在AArch64状态下，SP对应的物理寄存器有如下四个（某一时刻只能对应下面其中一个）：

• SP_EL0和SP_EL1

• SP_EL2

• SP_EL3

如何使用呢？

1、如果程序运行在EL0，那么使用的是SP_EL0

2、如果程序运行在其他Exception level下，可以使用SP_EL0和当前Exception level所对应的SP_ELx

3、默认情况下，进入异常后，使用的是当前Exception level对应的SP_ELx。即：发生的进入EL1的异常，那么在跳转到EL1的异常处理入口后，会自动切到SP_EL1，此时SP对应的就是SP_EL1. 当然，可以在异常通过操作PSTATE.SP将SP强制切到SP_EL0

4、即便不是在异常处理程序中，也可以通过操作PSTATE.SP将SP强制切到SP_EL0或者SP_ELx

5、比如程序正运行在EL1，此时使用的SP是SP_EL0，突然发生了一个进入EL1的异常，在跳转到异常处理入口后，SP会自动切到SP_EL1，在异常返回后，SP又会自动切回到原先的SP_EL0

6、后缀t和h：

　　t 表示使用的是SP_EL0

　　h 表示使用的是SP_ELx

验证

下面使用DS5仿真的实验，验证一下上面的说法。

系统复位后，默认是在EL3，并且是secure模式。

第73行，将SP切到SP_EL0，然后设置SP的值为0x77，此时的寄存器状态如下：

第77行，将SP切到SP_EL3，然后将SP设置为0x88，此时的寄存器状态如下：

第81行，将SP重新切回SP_EL0，此时的寄存器状态如下：

第83行，访问ICC_SRE_EL2会触发sync异常，因为在secure模式下不存在EL2，触发异常后，会进入EL3的“Current EL with SP0”分支，因为发生异常时使用的是SP_EL0，下面是进入异常处理程序后的寄存器信息：

可以看到，此时SPSel的值是1，Mode的值为EL3h，说明此时SP用的是SP_ELx。此时SPSR_EL3的值是0x3CC，SPSR的含义如下：

M[3:0]的值是0xC，含义如下，表示发生异常前系统的模式和状态：AArch64、EL3、SP_EL0

下面是异常处理函数：

 1 //

 2 // Current EL with SP0

 3 //

 4 el3_vectors:

 5 c0sync3:

 6     mrs x0, elr_el3

 7     add x0, x0, #4

 8     msr elr_el3, x0

 9 

10     mov x0, #0x1

11     msr spsel, x0

12     eret

第6到8行的作用是异常返回时跳转到触发异常的指令的下一条指令执行，当第12执行完毕，ELR_EL3的值会设置给PC，SPSR_EL3的值会设置给PSTATE，所以SP会重新切回到SP_EL0：

第85行的作用是将SP切换到SP_EL3，此时的寄存器内容如下：

紧接着第86行，再次触发异常：

此时会跳转到EL3的“Current EL with SPx”分支执行：

 1 //

 2 // Current EL with SPx

 3 //

 4     .balign 0x80

 5 cxsync3:

 6     mrs x0, elr_el3

 7     add x0, x0, #4

 8     msr elr_el3, x0

 9 

10     mov x0, #0x0

11     msr spsel, x0

12     eret

第12行，异常返回后，寄存器内容如下：

完。