先看 vl
当前 vl 决定 body 元素数量。典型代码会先执行 vsetvli、vsetivli 或 vsetvl，再执行本页指令。
VAESKF2.VI
RISC-V VAESKF2.VI 指令详解
指令手册I-typeAES-256 向量前向 key schedule，按 uimm 选择轮数；SEW=32，无 vm 操作数。
指令语法
vaeskf2.vi vd, vs2, uimm
操作数说明
vd：目标向量寄存器组。
vs2/vs1 或标量源：按指令后缀 .vv/.vx/.vi/.vf 决定来源。
vm：若语法包含 vm，vm=0 使用 v0 作为执行掩码，vm=1 为未掩码。
Zvkned向量密码AES
指令行为说明
vaeskf2.vi 是 Zvkned 的 AES-256 前向 key schedule 指令。它读取 vs2 中的当前 AES-256 round-key element group，并结合 vd 中的前一轮密钥状态与 uimm 指定的轮数生成下一轮 round key，结果写回 vd。SEW 必须为 32。它只用于 AES-256 前向 key schedule。
快速理解与检索要点
VAESKF2.VI 是 Zvkned 向量指令，向量 AES-256 前向密钥调度。页面内容按官方向量密码扩展和 V 扩展执行模型校对。
生成 AES-256 前向密钥调度的下一轮 key material，使用 vs2 和旧 vd 状态。
该 element-group 密码指令没有 vm 掩码操作数，按 element group 粒度执行。
SEW=32，EGW=128，EGS=4；vl 和 vstart 必须是 4 的倍数，且 LMUL*VLEN 必须容纳至少一个 element group。
向量执行上下文
阅读 VAESKF2.VI 时，不要只看助记符。官方 V 扩展语义还依赖当前 vl、vtype 和掩码状态。.vi：一个向量源和一个小立即数参与运算。
再看 vtype
当前 vtype 提供 SEW、LMUL、tail policy 和 mask policy；这些规则影响元素宽度、寄存器组大小以及非活动/尾部目标元素。
最后看 vm/v0
带 vm 的普通向量指令在 vm=0 时用 v0 作为执行掩码，vm=1 表示未掩码。VMERGE 等少数形式会把 v0 当作数据选择输入。
常见使用场景
加密与密码
结合 «vaeskf2.vi vd, vs2, uimm» 等实际代码理解该场景。
向量化加速
结合 «vaeskf2.vi vd, vs2, uimm» 等实际代码理解该场景。
使用前检查清单
语法检查
- 确认当前指令格式为 I-type。
- 确认操作数排列顺序与示例一致。
语义检查
- 确认目标寄存器用途和调用约定兼容。
- 确认该指令不是伪指令展开后的底层形式。
容易混淆 / 常见误区
无 vm 操作数；该 key-schedule 指令不可掩码执行。
SEW 必须为 32，element group 为 128 位。
用于 AES-256 前向 key schedule；不要把它描述成其它 AES round 变换。
uimm round number 的保留/投影行为按规范处理。
SEW=32、EGW=128、EGS=4；vl 和 vstart 必须是 4 的整数倍，且 LMUL*VLEN 至少覆盖 128 位 element group。
常见问题
VAESKF2.VI 是否总能带 v0.t 掩码？
不能。该类 element-group 密码指令没有 vm 操作数；不要把普通 RVV 掩码语法套到页面示例中。
VAESKF2.VI 的元素宽度由什么决定？
该指令固定 SEW=32 并以 128 位 element group 执行；非法 SEW 是保留/非法情况。