ARM中斷處理的安全性與高效性研究

1、arm中斷處理的安全性與高效性研究在系統(tǒng)中常用的risc處理器是核，它具有體積小、功耗低、成本低、性價比高的特點。然而，不管是哪種型號的arm處理器，也無論該嵌入式系統(tǒng)中是否有操作系統(tǒng)，中斷處理，特殊是irq中斷，始終是必需的，而中斷處理的核心問題是上下文的保存。能否平安而又高效地保存上下文，將影響一個嵌入式系統(tǒng)的性能與穩(wěn)定。筆者對arm處理器的一般中斷處理、任務切換中斷處理、可重人中斷處理和基于優(yōu)先級的可重人性中斷處理的上下文保存技術舉行分析與總結。為保證理論的正確性，核心的程序代碼都經(jīng)過了試驗的檢測。1 系統(tǒng)中斷處理簡介arm處理器的中斷主要有兩種：irq一般中斷和fiq迅速中斷。迅速中斷

2、本質上與一般中斷沒有太大的差別，它們在處理機制上有許多相同的地方。irq中斷是最常見的也是最為影響系統(tǒng)性能的，所以對它的討論與處理也就最有價值。下面簡要地介紹一下irq異樣發(fā)生時arm處理器的工作過程。在irq中斷發(fā)生時，arm處理器的硬件會自動執(zhí)行以下工作：將被中斷任務模式的cpsr值保存到irq模式中的spsr寄存器中；將被中斷任務模式的pc值保存到irq模式中的lr寄存器中；將模式自動切換到irq模式，并將cpsr中的bit7位置1禁止后繼irq中斷的發(fā)生；pc被給予0xl8的地址值，程序將從0xl8片開頭執(zhí)行。結合圖1，可以更好地理解arm中斷處理機制的工作過程。2 一般中斷處理有些a

3、rm嵌入式系統(tǒng)可能對中斷的要求比較低，即發(fā)生中斷后首先查詢相應的中斷源，然后舉行中斷服務，最后從中斷服務程序中返回到被中斷處繼續(xù)運行程序。如何在這種容易應用中保證平安又高效地處理中斷呢?“平安”就意味著中斷發(fā)生時上下文被完好保存不被破壞，“高效”就是說保存盡可能少的寄存器(固然是建立在平安的基礎上的)。由圖1可知，在一般中斷處理中，中斷服務就可以在irq模式中運行。按照atpcs的調用規(guī)章，在子程序調用中arm編譯器保存了r4r11寄存器，因此就沒有須要再次保存。那么剩下的寄存器就必需予以保存，防止從中斷服務程序返回后被破壞。可以用匯編語言和書寫處理代碼。首先假設初始化代碼中已正確建立了irq

4、堆棧。全部已使能中斷的查詢與服務將同時發(fā)生的中斷所有服務，以提高效率ldmfd sp!，r0-r3，r12，r14 ；復原上下文在上述保存上下文中沒有須要保存spsr。因在非嵌套的中斷處理程序中，它不會被任何挨次的中斷所破壞。假如用c語言來書寫該處理程序，可以用法關鍵字一irq來解釋，以告知編譯器實現(xiàn)如下的操作：保存atpcs規(guī)定的被破壞的寄存器；保存其他中斷處理程序中用到的寄存器；同時將(lr-4)給予程序計數(shù)器pc，實現(xiàn)中斷程序的返回并且復原cpsr寄存器的內容。一般中斷處理的c語言程序可以按如下格式編寫：可見，無論是用c語言還是匯編語言來編寫，它們的工作原理都是一樣的。圖2給出了一般中斷

5、處理過程中，arm寄存器的保存暗示圖(虛線是壓棧保存，實線是彈棧復原)。圖中與程序處理的步驟相對應，可以協(xié)助理解處理器上下文的保存過程。3 任務切換有操作系統(tǒng)的嵌入式系統(tǒng)中，中斷的發(fā)生要求保存所有寄存器的內容到任務的棧中，它不是基于平安的考慮是由于可能中斷會導致任務的切換。任務切換發(fā)生時全部任務的寄存器的值都要保存到該任務的棧中。下個任務的上下文將從該任務棧中得以復原處處理器的寄存器中。下面就本問題作出分析并給出實現(xiàn)的程序代碼。從圖1中斷處理寄存器的保存可知，中斷發(fā)生后任務的cpsr和pc兩寄存器的值在irq模式的spsr和lr中，所以不能容易地切換到任務運行的模式中，否則被中斷任務返回時的c

