AES32ESI 使用浮点或向量寄存器吗？
不使用。标量密码扩展的这些指令使用整数 X 寄存器。
AES32ESI
RISC-V AES32ESI 指令详解
指令手册R-type (OP with bs in bits 31:30)AES 加密末轮字节步骤：从 rs2 按 bs 选字节，SubBytes 后与 rs1 异或
指令语法
aes32esi rd, rs1, rs2, bs
操作数说明
本指令为 R-type (OP with bs in bits 31:30) 格式，请根据汇编语法确认各操作数位置。
Zkne加密与密码
指令行为说明
aes32esi 是 Zkne 扩展的 RV32 标量 AES 末轮加密指令。它从 rs2[31:0] 中按 bs 选择一个字节，应用 AES 正向 S-Box，将结果循环左移到 bs 指定的字节位置后与 rs1[31:0] 异或并写入 rd；该末轮形式不包含 MixColumns。
AES32ESI 指令解析与执行动画
受限教学输入按本地官方手册的 ISA 公式计算；不表示完整 AES 轮、轮密钥异或或微架构。
aes32esi
执行环境
XLEN 固定为 32；本动画不接受 RV64 数值。
byte select
fixed
source state
source state
fixed
destination
OP
31..30
bs=01
29..25
10001
24..20
rs2=x12
19..15
rs1=x11
14..12
000
11..7
rd=x10
6..0
0110011
执行数据路径
rs1[31:0]
0x11223344
rs2[31:0]
0xA1B2C3D4
si
0xC3
aes_sbox_fwd(si)
0x2E
rol32(contribution, shamt)
0x00002E00
当前步骤
解码 AES32 OP 字段与 bs
bits 31..30=bs，29..25=10001；funct3=000、OP=0110011。此编码仅定义于 RV32。
encoding: 0x62C58533
syntax: aes32esi a0(x10), a1(x11), a2(x12), 1
syntax: aes32esi a0(x10), a1(x11), a2(x12), 1
架构可见结果
a0(x10) = 0x11221D44
动画只展示官方 ISA 字段和架构状态，不表示特定 CPU 的流水线、缓存或时序实现。
快速理解与检索要点
AES32ESI 是 Zkne 标量密码指令，AES 最终轮加密字节步骤。页面内容按官方标量密码扩展校对，避免把算法轮函数、密钥调度和寄存器来源混淆。
从 rs2 按 bs 选取一个字节，应用正向 AES S-box，再与 rs1 异或；不包含 MixColumns。
标量密码指令使用整数 X 寄存器，官方要求相关密码指令以数据无关执行延迟实现。
bs 选择 rs2[31:0] 中的字节，结果为 32 位并符号扩展写入 rd。
常见使用场景
加密与密码
结合 «aes32esi a0, a1, a2, 0» 等实际代码理解该场景。
数据安全
结合 «aes32esi a0, a1, a2, 0» 等实际代码理解该场景。
使用前检查清单
语法检查
- 确认当前指令格式为 R-type (OP with bs in bits 31:30)。
- 确认操作数排列顺序与示例一致。
语义检查
- 确认目标寄存器用途和调用约定兼容。
- 确认该指令不是伪指令展开后的底层形式。
容易混淆 / 常见误区
bs 字段选择 rs2[31:0] 中的字节索引（0-3），rs1 是异或源。
末轮不含 MixColumns；中间轮使用 aes32esmi。
常见问题
AES32ESI 是完整算法实现吗？
不是。它只执行官方定义的一个 AES 字节步骤；软件仍需按算法顺序组合指令和轮密钥。