Cortex-M3和Cortex-M4 Fault异常应用之二 ----- Fault处理函数的实现
在项目处于调试期间,Fault处理程序可能只是一个断点指令,调试器遇到这个指令后停止程序的运行。默认情况下,由于非硬Fault被禁能,所有发生的非Fault都会上访成硬Fault,因此只要在硬Fault处理程序中设置一个断点,就可以观察所有Fault信息。当使用MDK-ARM的RealView编译器时,你可以用下面的C代码替代默认硬Fault处理程序,这段代码检测产品是否连接到一个调试器,只有在连接到一个调试器的情况下,才会执行断点指令。
void HardFault_Handler (void) {
) { // check C_DEBUGEN == 1 -> Debugger Connected
__breakpoint (); // halt program execution here
}
); // enter endless loop otherwise
}
为了使能除数为零以及未对齐内存访问产生Fault,应用程序初始化代码要设置SCB->CCR寄存器,下面的C代码清单用于使能除数为零以及未对齐内存访问产生Fault。
SCB ->CCR |= 0x18; /* enable div-by-0 and unaligned fault*/
对于最终的应用程序,Fault处理程序或许会按照下面所说的实现:
- 系统复位:通过置一SCB->AIRCR(应用程序中断和复位控制寄存器)的位2(SYSRESETREQ)。这样将会强制对调试设备之外的所有主要设备进行一次大的系统复位。如果你不想复位整个系统,你可以只置一SCB->AIRCR寄存器的位0.(注:LPC1778/88不支持这个位)
- 恢复:在某些情况下,还是有希望解决产生Fault的问题的。例如,如果程序尝试访问了协处理器,可以通过一个协处理器的软件模拟器来解决。
- 终止任务:如果系统运行了一个RTOS,则相关的任务可以被终结或者重新开始。
注:下面的C代码清单可以用来使能用法、存储器管理和总线Fault:
SCB ->SHCSR |= 0x00007000; // enable Usage Fault, Bus Fault, and MMU Fault
利用串口上报Fault异常信息
在调试期间,最主要的是要弄清楚触发了哪类Fault,什么原因触发了Fault以及定位到触发Fault的代码,可以利用一份空闲串口当作调试用,将以上信息发给PC,通过串口调试助手接收这些Fault信息。
主要步骤如下:
1.如有必要,使能非硬Fault(用法、存储器管理和总线Fault)
2.如果有必要使能捕获除法为零和未对齐内存访问
3.编写Fault处理程序
4.将启动代码中默认的Fault处理程序更换成自己需要的Fault处理程序
补充一些基础知识,有利于理解下面的代码:
堆栈:
Cortex-M3的堆栈是使用“向下生长的满栈”模型,SP指针指向最后一个被压入堆栈的32位数值。在下一次压栈时,SP先自减4,再存入新的数值。POP操作正好相反,先弹出当前SP指针处的32位数值,再将SP的值增4.
Cortex-M3的异常/中断过程:
1. 入栈:硬件自动把8个寄存器的值压入堆栈(8个寄存器依次为:xPSR、PC、LR、R12以及R3~R0)。如果异常发生时,当前的代码正在使用PSP(进程堆栈),则上面8个寄存器压入PSP;否则就压入MSP(主堆栈)。一旦进入服务例程,就将一直使用MSP。Cortex-M3内核响应中断/异常的延时固定为12个时钟周期。以上操作使用Cortex-M3的数据总线。
2.取向量:与入栈同时,Cortex-M3内核从向量表中找出正确的异常向量,然后在服务程序的入口地址欲取指。以上操作使用Cortex-M3的指令总线
3.更新寄存器:入栈和取向量操作完成后,在执行服务例程之前,还要更新一些列寄存器:
SP:在入栈操作后,会把堆栈指针(PSP或MSP)更新到新的位置。在执行中断/异常服务例程时,一定是使用MSP。
PSR:更新IPSR位段(PSR最低部分)的值为新响应的异常编号。
PC:在取向量完成后,PC将指向服务例程的入口地址。
LR:在出入ISR的时候,LR保存一些在异常返回时用到的特殊位。
寄存器:
1.通用寄存器:R0~R3、R12,C函数调用标准会使用R0~R3用来传递参数,R12(用于子程序保存SP指针,不太清楚)
2.LR:连接寄存器。LR用于在调用子程序时存储返回地址。
3.PC:程序计数器,CM3内部使用了指令流水线,读PC时返回的值是当前指令的地址+4.
