sinat_28346733的博客

它们限制了对内存的访问，限制了对操作系统模块API的访问，并在运行时强制执行计时行为。正在运行的操作系统应用程序被定义为当前正在运行的任务或ISR所属的操作系统。在钩子例程的情况下，引起钩子例程调用的Task或ISR定义了正在运行的OS应用程序。通常，仅仅监控系统的整个堆栈空间是不够的，因为执行的任务/ISR不一定使用了超过所需的堆栈空间——它可能是一个优先级较低的预先占用对象。受信任的操作系统应用程序可以向其他（甚至是不受信任的）操作系统应用提供服务（“受信任的服务”）。假设操作系统模块本身是可信的。

如果调度表重复，在处理完Final Expiry Point后，操作系统应经过Final Delay 加上Initial Offset ticks后处理下一个Initial Expiry Point。single-shot模式下，操作系统在处理完调度表Final Expiry Point后，将停止处理调度表Final Delay ticks。1.在Tasks和Alarms自动启动后的startup中，os模块应执行调度表的自动启动。os应首先处理到期点上所有任务的激活。应用程序负责启动和停止调度表的处理。