先看 vl
当前 vl 决定 body 元素数量。典型代码会先执行 vsetvli、vsetivli 或 vsetvl，再执行本页指令。
VSHA2MS.VV
RISC-V VSHA2MS.VV 指令详解
指令手册R-type向量 SHA-2 消息调度扩展，产生后续 4 个消息字；Zvknha 仅 SEW=32，Zvknhb 支持 SEW=32/64。
指令语法
vsha2ms.vv vd, vs2, vs1
操作数说明
vd：目标向量寄存器组。
vs2/vs1 或标量源：按指令后缀 .vv/.vx/.vi/.vf 决定来源。
vm：若语法包含 vm，vm=0 使用 v0 作为执行掩码，vm=1 为未掩码。
ZvknhaZvknhb向量密码SHA-256
指令行为说明
VSHA2MS.VV 是向量 SHA-2 element-group 指令。它从 vd、vs2、vs1 中的最近消息调度字计算下一组消息字。Zvknha 下 SEW 必须为 32；Zvknhb 下 SEW 可为 32 或 64。
快速理解与检索要点
VSHA2MS.VV 属于向量 SHA-2 element-group 指令，不能按普通逐元素算术或带 v0.t 掩码的指令理解。
SEW=32 对应 SHA-256；SEW=64 对应 SHA-512 且需要 Zvknhb。
寄存器组重叠限制是编码合法性的一部分。
向量执行上下文
阅读 VSHA2MS.VV 时，不要只看助记符。官方 V 扩展语义还依赖当前 vl、vtype 和掩码状态。.vv：两个向量源逐元素参与运算。
再看 vtype
当前 vtype 提供 SEW、LMUL、tail policy 和 mask policy；这些规则影响元素宽度、寄存器组大小以及非活动/尾部目标元素。
最后看 vm/v0
带 vm 的普通向量指令在 vm=0 时用 v0 作为执行掩码，vm=1 表示未掩码。VMERGE 等少数形式会把 v0 当作数据选择输入。
常见使用场景
加密与密码
结合 «vsha2ms.vv vd, vs2, vs1» 等实际代码理解该场景。
向量化加速
结合 «vsha2ms.vv vd, vs2, vs1» 等实际代码理解该场景。
使用前检查清单
语法检查
- 确认当前指令格式为 R-type。
- 确认操作数排列顺序与示例一致。
语义检查
- 确认目标寄存器用途和调用约定兼容。
- 确认该指令不是伪指令展开后的底层形式。
容易混淆 / 常见误区
无 vm 操作数；该 element-group crypto 指令不可掩码执行。
vd 寄存器组不得与 vs1 或 vs2 重叠。
SHA-2 element group 使用 EGS=4；vl 与 vstart 必须按 element group 对齐。
软件需要按 SHA-2 标准处理消息/最终哈希的大端字节序要求。
常见问题
VSHA2MS.VV 是否支持 vm 掩码？
不支持。官方语法没有 vm 操作数。
VSHA2MS.VV 的 SEW 怎么选？
由当前 vtype 决定，但必须满足 Zvknha/Zvknhb 对 SEW=32 或 64 的限制。