橋牌BM2000Level 1 -A12怎么打？CA進手后，先用SJ或ST掉將，保留張小將牌的橋路。在main之前，IAR都做了啥？最近要在Cortex-M3上寫一個最簡單操作系統(tǒng)，打算在用IAR，是

橋牌BM2000Level 1 -A12怎么打？

CA進手后，先用SJ或ST掉將，保留張小將牌的橋路。

在main之前，IAR都做了啥？

最近要在Cortex-M3上寫一個最簡單操作系統(tǒng)，打算在用IAR，是為寫好起動代碼，花了一些時間了解了IAR在main()以前到底在干什么事。t

必須系統(tǒng)復位時，Cortex-M3從代碼區(qū)偏移0x00000000處某些棧頂?shù)刂罚锰幭到y(tǒng)初始化MSP寄存器的值。t

接下來從代碼區(qū)偏移0x00000004聲望兌換最先指令的跳轉地址。這些地址，是CM3沒有要求放置關閉向量表的地方。t

這里是一個程序的啟動區(qū)的反匯編：t

__vector_table:t

080040002600t

080040022000t

080040047E1Dt

080040060800t

這個程序是由IAP程序來啟動后的，IAP程序資源0x08004000處的MSP值(0x20002600)，并設置為MSP的值，即主堆棧大的t

范圍是0x20000000~0x200025FF。這一次IAP程序某些0x08004004處的Reset_Handler的地址t

(0x08007E1D)，并跳轉Reset_Handler()先執(zhí)行。t

IAP在這里徹底是先模仿了Cortex-M3的復位序列，也就是說，在沒有IAP的系統(tǒng)上，CM3不能從0x08000000獲取MSP，從t

0x08000004獲取第一條指令所處地址。而IAP就存在在0x08000000這個地址上，IAP的啟動，巳經(jīng)會消耗掉了這個復位序列，所以才t

IAP要起動UserApp程序的時候，確實是徹底我模仿Cortex-M3的復位序列的。t

接下來的我們看看吧復位后第一句指令——Reset_Handler()函數(shù)里有什么。t

若我們建議使用的是ST公司標準外設庫，這樣的話也有了你自己做的Reset_Handler，只不過他是弱定義——PUBWEAK，也可以被我們寫回的暢銷小說函數(shù)覆蓋。一般來說，我們在用的也是ST提供的Reset_Handler，在V3.4版本的庫中，也可以在startup_stm32f10x_xx.s中可以找到這個函數(shù)：t

PUBWEAKReset_Handlert

SECTION.text:CODE:REORDER(2)t

Reset_Handlert LDR R0,SystemInitt

BLXR0t

LDRR0,__iar_program_startt

BXR0t

現(xiàn)在看來ST還沒有做太大的事，他只全局函數(shù)了自家?guī)炜梢蕴峁┑腟ystemInit函數(shù)通過系統(tǒng)時鐘、Flash加載的初始化，并把大權交給了t

__iar_program_start這個IAR提供給的“內(nèi)部函數(shù)”了，我們就跟緊這個__iar_program_start跳轉，去看看IAR做了什t

么，上面一段代碼的反匯編:：t

Reset_Handler:t

__iar_section$$root:t

08007E1C4801LDRR0,[PC,#0x4]LDRR0,SystemInitt

08007E1E4780BLXR0BLXR0t

08007E204801LDRR0,[PC,#0x4]LDRR0,__iar_program_startt

08007E224700BXR0BXR0t

08007E246C69t

08007E260800t

08007E287D8Dt

08007E2A0800t

體貼的觀眾會發(fā)現(xiàn)地址是0x08007E1C，比我們查到的0x08007E1D差了1，這是ARM家族的遺留問題，畢竟ARM處理器的指令至t

少是半字整個表格的(16位THUMB指令集有.t

32位ARM指令集)，因此PC指針的LSB是常為0的，是為利用好寄存器，ARM公司給PC的LSB了兩個最重要的使命，如果說在先執(zhí)行分支跳轉時，PCt

的LSB1，意思是不使用THUMB模式，LSB0，它表示不使用ARM模式，但在比較新的Cortex-M3內(nèi)核上，只不使用了THUMB-2指令集挑大梁，所t

以這一位要常保持1，因為我們查到的地址是0x08007E1D(C1100,D1101)，放心好了，我們的CM3內(nèi)核會選擇性的遺忘掉LSB(除非為0，那t

么會引起一個fault)，進而正確的自動跳轉0x08007E1C。t

從0x08007E20處的讀取指令，我們是可以可以算出__iar_program_start所處的位置，那是當前PC指針t

(0x08007E24)，再加上4，即0x08007E28處的所對準的地址——0x08007D8D(0x08007D8C)，我們跟緊著跳t

轉，__iar_program_start果然如此在這里：t

__iar_program_start:t

08007D8CF000F88CBL__low_level_initt

08007D902800CMPR0,#0x0t

08007D92D001BEQ__iar_init$$donet

08007D94F7FFFFDEBL__iar_data_init2t

08007D982000MOVSR0,#0x0t

08007D9A F7FDFC49BLmaint

我們看見IAR能提供了__low_level_init這個函數(shù)通過了“底層”的初始化，盡快跟蹤監(jiān)視，我們可以不查到__low_level_init這個函數(shù)到底在做什么，也不是不是我們想象中的不可告人的秘密。t

__low_level_init:t

08007EA82001MOVSR0,#0x1t

08007EAA4770BXLRt

__low_level_init出乎想像的簡單，僅僅往R0寄存器寫入到了1，就立刻負責執(zhí)行