AES32ESI 使用浮点或向量寄存器吗？
不使用。标量密码扩展的这些指令使用整数 X 寄存器。
AES32ESI
RISC-V AES32ESI 指令详解
指令手册R-type (OP with bs in bits 31:30)AES 加密末轮字节步骤：从 rs2 按 bs 选字节，SubBytes 后与 rs1 异或
指令语法
aes32esi rd, rs1, rs2, bs
语法为 rd, rs1, rs2, bs；bs 是 0–3 的两位字节选择子。寄存器选择 x0–x31 或 ABI 名称，没有 rs3。
32 位 OP 编码：bits31:30=bs、bits29:25=10001、funct3=000、opcode=0110011。
仅 RV32，需 Zkne（也包含于 Zkn/Zk）。取 rs2 中由 bs 选择的字节，经正向 S-box并零扩展到 32 位，在 32 位内循环左移 bs×8，再与 rs1 异或。
x0 源为零，rd=x0 丢弃写回；源与目标重叠时读取执行前的值，同名源必须具有相同值。本指令必须以数据无关执行延迟实现。
Zkne加密与密码
指令行为说明
aes32esi 是 Zkne 扩展的 RV32 标量 AES 末轮加密指令。它从 rs2[31:0] 中按 bs 选择一个字节，应用 AES 正向 S-Box，将结果循环左移到 bs 指定的字节位置后与 rs1[31:0] 异或并写入 rd；该末轮形式不包含 MixColumns。
AES32ESI 指令解析与执行动画
受限教学输入按本地官方手册的 ISA 公式计算；不表示完整 AES 轮、轮密钥异或或微架构。
aes32esi
执行环境
XLEN 固定为 32；本动画不接受 RV64 数值。未作为源的 rd 初值设为 0；源值在写回前读取。
byte select
fixed
source state
source state
fixed
destination
OP
31..30
bs=01
29..25
10001
24..20
rs2=x12
19..15
rs1=x11
14..12
000
11..7
rd=x10
6..0
0110011
执行数据路径
rs1[31:0]
0x11223344
rs2[31:0]
0xA1B2C3D4
si
0xC3
aes_sbox_fwd(si)
0x2E
rol32(contribution, shamt)
0x00002E00
当前步骤
解码 AES32 OP 字段与 bs
bits 31..30=bs，29..25=10001；funct3=000、OP=0110011。此编码仅定义于 RV32。
encoding: 0x62C58533
syntax: aes32esi a0(x10), a1(x11), a2(x12), 1
syntax: aes32esi a0(x10), a1(x11), a2(x12), 1
架构可见结果
a0(x10) = 0x00000000
动画只展示官方 ISA 字段和架构状态，不表示特定 CPU 的流水线、缓存或时序实现。
快速理解与检索要点
AES32ESI 只处理 rs2 中的一个字节：由 bs=0..3 选字节，应用正向 S-box，将 32 位贡献循环左移 bs×8 位，再与 rs1 异或。它不执行完整 AES 加密轮。
shamt=bs×8；从 rs2[31:0] 选字节，经正向 S-box后，循环左移 shamt 位，再与 rs1[31:0] 异或。
操作数使用整数 X 寄存器；本指令必须以不依赖输入数据值的执行延迟实现。
本指令仅在 RV32 上定义，需要 Zkne；bs 是 2 位字段，取值 0..3，结果写入 32 位整数 rd。
常见使用场景
加密与密码
RV32，所需扩展已启用；a1=0x11223344、a2=0xA1B2C3D4、bs=0：示例从 rs2 选取 0xD4，按本指令的 S-box规则计算，旋转 0 位后与 a1 异或，a0=0x1122330C。仅为一个字节组合步骤。
数据安全
RV32，所需扩展已启用；a1=0x11223344、a2=0xA1B2C3D4、bs=0：示例从 rs2 选取 0xD4，按本指令的 S-box规则计算，旋转 0 位后与 a1 异或，a0=0x1122330C。仅为一个字节组合步骤。
使用前检查清单
语法检查
- 语法为 rd, rs1, rs2, bs；bs 是 0–3 的两位字节选择子。寄存器选择 x0–x31 或 ABI 名称，没有 rs3。
- 32 位 OP 编码：bits31:30=bs、bits29:25=10001、funct3=000、opcode=0110011。
语义检查
- 仅 RV32，需 Zkne（也包含于 Zkn/Zk）。取 rs2 中由 bs 选择的字节，经正向 S-box并零扩展到 32 位，在 32 位内循环左移 bs×8，再与 rs1 异或。
- x0 源为零，rd=x0 丢弃写回；源与目标重叠时读取执行前的值，同名源必须具有相同值。本指令必须以数据无关执行延迟实现。
容易混淆 / 常见误区
bs 字段选择 rs2[31:0] 中的字节索引（0-3），rs1 是异或源。
末轮不含 MixColumns；中间轮使用 aes32esmi。
常见问题
AES32ESI 是完整算法实现吗？
不是。它只执行官方定义的一个 AES 字节步骤；软件仍需按算法顺序组合指令和轮密钥。