1.2.2.2 监控程序与安全监控层级

文档摘要

1.2.2.2 监控程序与安全监控层级当 EL2 的监控程序在 EL3 安全世界里“失联”：一个真实发生的 SMC 调用黑洞与它的七行修复代码凌晨两点十七分，某车载域控制器固件团队的告警群突然炸开——量产车型 OTA 升级后，TPM2.0 密钥密封操作在 3.7% 的设备上无响应。不是报错，不是超时，是彻底静默：指令发出去，CPU 就像掉进一口深井，再没回来。JTAG 调试器能停在指令地址，但无法单步进入；EL3 监控固件（ARM Trusted Firmware-A, TF-A）的日志里，连的入口都未曾留下一行痕迹。更诡异的是，同一份 TF-A 镜像，在开发板上 100% 正常，在产线烧录后的 SoC 上却稳定复现——仿佛芯片在出厂那一刻，被悄悄拧紧了一颗看不见的熔丝。