工作经验总结：RH850中SP、LP、PC寄存器间联系与入栈出栈操作简单整理

已于 2023-08-14 18:13:29 修改
阅读量1.5k 收藏 12
点赞数
分类专栏： 工作经验 文章标签： 工作经验总结 入栈与出栈 SP LP PC 单片机
于 2023-08-14 18:12:54 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/laifengyuan1/article/details/132078830
版权

一、RH850系列中SP、LP、PC寄存器简介

SP：栈顶寄存器，保存最新栈顶的地址

LP：链接寄存器，保存函数跳转的地址（当没发生调用子函数的操作时候，你可以通过单步调试发现，该寄存器的值不变）

PC：指令计数器，当前程序运行的地址

二、运行程序时SP、LP、PC等寄存器作用流程

map文件中的相关地址如下:

  • 栈顶地址：

  • 程序退出地址：

1、开始进入调试时，SP、LP、PC的值

  • PC寄存器值：

  •  SP寄存器值与对应栈地址存放的数据

  •  LP寄存器值

 2、当调用第一个子函数时，SP、LP、PC的值

  • PC寄存器值

  •  SP寄存器值与对应栈地址存放的数据

  •  LP寄存器值

 3、调用子函数运行末尾，SP、LP、PC的值

  • PC寄存器值

  • SP寄存器值与对应栈地址存放的数据

  • LP寄存器值

4、退出子函数时，SP、LP、PC的值

  • PC寄存器值

  • SP寄存器值与对应栈地址存放的数据

  • LP寄存器值

 5、调用包含嵌套函数的子函数时，SP、LP、PC的值

  • PC寄存器值

  • SP寄存器值与对应栈地址存放的数据

  • LP寄存器值

 6、总结

  1. 栈空间由内核自动分配与释放。当调用子函数时候，SP会先将LP中的地址入栈，然后根据函数所需要的局部变量大小分配对应的空间，并偏移对应大小的地址。
  2. 当退出子函数时候，PC会加载LP中的地址，SP进行出栈操作（释放对应的栈空间且数据不会因为出栈而遭到清零，即仅移动SP指针）