4.xPSR程序状态寄存器
下面以硬Fault处理为例,介绍一下如何将Fault信息上报到PC的调试助手上。
1. 在程序初始化代码中,使能非硬Fault(使用Keil MDK编译器,必须包含core_cm3.h头文件)
static __INLINE void EnableFault(void)
{
SCB->SHCSR |= (SCB_SHCSR_USGFAULTENA_Msk|SCB_SHCSR_BUSFAULTENA_Msk|SCB_SHCSR_MEMFAULTENA_Msk);
}
2. 编写硬Fault处理程序
/*
* 截获硬Fault异常
* arg:堆栈指针
*/
void HardFaultHandle(unsigned int *arg)
{
unsigned int stacked_r0,stacked_r1,stacked_r2,stacked_r3,stacked_r12,stacked_lr,stacked_pc,stacked_psr;
stacked_r0=((unsigned ]);
stacked_r1=((unsigned ]);
stacked_r2=((unsigned ]);
stacked_r3=((unsigned ]);
stacked_r12=((unsigned ]);
stacked_lr=((unsigned ]);
stacked_pc=((unsigned ]);
stacked_psr=((unsigned ]);
PLC_DEBUGF(TEST_DEBUG,("致命错误:系统发生硬Fault!!\n"));
PLC_DEBUGF(TEST_DEBUG,("捕获错误发生时的环境,上报Fault状态寄存器:\n"));
PLC_DEBUGF(TEST_DEBUG,("R0= 0x%x\n",stacked_r0));
PLC_DEBUGF(TEST_DEBUG,("R1= 0x%x\n",stacked_r1));
PLC_DEBUGF(TEST_DEBUG,("R2= 0x%x\n",stacked_r2));
PLC_DEBUGF(TEST_DEBUG,("R3= 0x%x\n",stacked_r3));
PLC_DEBUGF(TEST_DEBUG,("R12= 0x%x\n",stacked_r12));
PLC_DEBUGF(TEST_DEBUG,("LR= 0x%x\n",stacked_lr));
PLC_DEBUGF(TEST_DEBUG,("PC= 0x%x\n",stacked_pc));
PLC_DEBUGF(TEST_DEBUG,("PSR= 0x%x\n",stacked_psr));
PLC_DEBUGF(TEST_DEBUG,("HFSR= 0x%x\n",HFSR));
PLC_DEBUGF(TEST_DEBUG,("BFSR= 0x%x\n",BFSR));
PLC_DEBUGF(TEST_DEBUG,("BFAR= 0x%x\n",BFAR));
PLC_DEBUGF(TEST_DEBUG,("MMSR= 0x%x\n",MMSR));
PLC_DEBUGF(TEST_DEBUG,("MMAR= 0x%x\n",MMAR));
PLC_DEBUGF(TEST_DEBUG,("UFSR= 0x%x\n",UFSR));
HFSR=0xFFFFFFFF;
BFSR=0xFF;
MMSR=0xFF;
UFSR=0xFFFF;
);
}
3. 在启动代码中,将默认硬Fault处理程序更换为自己需要的Fault处理程序
HardFault_Handler\
PROC
IMPORT HardFaultHandle
TST LR,#
ITE EQ
MRSEQ R0,MSP
MRSNE R0,PSP
B HardFaultHandle
ENDP
Cortex-M3和Cortex-M4 Fault异常应用之二 ----- Fault处理函数的实现的更多相关文章
- Cortex-M3和Cortex-M4 Fault异常应用之一 ----- 基础知识
1. 摘要 Cortex-M内核实现了一个高效异常处理模块,可以捕获非法内存访问和数个程序错误条件.本应用笔记从程序员角度描述Cortex-M Fault异常,并且讲述在软件开发周期中的Fault用法 ...
