作者：dogsun88 一、進(jìn)入異常之前處理器可能的狀態(tài)有： 1、 handler 2、 線程，MSP 3、 線程，PSP 二、產(chǎn)生異常時(shí)： 1、 有一個(gè)壓棧的過程，產(chǎn)生異常時(shí)使用PSP，就壓入到PSP中，產(chǎn)生異常時(shí)使用MSP，就壓入到MSP中 2、 會(huì)根據(jù)處理器的模式和使用的堆棧，設(shè)置LR的值（當(dāng)然設(shè)置完的LR的值再壓棧） 三、異常返回時(shí)： 根據(jù)LR的值，判讀使用那個(gè)堆棧，然后再從相應(yīng)的堆棧中POP數(shù)據(jù)到寄存器。 舉例說明： 在利用OSStartHighRdy->OSPendSV->OSPendSV_nosave啟動(dòng)第一個(gè)線程時(shí)，在異常進(jìn)入的時(shí)候，壓棧到MSP（不會(huì)影響PSP的內(nèi)容），在通過BX LR指令從異常返回之前，有一句ORR LR, LR, #0x04來設(shè)置LR的值，保證我們從異常返回時(shí)是從PSP中POP數(shù)據(jù)到寄存器里，而此時(shí)PSP的值是OSTCBHighRdy->OSTCBStkPtr，即任務(wù)創(chuàng)建時(shí)定義的堆棧數(shù)組，同時(shí)在OSTaskStkInit函數(shù)中對(duì)該任務(wù)數(shù)組初始化時(shí)，要保證其組織結(jié)構(gòu)和異常產(chǎn)生時(shí)處理器自動(dòng)壓棧產(chǎn)生的棧的結(jié)構(gòu)相同。 四、棧中的內(nèi)容分析： 1、 變量 2、 調(diào)用函數(shù)時(shí)，如果子函數(shù)比較復(fù)雜，會(huì)由編譯器自動(dòng)的壓入r4-r11, lr（壓入多少寄存器，由子函數(shù)的復(fù)雜程度決定的） 3、 異常保存，壓入棧的是r0-r3,r12,LR,PC,xSPR（硬件直接完成的） 4、 進(jìn)程切換，所有寄存器全部壓棧 由于異常死機(jī)了之后的具體操作： 產(chǎn)生異常時(shí)，兩個(gè)值我們需要，一個(gè)是pc，一個(gè)是LR，通過LR找到棧， 再通過棧找到pc 1、 如果LR=0xFFFFFFF9說明產(chǎn)生異常的時(shí)候使用的是MSP，我們只需要讀出當(dāng)前sp的值， sp += 0x1c；讀出的內(nèi)容就是產(chǎn)生異常時(shí)壓入棧的PC的值，這個(gè)值跟反匯編代碼對(duì)比，就能得到具體哪句話產(chǎn)生的異常。 2、 如果LR=0xFFFFFFFD明產(chǎn)生異常的時(shí)候使用的是PSP，我們需要讀出PSP的值，不要直接來讀sp的值，在keil集成開發(fā)環(huán)境中，調(diào)試時(shí)寄存器窗口有個(gè)Banked選項(xiàng)，會(huì)給出當(dāng)前PSP的值，當(dāng)然也可以在異常處理中加入兩句話： MRS R0,PSP PUSH {R0} 我們就能在當(dāng)前MSP中得到，我們PSP的值了，之后操作和上面一樣，psp+=0x1c；讀出的內(nèi)容就是產(chǎn)生異常時(shí)壓入棧的PC的值，這個(gè)值跟反匯編代碼對(duì)比，就能得到具體哪句話產(chǎn)生的異常。 文章來源：(mbbeetchina)