63:54
0
WARL/读为零RV64：标准 pmpaddr 格式的高 10 位为 0；该段属于 WARL 格式。
这个字段控制什么
- - RV64：标准 pmpaddr 格式的高 10 位为 0；该段属于 WARL 格式。
CSR 位字段
RISC-V pmpaddr0 CSR 寄存器详解
地址 0x3B0特权级 Machine 模式访问 读写 / MXLEN：RV32 编码 PA[33:2]；RV64 的 [53:0] 编码 PA[55:2]，[63:54] 为 0Machine 物理内存保护 CSR
pmpaddr0（0x3B0）是 Machine PMP entry 0 的 WARL 地址寄存器；RV32 编码物理地址位 33:2，RV64 编码位 55:2。
bit 3 = 只有第 3 位；bits 12..11 = 第 12 到第 11 位
高位 MSB低位 LSB
字段映射
按 bit 字段理解 pmpaddr0
2 个关键字段
53:0
address[55:2]
WARL/可为只读零RV64：编码 56 位物理地址的位 55:2。未实现的物理地址位使该字段呈 WARL 行为；所有 PMP CSR 字段均可实现为只读零。
这个字段控制什么
- - RV64：编码 56 位物理地址的位 55:2。未实现的物理地址位使该字段呈 WARL 行为；所有 PMP CSR 字段均可实现为只读零。
官方依据与检索要点
pmpaddr0 是 PMP entry 0 的 MXLEN 位 WARL 地址编码。其含义由 pmp0cfg.A 决定；TOR 的下界特殊地固定为 0。
RV32 pmpaddr 编码 PA[33:2]；RV64 的 [53:0] 编码 PA[55:2]，[63:54] 为 0。
TOR entry 0 使用 0 作为下界；NAPOT 用 pmpaddr0 低位编码至少 8 字节的自然对齐 2 的幂区域。
平台 grain 会改变低位读回；pmp0cfg.L 或 locked TOR entry 1 可使 pmpaddr0 写入被忽略。
读这个 CSR 时先看什么
- - PMP 是可选机制；实现可提供 0、16 或 64 个 entries，最低编号 entries 必须优先实现。所有 PMP CSR 字段均为 WARL 并可为只读零。
- - pmpaddr0 仅能由 M 模式访问。其读回值受 pmp0cfg.A 和平台统一 PMP grain G 影响。
- - G>=2 且 A=NAPOT 时，pmpaddr0[G-2:0] 读为全 1；G>=1 且 A=OFF/TOR 时，pmpaddr0[G-1:0] 读为全 0，但这些位不影响 TOR 匹配。切换 A 只改变读回值，不改变底层保存值。
- - 复位规范只规定可写 PMP A/L 字段的默认值（平台可覆盖）；pmpaddr0 的复位值未规定，但 WARL 字段不会含非法值。
写入前的风险检查
- - 若 pmp0cfg.L=1，写 pmpaddr0 被忽略直到 hart reset；若 PMP entry 1 已锁定且 pmp1cfg.A=TOR，pmpaddr0 作为其下界也不可写。Smepmp 的 mseccfg.RLB 可绕过锁定规则。
- - pmpaddr0 为 WARL；写入后应读回实现采用的值，并按当前 pmp0cfg.A 与 grain 解释读回掩码。
- - pmp0cfg.A=TOR 时，entry 0 匹配 0 <= y < pmpaddr0；pmpaddr0 为 0 时范围为空。NA4 在 G>=1 时不可选。
放回真实流程里理解
1
读取 pmp0cfg.A，确定 entry 0 使用 OFF、TOR、NA4 还是 NAPOT。
2
按所选模式写 pmpaddr0；TOR 的下界固定为 0，NAPOT 的低位编码范围大小。
3
读回 pmpaddr0 与 pmp0cfg，确认 WARL/grain 后的实际编码；仅在最终确认后设置 pmp0cfg.L。
常见问题
pmpaddr0 在 TOR 模式下的下界来自哪里？
PMP entry 0 是特殊情况：当 pmp0cfg.A=TOR 时，下界为 0，上界由 pmpaddr0 给出；若上界也是 0，则不匹配任何地址。
为什么写入值可能与 pmpaddr0 读回值不同？
pmpaddr0 是 WARL，且平台 grain 与 pmp0cfg.A 会掩码低位读回：NAPOT 可读为 1，OFF/TOR 可读为 0。模式切换不改变底层保存值。