SHA512SUM1R 使用浮点或向量寄存器吗？
不使用。标量密码扩展的这些指令使用整数 X 寄存器。
SHA512SUM1R
RISC-V SHA512SUM1R 指令详解
指令手册R-typeSHA-512 Sum1（RV32）：双 32 位源寄存器计算 64 位 Σ1 结果的一半
指令语法
sha512sum1r rd, rs1, rs2
操作数说明
目标寄存器 rd：存放运算结果的通用寄存器。
源寄存器 rs1：第一个操作数寄存器。
源寄存器 rs2：第二个操作数寄存器。
Zknh加密与密码
指令编码
31..25
funct7
24..20
rs2
19..15
rs1
14..12
funct3
11..7
rd
6..0
opcode
SHA512SUM1R 使用 opcode 0110011（0x33）、funct3 100、funct7 0101001。rs1 和 rs2 字段选择两个源寄存器，rd 字段选择目标寄存器。
格式: R-type
opcode: 0110011 (0x33)
funct3: 100 (0x4)
funct7: 0101001 (0x29)
指令行为说明
sha512sum1r 是 RV32 上的 SHA-512 Sum 变换指令，使用两个 32 位源寄存器表示 64 位输入的一半组合；完整结果通常通过交换源寄存器顺序执行两次得到。
快速理解与检索要点
SHA512SUM1R 是 Zknh 标量密码指令，SHA-512 RV32 反向源寄存器变换。页面内容按官方标量密码扩展校对，避免把算法轮函数、密钥调度和寄存器来源混淆。
sha512sum1r 是 RV32 上计算 SHA-512 Sum 变换的双源寄存器指令；完整 64 位结果通过交换源寄存器顺序执行两次得到。
标量密码指令使用整数 X 寄存器，官方要求相关密码指令以数据无关执行延迟实现。
RV32 SHA-512 拆分形式需要按官方 h/l 或反向源寄存器序列组合出完整 64 位结果。
常见使用场景
加密与密码
结合 «sha512sum1r t0, a0, a1 ; compute one RV32 half, repeat with sources reversed» 等实际代码理解该场景。
哈希算法
结合 «sha512sum1r t0, a0, a1 ; compute one RV32 half, repeat with sources reversed» 等实际代码理解该场景。
使用前检查清单
语法检查
- 确认当前指令格式为 R-type。
- 确认操作数排列顺序与示例一致。
语义检查
- 确认目标寄存器用途和调用约定兼容。
- 确认该指令不是伪指令展开后的底层形式。
容易混淆 / 常见误区
RV32 专用；sha512sum1r 只产生拆分 64 位 Σ1 结果的一半。
完整结果需要按官方序列交换 rs1/rs2 再执行一次；它不是 RV64 sha512sum1 的单寄存器别名。
常见问题
SHA512SUM1R 是完整算法实现吗？
不是。它是 AES、SHA、SM3 或 SM4 中的一个低级步骤，软件仍需按算法顺序组合多条指令和轮常数/轮密钥。