前面寫了一篇 STM32的完整啟動流程分析，但是感覺有些地方?jīng)]有完全理明白，因此對不清楚的地方又做了一些總結(jié)。
CPU上電啟動后被設(shè)計為去地址0x00000000位置處讀取代碼；首先會連續(xù)讀取兩個字，分別是棧指針初始值和復位異常處理函數(shù)的地址；然后跳去執(zhí)行復位異常處理函數(shù)。
當然在一些早期的ARM處理器設(shè)計中，如Arm7TDMI，復位后會直接讀取0地址處的代碼進行執(zhí)行，由軟件初始化棧指針，0地址處存放的直接就是中斷處理函數(shù)，而不是函數(shù)地址。
所以我們可以有理由推測出，第一個字是棧地址是因為接下來的復位中斷處理函數(shù)涉及函數(shù)跳轉(zhuǎn)，可能已經(jīng)需要存放內(nèi)容在棧里了。
答案是都可以。這其實取決于用戶的代碼是存放在哪里的。
比如說對于一些性能強的MCU（如Cortex-A系列）來說，代碼本身體積比較大，存放在SD卡里或者QSPI/SPI Flash里都有可能，這些MCU啟動一定是先去bootROM執(zhí)行代碼，因為SD卡、SPI Flash的儲存不在MCU的統(tǒng)一編址空間里，沒初始化這些外設(shè)前根本無法訪問，bootROM這塊Nor Flash就一定是可以被MCU直接通過總線地址訪問的，0地址的代碼位于bootROM中。代碼從bootROM中起來后，通過啟動引腳判斷從哪個外設(shè)中搬用戶程序，并去初始化相應(yīng)外設(shè)，將外設(shè)中存儲的用戶代碼搬到內(nèi)部SRAM中執(zhí)行。后續(xù)的啟動流程不贅述。
對于一些小容量的MCU來說，比如Cortex-M3/M4，他們的芯片里有內(nèi)置Flash，這個Flash的特點跟上面說的bootROM很像，是MCU可以直接通過地址總線去訪問到的，不需要進行外設(shè)初始化的。當然，這些MCU內(nèi)部也是有bootROM的，因此這些MCU一上電可以選擇從bootROM中啟動，也可以選擇從內(nèi)置Flash中啟動，是通過外部引腳進行選擇的，選擇了誰，就把誰的起始地址映射到0地址處。
這一點實際是通過編譯的鏈接文件制定的。比如說如下是我截取的IAR的鏈接文件.icf。
M7內(nèi)核芯片比較靈活了，改變了固定從0x0000 0000地址讀取中斷向量表的問題，以STM32H7為例，可以從 0x0000 0000 到 0x3FFF 0000 所有地址進行啟動。專門安排了個選項字節(jié)來配置。
定期以通俗易懂的方式分享嵌入式知識，關(guān)注公眾號，加星標，每天進步一點點。
聲明：
本號原創(chuàng)、轉(zhuǎn)載的文章、圖片等版權(quán)歸原作者所有，如有侵權(quán)，請聯(lián)系刪除。
關(guān)注、點贊、在看、轉(zhuǎn)發(fā)，支持優(yōu)質(zhì)內(nèi)容！
?
