【DeepSeek】BL2加载BL3x

下面是详细的流程解析1. BL2 阶段可信启动加载器职责BL2 运行在 Trusted SRAM 中主要负责加载后续阶段的镜像。动作BL2 从存储设备如 Flash中读取BL31EL3 Runtime Software和BL33Non-trusted Firmware通常是 U-Boot的镜像到内存中。BL2 填充镜像描述符告诉系统这些镜像在哪里入口点是多少。跳转BL2 完成加载后会直接跳转到BL31的入口点。2. BL31 阶段EL3 运行时软件 / Secure Monitor这是 ARM TrustZone 架构中最核心的部分。职责BL31 运行在最高的特权级 EL3。它负责系统安全状态的切换Secure World 与 Non-secure World 的切换。动作初始化BL31 进行 EL3 级别的环境初始化如设置异常向量表、配置 PSCI 电源管理等。准备跳转BL31 初始化完成后它不会“退出”return或消亡。它准备好接收来自 BL33或 Linux的 SMCSecure Monitor Call调用。移交控制权BL31 会恢复 BL33 的上下文CPU 寄存器状态然后执行eretException Return指令从 EL3 切换到 EL2或 EL1正式跳转到BL33 (U-Boot)。3. BL31 与 BL33 的关系关键点BL31 不是“退出”了当 BL33 (U-Boot) 或 Linux 内核运行时如果需要进行安全操作例如电源管理、TrustZone 服务它们会触发 SMC 异常CPU 会立刻暂停当前任务跳回 BL31处理。BL31 是常驻的在整个系统运行期间BL31 始终驻留在内存中充当“安全监视器”的角色。4. BL33 阶段职责这就是我们常见的 U-Boot非安全世界的 Bootloader。动作初始化外设、加载 Linux 内核最终启动操作系统。流程图解BL33 (U-Boot)BL31 (EL3 Monitor)BL2BL33 (U-Boot)BL31 (EL3 Monitor)BL25. EL3 环境初始化(设置向量表、PSCI等)6. 准备 BL33 的运行环境(EL2/EL1 上下文)8. U-Boot 开始运行加载 Linux 内核BL31 此时保持静默等待 SMC 调用1. 初始化系统2. 加载 BL31 镜像到内存3. 加载 BL33 (U-Boot) 镜像到内存4. 跳转到 BL31 执行7. 执行 eret 指令移交控制权给 BL33总结你的理解流程是对的BL2 加载 - 跳 BL31 - 跳 BL33。唯一需要修正的概念是BL31 不会像普通函数那样“退出”它是系统的“守门员”在把控制权交给 BL33 后它依然在后台待命随时准备处理来自非安全世界的安全请求。