RV64 可以访问 pmpcfg9 吗？
不可以。奇数编号的 pmpcfg CSR 在 RV64 上非法；pmpcfg9 仅在 RV32 上打包 pmp36cfg-pmp39cfg。
CSR 位字段
RISC-V pmpcfg9 CSR 寄存器详解
地址 0x3A9特权级 Machine 模式访问 读写 / 仅 RV32：32 位；RV64 访问非法Machine 物理内存保护 CSR
pmpcfg9（0x3A9）是 RV32 的 32 位 Machine PMP 配置 CSR，打包 pmp36cfg-pmp39cfg；RV64 对该奇数编号 CSR 的访问非法。
字段映射
按 bit 字段理解 pmpcfg9
0 个关键字段
官方依据与检索要点
RV32 pmpcfg9 把 pmp36cfg-pmp39cfg 打包为四个 8 位 WARL 配置；RV64 的奇数 pmpcfg CSR 非法。
Machine ISA 的 Physical Memory Protection CSRs 小节定义地址、MXLEN packing、M-mode-only 访问与 WARL/RO0 行为。
A 编码为 OFF、TOR、NA4、NAPOT；平台 grain 可使 NA4 不可选。
基础 PMP 与 Smepmp MML=1 对 L/R/W/X 的解释不同，页面字段值必须结合 mseccfg 判断。
读这个 CSR 时先看什么
- - pmpcfg9 仅存在于 RV32；RV64 使用 pmpcfg8 保存 entries 32-39，访问 pmpcfg9 非法。
- - PMP 是可选机制；实现可提供 0、16 或 64 个 entries，所有 PMP CSR 字段都是 WARL 并可为只读零。
- - PMP CSR 仅能由 M 模式访问。
- - 本页所说的 M-mode 权限绕过仅适用于有效特权级为 M 的访问；mstatus.MPRV 可使 M-mode 数据访问以 S/U 有效特权级接受 PMP 检查。
- - 复位时，可写 PMP 寄存器的 A 和 L 字段置 0，除非平台为某些 PMP 寄存器规定不同值；其他 PMP 字段的复位值未规定，但 WARL 字段不会包含非法值。
写入前的风险检查
- - R/W/X 是一个整体 WARL 字段；在基础 PMP（mseccfg.MML=0）中 R=0、W=1 的组合保留，而 Smepmp 在 MML=1 时会整体重新解释 L/R/W/X。
- - L=1 会锁定 pmpNcfg 和 pmpaddrN 直到 hart reset；若 A=TOR，还会锁定前一 pmpaddr。Smepmp 的 mseccfg.RLB 可绕过锁定规则。
- - 写 WARL 字段后应读回实际采用的值；不要假定未实现的权限或匹配模式会被接受。
放回真实流程里理解
1
根据 OFF、TOR、NA4 或 NAPOT 选择 A，并在对应 pmpaddrN（TOR 时还包括前一地址寄存器）中编码范围。
2
根据当前 mseccfg.MML 状态解释并写入 L/R/W/X 的整体 WARL 编码。
3
读回 pmpcfg 与 pmpaddr，确认实现采用的 WARL 值；仅在配置最终确定后设置 L。