(到到物理地址0x4000处取指)、译码、执行取指(物理地址0x4004处取指)、译码、执行 -- 这条指令是开启mmu取指(到虚拟地址0x4008处取指，经mmu单元后，物理地址依然是是0x4008)、译码、执行 -- 程序没有跑飞......
第二种方案：在开启mmu之前，我确实建立个页表（不是一一映射哦，这是正常业务的页表），此时的逻辑如下：
取指(到到物理地址0x4000处取指)、译码、执行取指(物理地址0x4004处取指)、译码、执行 -- 这条指令是开启mmu取指，到虚拟地址0x4008处取指，经mmu单元时在页表是找不到0x4008这个虚拟地址的（因为没做map），所以会产生prefetch abort异常、而在异常代码eret返回时，正好返回到0xxxxx地址处，该地址是虚拟地址，正好map到0x4008物理地址，程序得到继续执行，译码、执行 -- 程序很顺利哦......
如果看到此处，您没有看懂，没关系，请看下列代码示例：
程序在(1)处将 mmu_on_addr链接地址(虚拟地址)写入到了x30寄存器中程序在(2)处enable mmu，此时下一条指令取指，将被当作成虚拟地址，经过mmu翻译，而对应的页表中自然是没有这个地址(物理地址被当作成的虚拟地址)，所以此时将产生sync abort...程序在(3)处不会被执行，因为上面已经sync abort了
跳转到sync abort后，代码如下方所示，什么都没干，直接ret返回了。
vector_entry sync_exception_sp_elx
ret
ret指令返回的，pc自然是自动指向x30地址处，即 mmu_on_addr链接地址(虚拟地址)，程序继续跑，一切步入正常流程...
原文标题：baron:程序运行过程中突然打开mmu会怎么样？
文章出处：【微信公众号：linux阅码场】欢迎添加关注！文章转载请注明出处。
蒂森克虏伯大动作，200多个配备了最新安全传感器的机器人即将上线
锐龙52600和i5-9400F哪个好
如何使用宏偷梁换柱
国外程序员的一天日常是什么样
一个教你逐步实现和适应简单的实词NLP任务的教程
开启MMU会出现的问题及解决方案
RDA5807的RSSI信号响应RF强度测试
金鸽科技发布R40 多功能4G工业路由器
基安云智慧供水解决方案：用“智”水之道捍卫城市生命线
中国封装基板产业发展现状分析
通嘉宏瑞获评 “中国IC独角兽企业”
什么成为了5G商用的跳板
小米狗狗定位器开售，可随时监测狗狗并进行定位
关于AR的8个方面的应用解析
新能源汽车渗透率明年有望冲刺40%
UMS微波检测器的特点
磁电式传感器和霍尔传感器的外观区别
在很多金融场景中，百融云创都运用了AI技术
小米6什么时候上市？小米6最新消息：小米6本月发布 成本提升告别1999元时代！
影响SMT元器件贴装偏差的因素是什么
baron (csdn:代码改变世界ctw)，九年手机安全/soc底层安全开发经验。擅长trustzone/tee安全产品的设计和开发
（注：说明本文的介绍都是基于armv8-aarch64或armv9硬件架构）
在mmu未开启阶段，pc操作的都是物理地址执行程序，这样看起来一切正常，没啥问题。
例如：取指(到物理地址0x4000处取指)、译码、执行取指(物理地址0x4004处取指)、译码、执行取指(物理地址0x4008处取指)、译码、执行取指(物理地址0x400c处取指)、译码、执行
但是呢，假如程序在执行的过程中，你突然打开了mmu，那么会发生什么呢？比如在前面的示例中，就会出现，程序本来执行在0x4000、0x4004处好好的，而0x4004切好是enable_mmu指令，那么接下来pc将取值0x4008处地址的指令，由于此时mmu已经被打开了，那么0x4008会被当作虚拟地址，经过mmu翻译...
经过mmu，那么就可能出现了两种问题：一是虚拟地址0x4008所对应的页表没有建立，此时会产生prefetch abort；二是虚拟地址0x4008所对应的页表已经建立了（例如指向物理0x9004处），那么此时cpu期望访问物理地址0x4008处的，就被突然变成了访问物理地址0x9004处了。
取指(到到物理地址0x4000处取指)、译码、执行取指(物理地址0x4004处取指)、译码、执行 -- 这条指令是开启mmu取指(到虚拟地址0x4008处取指，经mmu单元后，要么是invalid，要么是0x9004)、译码、执行......
为了解决上述描述的问题，下面给出了两种解决方案：第一种方案：在开启mmu之前，我先对正在执行的这一小块代码建立个页表（一一映射），那么此时的逻辑就变成了：
取指(到到物理地址0x4000处取指)、译码、执行取指(物理地址0x4004处取指)、译码、执行 -- 这条指令是开启mmu取指(到虚拟地址0x4008处取指，经mmu单元后，物理地址依然是是0x4008)、译码、执行 -- 程序没有跑飞......
第二种方案：在开启mmu之前，我确实建立个页表（不是一一映射哦，这是正常业务的页表），此时的逻辑如下：
取指(到到物理地址0x4000处取指)、译码、执行取指(物理地址0x4004处取指)、译码、执行 -- 这条指令是开启mmu取指，到虚拟地址0x4008处取指，经mmu单元时在页表是找不到0x4008这个虚拟地址的（因为没做map），所以会产生prefetch abort异常、而在异常代码eret返回时，正好返回到0xxxxx地址处，该地址是虚拟地址，正好map到0x4008物理地址，程序得到继续执行，译码、执行 -- 程序很顺利哦......
如果看到此处，您没有看懂，没关系，请看下列代码示例：
程序在(1)处将 mmu_on_addr链接地址(虚拟地址)写入到了x30寄存器中程序在(2)处enable mmu，此时下一条指令取指，将被当作成虚拟地址，经过mmu翻译，而对应的页表中自然是没有这个地址(物理地址被当作成的虚拟地址)，所以此时将产生sync abort...程序在(3)处不会被执行，因为上面已经sync abort了
跳转到sync abort后，代码如下方所示，什么都没干，直接ret返回了。
vector_entry sync_exception_sp_elx
ret
ret指令返回的，pc自然是自动指向x30地址处，即 mmu_on_addr链接地址(虚拟地址)，程序继续跑，一切步入正常流程...
原文标题：baron:程序运行过程中突然打开mmu会怎么样？
文章出处：【微信公众号：linux阅码场】欢迎添加关注！文章转载请注明出处。
蒂森克虏伯大动作，200多个配备了最新安全传感器的机器人即将上线
锐龙52600和i5-9400F哪个好
如何使用宏偷梁换柱
国外程序员的一天日常是什么样
一个教你逐步实现和适应简单的实词NLP任务的教程
开启MMU会出现的问题及解决方案
RDA5807的RSSI信号响应RF强度测试
金鸽科技发布R40 多功能4G工业路由器
基安云智慧供水解决方案：用“智”水之道捍卫城市生命线
中国封装基板产业发展现状分析
通嘉宏瑞获评 “中国IC独角兽企业”
什么成为了5G商用的跳板
小米狗狗定位器开售，可随时监测狗狗并进行定位
关于AR的8个方面的应用解析
新能源汽车渗透率明年有望冲刺40%
UMS微波检测器的特点
磁电式传感器和霍尔传感器的外观区别
在很多金融场景中，百融云创都运用了AI技术
小米6什么时候上市？小米6最新消息：小米6本月发布 成本提升告别1999元时代！
影响SMT元器件贴装偏差的因素是什么