三、栈溢出时的相关测试

map地址信息与测试数据的地址信息如下：

  • 在子函数中分配相同stack大小的局部变量

  •  对应地址的变量被篡改

 测试总结

1、栈溢出并不一定会导致程序跑飞，但一定会侵占到其他section段中，篡改相关的数据

2、合理的section划分，有助于提高程序的稳健性

不吃鱼的猫丿
关注
  • 0
    点赞
  • 踩
  • 12
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
RH850（RH850/F1L）例程开发参考
05-15
RH850（RH850/F1L）例程开发参考，可用于瑞萨单片机开发 开发环境是CS+，下载可直接使用
java使用链表来模拟栈的入栈出栈操作实例代码
08-26
Java 使用链表模拟栈的入栈出栈操作实例代码 本文主要介绍了 Java 使用链表来模拟栈的入栈出栈操作，通过示例代码对大家的学习或者工作具有一定的参考学习价值。 栈是一种后进先出（LIFO）的数据结构，即最后一个...
嵌入式系统中LP(Link pointer) SP(Stack point) PC(Program Counter)
weixin_42602687的博客
03-01 450
LP:Used When the compiler call a function，当编译器调用函数时使用，其主要作用为当函数A内调用另一个函数B，PC在函数A的执行位置的指令地址存于LP中，然后程序执行进入函数B ，函数B执行之后将要返回函数A执行时，将LP指针中存放的指令地址返回给PC，PC在函数A中继续向下执行。下图在进入函数B后，LP中存放函数A PC+4，也就是B执行后会返回到A的下一个指令地址，另B的指令地址如下，可以看出此时PC指针指向了函数B的指令地址。下图可以看到当前PC在函数A中。
c及c++基础概念：寄存器、内存、堆栈之间的关系和原理详解
最新发布
u011555996的博客
05-30 1446
寄存器 寄存器是CPU内部用来存放数据的一些小型存储区域，用来暂时存放参与运算的数据和运算结果，包括通用寄存器、专用寄存器和控制寄存器。其实寄存器就是一种常用的时序逻辑电路，但这种时序逻辑电路只包含存储电路。寄存器的存储电路是由锁存器或触发器构成的，因为一个锁存器或触发器能存储1位二进制数，所以由N个锁存器或触发器可以构成N位寄存器。寄存器是中央处理器内的组成部分。 寄存器是有限存储容量的高速存储部件，它们可用来暂存指令、数据和位址。 寄存器拥有非常高的读写速度，所以在寄存器之间的数据传送非常快。 内存
10、RH850 CAN通讯功能和配置
ccwaff的博客
11-16 6291
AN 是 Controller Area Network 的缩写（以下称为 CAN），是 ISO国际标准化的串行通信协议。 在当前的汽车产业中，出于对安全性、舒适性、方便性、低公害、低成本的要求，各种各样的电子控制系统被开发了出来。由于这些系统之间通信所用的数据类型及对可靠性的要求不尽相同，由多条总线构成的情况很多，线束的数量也随之增加。为适应“减少线束的数量”、“通过多个 LAN，进行大量数据的高速通信”的需要，1986 年德国电气商博世公司开发出面向汽车的 CAN 通信协议。
RH850 F1L LP PC SP寄存器与函数调用分析
oqqGuMu的专栏
08-31 1079
RH850 F1L SP
瑞萨RH850/U2A系列架构讲解
2301_76563067的博客
12-01 3660
RH850/U2A MCU是瑞萨电子跨域MCU的第一个成员，这是新一代汽车控制设备。基于28纳米(nm)制程技术，32位RH850/U2A汽车MCU建立在瑞萨电子RH850/Px系列(底盘控制)和RH850/Fx系列(车身控制)的关键功能基础上，以提供更高的性能。MCU包括满足EVITA Full的安全功能，以增强对网络攻击的保护，使设备能够随着安全需求的发展而支持安全快速的全无等待无线(OTA)软件更新。
RH850入门教程序言
ccwaff的博客
05-30 5346
接触瑞萨RH850 F1x系列产品已经一年时间了，从0开始一路过来，遇到不少困难和问题，走了不少弯路。感慨RH850资料太少，尤其是中文资料，所以想在自己所熟悉的方面写点东西，希望能给初学者提供一点帮助。如果有错误的地方，也希望同行批评指正！ 目前为止，项目使用的芯片只涉及F1L和F1K产品，所以提供的资料和例程都是基于F1L和F1K芯片。入门教程以简单实用原则，能快速入门使用芯片开发产品为目的，所以介绍的都是基本和最常用的功能。 例程大部分都是项目中使用或开发板实测通过的，所以有很高的参考价值。
深入探讨程序中的栈操作：入栈与出栈的专业使用方法与实践
03-30
本文深入浅出地介绍了程序中的栈操作，包括入栈和出栈的基本概念，以及如何使用Python代码实现这些操作。文章通过简单的比喻和代码示例，使初学者能够轻松理解栈的原理和应用。 ### 适用人群 这篇文章主要面向编程...
C语言入栈和出栈的基本操作.zip
03-30
入栈和出栈的基本操作 入栈和出栈是栈（Stack）这种数据结构的核心操作，它们共同维护着栈的后进先出（LIFO）特性。下面，我们将对入栈和出栈操作进行更详细的介绍。 入栈（Push） 入栈操作是将一个新元素添加到...
Activity的入栈出栈
06-01
本篇文章将深入探讨Activity的入栈和出栈过程，以及如何模拟这一操作。 一、Activity入栈 当一个新Activity启动时，系统会将其压入当前任务的返回栈。这个过程是通过调用`startActivity()`方法完成的，传入一个`...
PHP栈的定义、入栈出栈方法及基于堆栈实现的计算器完整实例
10-19
栈的操作主要包括入栈（Push）、出栈（Pop）以及查看栈顶元素（Top）。在PHP中，我们可以自定义类来实现栈的功能。 1. **栈的定义**： 栈是一种抽象数据类型，它可以被看作是一种容器，其中的元素按照特定的顺序...
RH850系列芯片Mcal代码生成教程
weixin_41273597的博客
05-12 3288
