一文读懂 ARM Exception Level（EL0/EL1/EL2/EL3）：系统级权限、虚拟化与 TrustZone 的“楼层图”

---

📺 B站视频讲解（Bilibili）：https://www.bilibili.com/video/BV1k1C9BYEAB/

📘 《Yocto项目实战教程》京东购买链接：Yocto项目实战教程

---

一文读懂 ARM Exception Level（EL0/EL1/EL2/EL3）：系统级权限、虚拟化与 TrustZone 的“楼层图”

适合读者：做嵌入式/Linux/安全/TEE/虚拟化的同学，想把“EL3、SMC、ATF、OP-TEE、KVM/Hypervisor”这些名词放到同一张图里。

本文目标：用“系统楼层 + 门禁机制 + 真实软件栈”的方式，把 ARM AArch64 的 Exception Level（EL）讲清楚：

• EL 是谁定的？
• 每个 EL 有什么权限、适合放什么软件？
• EL 和 TrustZone（Secure/Non-secure）是什么关系？为什么世界切换必须走 EL3？
• EL2 虚拟化到底虚拟在哪里？
• 从代码/调试角度怎么判断自己在哪里、怎么跳转？