6、psr和pc將不行見(由于它們保存在irq模式的專用寄存器中，在其他模式中無法操作)。此時，可以考慮設置一些變量區(qū)作為媒介，將其予以轉存到任務運行模式的棧中去。下面假設任務切換是在svc模式中運行的。結合上面的分析，可以有圖3所示的保存任務切換的暗示圖(虛線是壓棧保存，實線是彈棧復原；lr_frame和spsr_frame是變量區(qū))。結合圖3任務切換中斷處理中的步驟，可以用匯編語言寫出相對應的中斷處理程序：4 可重入性中斷假如希翼在處理中斷時仍能響應其他中斷哀求以此來縮短中斷延時，就必需設計可重人性中斷?？芍厝胄灾袛嗍翘幚矶鄠€中斷的一種辦法，但它也同時帶來新的問題。在irq中斷模式中，假如挺直

7、重新允許了irq中斷，此時由于執(zhí)行一條bl命令而將子程序返回的地址保存在lr_irq中，而在此間中斷發(fā)生了。新來的中斷會將其返回地址裝入lr_irq中，此時舊中斷子程序的返回地址必將被籠罩從而導致系統(tǒng)紊亂。此種情形是無法通過將lr_irq壓棧來解決的，如程序語句：但是仍不能排解在保存lr之前中斷發(fā)生的可能性。要解決上述lr_irq被破壞的問題，就必需切換處理器的模式，頻繁的是切換到svc處理模式。在svc模式中，通過bl調用子程序時會將返回地址保存在lr_svc之中。此時新中斷發(fā)生(由于它會將返回地址保存到lr_irq而不是lr_svc)，不會破壞舊中斷中子程序返回地址了。有了基于上述的原理分

8、析再來編寫可重入性中斷的代碼就思路清楚了。但是為了保證處理的高效性，盡可能地及早允許中斷以縮短延時，在保存完lr_irq和spsr_irq后，就馬上切換到svc模式中并重新允許中斷，4所示(虛線是壓棧保存，實線是彈棧復原)。結合圖4中的處理步驟，可以比較清楚地寫出可重入中斷處理的匯編語言程序：5 基于優(yōu)先級的可重入中斷在上面的可重人中斷中可能發(fā)生這種情形，某高優(yōu)先級中斷在中斷服務程序中由于重新允許了中斷哀求而被另一低優(yōu)先級中斷所打斷，于是高優(yōu)先級中斷不得不等到低優(yōu)先級中斷完畢后方可繼續(xù)運行。這樣一來，高優(yōu)先級中斷服務的延遲將越發(fā)增大。為了削減上述高優(yōu)先級中斷的延遲，特殊引入了基于優(yōu)先級的可重人

9、性中斷。它的原則是：在中斷服務程序中只允許高于本中斷的其他中斷源予以哀求中斷，因此一個高優(yōu)先級的中斷將比一個低優(yōu)先級的中斷優(yōu)先得到服務，這是大多數(shù)嵌入式系統(tǒng)中所必須的。實行的辦法是，當某優(yōu)先級中斷發(fā)生時，在其中斷處理程序中可以用法屏蔽位將低于或等于該優(yōu)先級的中斷予以屏蔽。特殊需要注重的是，在退出本中斷時要復原原中斷寄存器的值。在此假設有這樣幾個中斷寄存器(其實arm的無數(shù)處理器都有此類的中斷控制寄存器)：irqmask，中斷源屏蔽寄存器；irqstatus，中斷標記寄存器；irqclear，清除中斷標記寄存器。同時假設中斷的優(yōu)先級是從高位(bit31)到低位(bito)遞減的，那么首先可以預定義如下的屏蔽變量值：本程序的上下文保存與可重人中斷處理基本相同。增強的部分在于中斷屏蔽碼的查詢與設置，相應的處理步驟可以參考圖4。結 語本文重點討論了a