ARM 架构中的 CONTROL 寄存器
本文来自于我关于 Arm Cortex-M 编程模型的系列文章。欢迎阅读、点评与交流~
1、Arm Cortex-M 处理器的编程模型
2、ARM 架构中的R13栈指针（SP）
3、ARM 架构中的R14链接寄存器（LR）
4、ARM 架构中的 R15 程序计数器（PC）
5、ARM 架构程序状态寄存器（PSR）详解：从基础概念到现代实现
6、ARM 架构中的 PRIMASK、FAULTMAST、BASEPRI 寄存器
7、ARM 架构中的 CONTROL 寄存器
在 ARM 架构（特别是 Cortex-M 系列）中，CONTROL 寄存器是一个关键的特殊功能寄存器，用于控制系统栈、特权级别和执行模式。它通常用于嵌入式实时操作系统（RTOS）或需要特权分离的应用程序。
1. CONTROL 寄存器的主要功能
CONTROL 寄存器主要控制以下三个方面：
(1) 栈指针选择
- bit[1] = SPSEL（Stack Pointer Select）
- 0：使用MSP（主栈指针），默认上电后的栈指针，常用于内核和异常处理。
- 1：使用PSP（进程栈指针），常用于用户任务栈，以实现任务栈与内核栈的隔离。
(2) 特权级别
- bit[0] = nPRIV（Thread mode privilege level）
- 0：在 Thread 模式下具有特权级（Privileged）。
- 1：在 Thread 模式下处于用户级（Unprivileged），此时无法访问某些系统寄存器（如 MSR/MRS 访问部分特殊寄存器）。
注意：Handler 模式（异常/中断）始终是特权级，不受此位影响。
(3) FPU 上下文控制（Cortex-M4/M7 等带 FPU 的芯片）
- bit[2] = FPCA（Floating-Point Context Active）
- 1：表示当前执行上下文使用过 FPU 寄存器，异常返回时需自动保存/恢复 FPU 寄存器。
- 0：表示未使用 FPU，无需保存 FPU 寄存器以加快中断响应。
(4) SFPA（Secure Floating-Point Active，ARMv8-M 安全扩展）
- 与 TrustZone 安全扩展相关。
2. 典型使用场景
场景一：RTOS 任务切换
在 RTOS 中，内核运行在特权级并使用 MSP，每个用户任务可以运行在用户级并使用 PSP，以实现内存保护。
// 切换到用户级并使用 PSPvoidswitch_to_user_mode(void){__set_CONTROL(0x03);// SPSEL=1, nPRIV=1__ISB();// 确保指令同步// 此后运行在用户级，使用 PSP}场景二：特权级与栈分离
- 特权级 + MSP：操作系统内核、异常处理。
- 用户级 + PSP：应用程序任务，受限访问。
3. 访问 CONTROL 寄存器
在 Cortex-M 中，可通过MSR/MRS指令访问：
MRS R0, CONTROL ; 读取 CONTROL 到 R0 MSR CONTROL, R0 ; 将 R0 写入 CONTROLC 语言中可使用 CMSIS 提供的函数：
#include<arm_cmse.h>uint32_tcontrol=__get_CONTROL();__set_CONTROL(new_control);4. 注意事项
- 修改 CONTROL 寄存器后，通常需要立即执行ISB指令，以确保后续指令使用正确的栈和特权级。
- 在 Handler 模式下，不能直接通过 CONTROL 寄存器切换到 PSP，但可以在退出异常前修改 CONTROL，使返回 Thread 模式后使用 PSP。
- 从用户级（非特权）切换回特权级只能通过异常（如 SVC 指令）进入 Handler 模式，在 Handler 中修改 CONTROL。
5. 与 APSR、PRIMASK 等其他寄存器的区别
- APSR：存放程序状态标志（N、Z、C、V）。
- PRIMASK：中断屏蔽寄存器。
- CONTROL：不屏蔽中断，只控制栈和特权级别。
6. 示例：RTOS 上下文切换
在 PendSV 异常中，保存当前任务的 PSP 上下文，恢复下一个任务的 PSP，并可能修改 CONTROL 以在返回后使用 PSP 和用户级。
如果你正在开发 RTOS 或安全相关的固件，理解 CONTROL 寄存器的行为是至关重要的。需要根据芯片的具体架构（如 Cortex-M3/M4/M7、ARMv8-M 等）查阅对应的技术参考手册以获取完整细节。