Rh850 mcal的配置、生成代码不同于NXP、英飞凌等芯片，并非使用EB，而是使用Vector工具加Makefile组合的方式，比较繁琐。本文将以RH850/F1KM的Can模块为例，讲解Rh850的代码生成流程。
瑞萨RH850开发环境搭建
热门推荐
announced1的博客
01-19 1万+
简述 本文介绍瑞萨RH850开发环境搭建。 当前版本：V1.0 版权声明 本文件是机密文件,广州欧科曼科技有限公司保留文档及文档信息所有权利。在没有允许的情况下，任何个人或组织都是严格禁止翻版，否则,我们将保留审查权并追究其法律责任。 公司地址：广州市 联系电话：+86 130 2687 0835 电子邮箱：1256153255@qq.com 淘宝店铺：欧科曼科技 店铺网址：https://shop552817143.taobao.com/ 变更信息 变更日期 变更描述 变更人 2021.0
使用GHS和Renesas E2调试RH850 1372
赞的博客
10-27 1381
RH850系列和其他芯片一样，除了Lauterbach,Isystem之外，也有便宜的刷写/调试器，如E2,E1。本文介绍利用E2调试器，联合GreenHills编译器对1372芯片调试正常开发一般都不会选择E2这样的调试器，除非真的研发费用不够。一般E2可以用来刷写软件，或者修改OPBT的值，在后面一篇文章中介绍。
3、RH850端口说明及及复用功能配置
ccwaff的博客
05-23 5539
RH850端口有3种工作模式 通用IO口(普通数字口)。PMC控制寄存器对应bit为0。 软件配置复用模式。PMC控制寄存器对应bit为1。PIPC寄存器对应bit为0。 硬件直接连接模式。PMC控制寄存器对应bit为1。PIPC寄存器对应bit为1。 主要控制寄存器 PIPC 0: 端口由软件配置(software I/O control)。 1: 端口由硬件单元直接连接(direct I/O control). PMC 0：普通IO口功能。 1：复用IO口功能。 下面是技术规格书
大海捞针--GHS环境下瑞萨RH850芯片定位程序跑飞原因的方法
m0_58346868的博客
09-09 1310
由于Ghs不像劳特巴赫那样能精准的记录上下文，所以面对这种没有上下文的unused_isr，线索太少，如大海捞针，很难定位错误原因！本文试图探讨一种在MULTI/GHS编译环境下定位瑞萨RH850系列芯片程序跑飞进入异常中断后的一种通用方法。
RH850学习笔记
ccwaff的博客
11-27 5227
这是一篇关于瑞萨RH850系列单片机的心得，网上关于这方面的资料特别少，可能是使用的人较少的原因吧。由于工作的原因，这段时间接触了这款单片机，所以写下了这篇博客，希望能给大家一些帮助。 R7F701023 1023F1L是我最早接触的瑞萨MCU，选用的是100Pin的封装，入手玩板子时IDE我选的是IAR,安装完驱动后我先试着跑程序，碰到了第一个问题：进入debug后程序不能正常运行到main，后面检查icf文件发现工程下两个icf文件地址都有问题：lnkr7f71023xafp.icf文件里面ROM_n
11、RH850 中断配置
ccwaff的博客
11-28 3492
单片机的中断是由单片机片内的中断系统来实现的。当中断请求源（简称中断源）发出中断请求时，如果中断请求被允许的话，单片机暂时中止当前正在执行的主程序，转到中断服务程序处理中断服务请求，处理完中断服务请求后，再回到原来被中止的程序之处（断点），继续执行被中断的主程序。
数据结构中的入栈出栈
11-25
栈是一种常见的数据结构，它具有后进先出（Last In First Out，LIFO）的特点。在栈中，只能在栈顶进行插入和删除操作。插入操作称为入栈，删除操作称为出栈。下面分别介绍数组栈和链表栈的入栈和出栈操作： 1. 数组栈的入栈和出栈操作 数组栈的入栈操作：将元素插入到栈顶，即将元素放入数组的栈顶位置，同时将栈顶指针加1。 数组栈的出栈操作：将栈顶元素弹出，即将栈顶元素取出，同时将栈顶指针减1。 以下是数组栈的入栈和出栈操作的示例代码： ```c #define Maxsize 100 typedef struct sqstack { int data[Maxsize]; int top; }SqStack; // 入栈操作 int push(SqStack *s, int x) { if (s->top == Maxsize - 1) { // 栈满 return 0; } s->top++; s->data[s->top] = x; return 1; } // 出栈操作 int pop(SqStack *s, int *x) { if (s->top == -1) { // 栈空 return 0; } *x = s->data[s->top]; s->top--; return 1; } ``` 2. 链表栈的入栈和出栈操作 链表栈的入栈操作：将元素插入到栈顶，即将元素作为链表的头节点，同时将头指针指向新的头节点。 链表栈的出栈操作：将栈顶元素弹出，即将头节点取出，同时将头指针指向下一个节点。 以下是链表栈的入栈和出栈操作的示例代码： ```c typedef struct linknode { int data; struct linknode* next;}* LiStack; // 入栈操作 int push(LiStack *s, int x) { LiStack p = (LiStack)malloc(sizeof(struct linknode)); p->data = x; p->next = *s; *s = p; return 1; } // 出栈操作 int pop(LiStack *s, int *x) { if (*s == NULL) { // 栈空 return 0; } LiStack p = *s; *x = p->data; *s = p->next; free(p); return 1; } ```

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

不吃鱼的猫丿

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值