今天分析了一下__main的流程,和大家分享一下
在进入__main之间打下断点, 当前命令“LDR r0 , [pc, #24]“ 将PC+24=0x080001E0地址处的数据加载到 r0 中,因为 CM4 内部
使用了指令流水线,读 PC 时返回的值是当前指令的地址+4。所以当前命令后,R0等于0x080001E0地址处的数据,如下图所示:R0=0x080001AD。
然后运行0x080001C6处的指令 “BX R0”,CM3 中的指令至少是半字对齐的,所以 PC 的 LSB 总是读回 0。然而, 在分支时,无论是直接写 PC 的值还是使用分支指令,都必须保证加载到 PC 的数值是奇数(即 LSB=1),用以表明这是在Thumb 状态下执行。倘若写了 0,则视为企图转入 ARM 模式,CM3 将产生一个 fault 异常。所以当前指令后,PC会跳转到0x080001AC处的地址。如下图所示
然后运行”BL.W __scatterload“ 跳转到0x080001e4地址的__scatterload函数中去。
接着向下运行,由于刚开始R4 = 0X08000CD4 R5=0X08000D04。每次循环R4+0X10,所以__scatterload中需要循环3次。
LDM R4,{R0-R2} 从R4指向的地址取3个4字节的数据,保存到R0,R1,R2中
第一次循环:给给定初值的全局变量赋初值。
然后跳转到R3=0X08000B5D 指向的地址中,通过查看工程生成的.map文件可以得知R3指向的地址是__scatterload_copy 函数,形参是R0,R1,R2
__scatterload_copy 0x08000b5d Thumb Code 14 handlers.o(i.__scatterload_copy)
LDM R0!,{R3} 从R0指向的地址中的数据加载R3中,然后将R0+4 。如下图所示R0的值比上图加4了
STM R1!,{R3} 将R3中的数据保存到R1指向的地址中,然后将R1+4。如下图所示R1的值比上图加4了
这样循环9次=0x24/4。将内存中0XD0000000地址开始的,长度为0x24=36字节的区域的有初值的全局变量给赋值了。
map文件中
SDRAM_Register 0xd0000004 Data 4 sdram.o(.data)
uwWriteReadStatus 0xd0000008 Data 4 sdram.o(.data)
uwIndex 0xd000000c Data 4 sdram.o(.data)
g_u8flag 0xd0000010 Data 1 sdram.o(.data)
最后通过"BX LR"跳出__scatterload_copy函数,如下面2张图所示。
第二次循环:清栈空间
第二次循环R0=0X08000D04,R1=0X20000000,R2=0X00000400这是栈空间的地址,然后跳转到R3=0x08000B6D地址运行。就是__scatterload_zeroinit函数
map文件可以看到栈空间
Base Addr Size Type Attr Idx E Section Name Object
0x20000000 0x00000400 Zero RW 339 STACK startup_stm32f427x.o
通过函数名称可以看出当前函数是清零初始化函数
MOVS R0, #00将R0=0
然后STM R1!,{R0} 将0赋值给R1所指向的内存空间,就是0x20000000,然后R1+4移向下一个地址,R2 - 4循环此处减4
如此循环下去,直到R2减为0。就是将起始地址0x20000000,长度为0x0400的内存空间清零。
最后通过BX LR返回到__scatterload中
第三次循环:给未赋初值的全局变量清零。
R0=0X08000D28,R1=0XD0000024,R2=0X00000210。然后跳转到R3=0x08000B6D地址运行。就是__scatterload_zeroinit函数。
通过查看map文件,可知起始地址为0XD0000024,长度为0x210的内存针对那些变量
RCC_Clocks 0xd0000024 Data 16 main.o(.bss)
aTxBuffer 0xd0000034 Data 256 sdram.o(.bss)
aRxBuffer 0xd0000134 Data 256 sdram.o(.bss)
上面已经分析了,真理就不再重复了。
退出后返回到__scatterload中,由于达到了退出条件,则退出__scatterload函数到__main_after_scatterload中
在__main_after_scatterload中跳转到main中
LDR R0,[PC,#0] 则R0=0X080001B8地址处的数据,即R0=0X0800087D
BX R0 则跳转到0X0800087D指定的指令。
通过查看map文件得知,这个指定对应的就是main函数
main 0x08000b7d Thumb Code 96 main.o(i.main)
以上就是__main的分析过程。