ARM Realm·CCA와 Linux RSI 소스 분석

이 코드는 어떤 문제를 푸나요?

Linux가 Realm 안에서 실행되는지는 CPU 제품명만 보고 정하지 않습니다. 호출 통로와 RSI ABI를 확인하고 보호·공유 메모리 처리를 설치한 뒤 활성화합니다. v6.18.37의 arm64_rsi_init 전체를 한 줄씩 읽으며 게스트 지원의 실제 초기화 조건을 확인합니다.

읽을 범위: v6.18.37 · arch/arm64/kernel/rsi.c · arm64_rsi_init 142–161행입니다. 아래에 이 범위의 원문과 각 줄의 설명을 실었습니다. 주제 전체의 흐름과 다른 경로는 기존 분석에서 함께 읽으실 수 있습니다.

먼저 알아둘 개념

SMC 통로

이 경로는 SMCCC 통로가 SMC인 경우에만 RSI 초기화를 계속합니다.

ABI 버전 협상

인터페이스가 있다고 해도 요청한 버전의 규칙을 함께 이해하는지 확인해야 합니다.

static key

초기화 후 자주 검사하는 기능 여부를 효율적으로 분기하기 위한 커널 기법입니다. 마지막에 켜기 전까지 초기화 완료로 취급하지 않습니다.

처음 읽을 때

각 실패 조건에서 바로 돌아가는 흐름과 마지막 활성화 순서를 따라가십시오.

더 깊이 살펴볼 때

IPA 상위 비트의 공유 표현, ioremap hook과 메모리 전환 연산 등록이 왜 먼저 필요한지 검토하십시오.

그림으로 보는 변화

GIF 재생1단계 · 멈춰 보기2단계 · 멈춰 보기3단계 · 멈춰 보기

1단계 고정

GIF 원본 열기

1. 인터페이스 확인

SMC 통로와 RSI 버전·Realm 설정을 확인합니다.

조건을 만족하지 않으면 다음 단계로 가지 않습니다.

2. 메모리 동작 설치

공유 속성 비트와 매핑·전환 연산을 준비합니다.

이 화살표는 게스트 메모리 접근 규칙의 설치입니다.

3. 보호 메모리와 활성화

RAM 상태를 준비한 뒤 rsi_present를 켭니다.

최종 표시는 앞 단계 완료 후 게시됩니다.

arm64_rsi_init를 한 줄씩 읽기

줄 번호는 v6.18.37 원문 기준입니다. 주석·빈 줄을 포함한 함수 전체를 먼저 보고, 그 아래에서 각 줄을 설명합니다.

void __init arm64_rsi_init(void)
{
	if (arm_smccc_1_1_get_conduit() != SMCCC_CONDUIT_SMC)
		return;
	if (!rsi_version_matches())
		return;
	if (WARN_ON(rsi_get_realm_config(&config)))
		return;
	prot_ns_shared = __phys_to_pte_val(BIT(config.ipa_bits - 1));

	if (arm64_ioremap_prot_hook_register(realm_ioremap_hook))
		return;

	if (realm_register_memory_enc_ops())
		return;

	arm64_rsi_setup_memory();

	static_branch_enable(&rsi_present);
}

void __init arm64_rsi_init(void)

	if (arm_smccc_1_1_get_conduit() != SMCCC_CONDUIT_SMC)

		return;

	if (!rsi_version_matches())

		return;

	if (WARN_ON(rsi_get_realm_config(&config)))

		return;

	prot_ns_shared = __phys_to_pte_val(BIT(config.ipa_bits - 1));

	if (arm64_ioremap_prot_hook_register(realm_ioremap_hook))

		return;

	if (realm_register_memory_enc_ops())

		return;

	arm64_rsi_setup_memory();

	static_branch_enable(&rsi_present);

함께 생각해 볼 질문

출처와 읽은 범위

Linux stable v6.18.37 · arch/arm64/kernel/rsi.c

해당 버전 원본 파일 · 기존 코드 분석 · 설명 원고