ARMv8中，aarch64和aarch32是通过异常进行切换的。而A32和T32是通过bx指令进行切换的。如下图：

    以下A64和A32混合编程，是在EL3为aarch64， EL2为aarch32条件下进行编程。在EL3，设置EL2的架构为aarch32，设置好返回地址，通过ERET指令，切换到EL2。

    对于A64代码，使用aarch64编译工具链进行编译。

    对于A32代码，使用arm编译工具链。

    因为A32和A64所使用的编译器不是同一个，因此要分开进行编译，对于A64的代码，使用aarch64进行编译，，对于A32的代码，使用arm进行编译，最后使用aarch64的链接器，将生成的文件，链接成A64的elf程序，供fastmodel使用。如下图所示：

   但是对于aarch64链接器，只能将A64的.o文件，链接到一起，不能链接A32的.o文件，因此这里要用到一个小技巧，将A32代码生成A32的可执行程序，然后使用arm工具链中的objcopy工具，将可执行程序转换为bin文件，然后aarch64链接器，将该bin文件和A64的.o文件进行链接。如下图所示：

   demo代码目录：

• a32.S:               A32汇编代码

• test32.lds:          A32的链接脚本

• boot-a64.S:          A64汇编代码

• test.lds:            A64的链接脚本

• Makefile：           make脚本

• load_file_ns：       non-secure地址划分文件

• load_file_s：        secure地址划分文件

• VAL_VAL_AEMv8A.cfg:  fastmodel的配置文件，一个core，EL3为aarch64

一、boot-a64.S

    fastmodel最开始执行程序，是在EL3，在EL3，设置scr_el3寄存器，设置EL2运行模式是non-secure，aarch32。

    设置elr_el3，以及spsr_el3寄存器：

• elf_el3寄存器保存，切换到EL2时取指令的地址

• spsr_el3寄存器保存，切换到EL2后pstate的值。

    对于spsr_el3，要设置正确，此时要参考AArch32的cpsr寄存器值进行设置。

    第4bit要设置为1，第5bit设置为0，1都可。3-0bit，要设置为A32的特权模式。

二、test.lds

   A64的链接脚本。

   将A32代码生成的bin文件，直接插入到a32_begin开始的memory区域中。这里，要使用INPUT，指定a32.bin的位置。

三、a32.S

    A32的代码，包括两部分，一部分是A32指令，另一部分是thumb指令。

    对于A32指令，使用.code 32 或者 .arm 声明。

    使用bx指令从A32切换到T32状态，跳转地址的最低位要为1。

    对于T32指令，使用 .code 16 或者 .thumb 声明。

    使用bx指令从T32状态，切换到A32状态，跳转地址的最低为要为0。

四、test32.lds

    A32程序的链接脚本。

五、makefile

    对于A64的程序，要使用aarch64-none-elf工具链，对于A32的程序，要使用arm-none-eabi工具链。

• gcc：编译工具

• ld： 链接工具

• objdump： 反汇编工具

• objcopy：  文件转换工具

    执行   make；make run   命令

    最后生成all.tarmac，就是A64和A32汇编程序的程序执行流的执行结果。

    最开始是EL3，执行ERET后，切换到EL2，但是EL2是aarch32，因此切换到A32，执行A32程序。

   在A32状态，执行bx指令，并且跳转地址最低位为1，切换到thumb状态。

   在T32状态，执行bx指令，并且跳转指令最低为是0，切换到A32状态。

六、结论

    EL2的A64和A32状态，由EL3决定，也就是SCR_EL3.RW寄存器决定。

    EL1的A64和A32状态，由EL2决定，也就是HCR_EL3.RW寄存器决定。

    EL0的A64和A32状态，由EL1决定，也就是CPSR.M[4] 位决定。

以上的demo是从EL3的A64切换到EL2的A32，其他EL的切换，道理是一样的。设置相关寄存器，设置spsr，设置elr。