程序在nor flash中真的可以运行吗？

     程序在nor flash中可以运行，但是是有限制的，它不能像RAM那样随意的写（尽管它可以随意的读）。在norflash上，不能运行写存储器的指令，不过排除写的地方是RAM类。实验中的三个文件如下所示：
Makefile如下：

led_on.bin : crt0.S leds.c
 arm-linux-gcc -g -c -O2 -o crt0.o crt0.S
 arm-linux-gcc -g -c -O2 -o leds.o leds.c
 arm-linux-ld -Ttext  0x0 crt0.o leds.o  -o led_on_elf
 arm-linux-objcopy -O binary -S led_on_elf led_on.bin
 arm-linux-objdump -D -m arm  led_on_elf > led_on.dis
clean:
 rm -f led_on.dis led_on_elf *.o led_on.bin 

crt0.S如下：

@******************************************************************************
@ File：crt0.S
@ 功能：通过它转入C程序
@*****************************************************************************      
.text
. global _start
_start:
            ldr     r0, = 0x53000000     @ WATCHDOG寄存器地址
            mov     r1, # 0x0                     
            str     r1, [r0]        @ 写入0，禁止WATCHDOG，否则CPU会不断重启
            ldr     sp, = 0x00001000     
            bl      main                @ 调用C程序中的main函数
halt_loop:
            b       halt_loop
leds.c如下所示：

#define GPBCON      (*(volatile unsigned long *)0x56000010)
#define GPBDAT      (*(volatile unsigned long *)0x56000014)
/*
 * LED1,LED2,LED4对应GPB5、GPB6、GPB7、GPB8
  */
#define GPB5_out (1<<(5*2))
#define GPB6_out (1<<(6*2))
#define GPB7_out (1<<(7*2))
#define GPB8_out (1<<(8*2))
void  wait( volatile unsigned  long dly)
{
  for(; dly >  0; dly--);
}
int main( void)
{
 unsigned  long i =  0;
  //  LED1,LED2,LED4对应的4根引脚设为输出
 GPBCON = GPB5_out | GPB6_out | GPB7_out | GPB8_out;
  while( 1){
  wait( 30000);
  GPBDAT = (~(i<< 5));   //  根据i的值，点亮LED1,2,3,4
   if(++i ==  16)
   i =  0;
 }
  return  0;
}

    实验结果：这样的代码编译出来的程序在steppingstone（SRAM）中可以运行，但是下载到norflash中不能运行。
    修改代码：
crt0.S如下：

@******************************************************************************
@ File：crt0.S
@ 功能：通过它转入C程序
@*****************************************************************************      
.text
. global _start
_start:
            ldr     r0, = 0x53000000     @ WATCHDOG寄存器地址
            mov     r1, # 0x0                     
            str     r1, [r0]        @ 写入0，禁止WATCHDOG，否则CPU会不断重启
            ldr     sp, = 0x40001000     
            bl      main                @ 调用C程序中的main函数
halt_loop:
            b       halt_loop

实验结果：这样的代码编译出来的程序在norflash中可以运行。

原因分析：
由于要跳转到main()函数中去执行，即C函数中去，就需要使用堆栈。代码“ldr     sp, =0x00001000”由于使用堆栈的地址位于norflash中，而当跳转到main()函数中去执行时，就会写norflash，而norflash不能像RAM那样随意写，所以不能成功执行。代码“ldr     sp, =0x40001000”由于使用堆栈的地址是0x40001000，使用的是（0x40000000—0x40001000），即是S3C2440的片内SRAM。这样跳转到main()函数时，用到的     就是片内SRAM，所以能够成功执行。

写内存的时机：
程序在运行过程中大多时候是在读内存，例如取指令、加载数据等等，写内存的时机大概这么几种情况：
1.写特殊功能寄存器（其实这个可以排除出去）
2.修改全局变量的值
3.讲数据压入堆栈保存。