- ARM 架构、ARM7、ARM9、STM32、Cortex M3 M4 、51、AVR 之间有什么区别和联系?(转载自知乎)
ARM架构: 由英国ARM公司设计的一系列32位的RISC微处理器架构总称,现有ARMv1~ARMv8种类. ARM7: 一类采用ARMv3或ARMv4架构的,使用冯诺依曼结构的内核. ...
- 【ARM-Linux开发】ARM7 ARM9 ARM Cortex M3 M4 有什么区别
ARM7 ARM9 ARM Cortex M3 M4 区别 arm7 arm9 可以类比386和奔腾, 不同代,arm9相比arm7指令集和性能都有所增强,arm7和arm9都有带mmu和无mmu的版 ...
- 【freertos】002-posix模拟器设计与cortex m3异常处理
目录 前言 posix 标准接口层设计 模拟器的系统心跳 模拟器的task底层实质 模拟器的任务切换原理 cortex M3/M4异常处理 双堆栈指针 双操作模式 栈帧 EXC_RETURN 前言 如 ...
- ARM Cortex M3(V7-M架构)硬件启动程序 一
Cortex-m3启动代码分析笔记 启动代码文件名是STM32F10X.S,它的作用先总结下,然后再分析. 启动代码作用一般是: 1)堆和栈的初始化: 2)中断向量表定义: 3)地址重映射及中断向量表 ...
- Implementation of Serial Wire JTAG flash programming in ARM Cortex M3 Processors
Implementation of Serial Wire JTAG flash programming in ARM Cortex M3 Processors The goal of the pro ...
- ARM Cortex M3系列GPIO口介绍(工作方式探讨)
一.Cortex M3的GPIO口特性 在介绍GPIO口功能前,有必要先说明一下M3的结构框图,这样能够更好理解总线结构和GPIO所处的位置. Cortex M3结构框图 从图中可以看出 ...
- STM32学习之路入门篇之指令集及cortex——m3的存储系统
STM32学习之路入门篇之指令集及cortex——m3的存储系统 一.汇编语言基础 一).汇编语言:基本语法 1.汇编指令最典型的书写模式: 标号 操作码 操作数1, 操作数2,... ...
- STM32 F4xx Fault 异常错误定位指南
STM32 F407 采用 Cortex-M4 的内核,该内核的 Fault 异常可以捕获非法的内存访问和非法的编程行为.Fault异常能够检测到以下几类非法行为: 总线 Fault: 在取址.数据读 ...
随机推荐
- 关于json对象的遍历
json格式的数据越来越多的在web开发中起到重要作用.下面介绍对于json对象和数组经常用到解析方法. var obj ={”name”:”冯娟”,”password”:”123456″,”depa ...
- 如何让旧版IE浏览器认识HTML5元素
<!--[if lt IE 9]> <script src="http://html5shiv.googlecode.com/svn/trunk/html5.js" ...
- MEMS微加工技术
MEMS的微加工有两种方法,一种是多层平面加工技术,还有一种是基于SOI的体加工技术. (一)多层平面加工技术 这种方法加工出来的结构有三层:作为主体的多晶硅层.作为暂时填充物的氧化物牺牲层以及多晶硅 ...
- OSCHina技术导向:Java全文搜索框架Lucene
Lucene 是apache软件基金会一个开放源代码的全文检索引擎工具包,是一个全文检索引擎的架构,提供了完整的查询引擎和索引引擎,部分文本分析引擎.Lucene的目的是为软件开发人员提供一个简单易用 ...
- Eclipse Velocity插件安装
打开eclipse安装velocity插件,这里有两种eclipse velocity的安装 方式一:不推荐的安装(安装会失败) Help>install new software>add ...
- 【ZOJ】3785 What day is that day? ——浅谈KMP在ACM竞赛中的暴力打表找规律中的应用
转载请声明出处:http://www.cnblogs.com/kevince/p/3887827.html ——By Kevince 首先声明一下,这里的规律指的是循环,即找到最小循环周期. 这 ...
- mysql root@::1 意义
root@::1 ::1 是IPv6格式的 127.0.0.1
- 解决jQuery.live在mobile safari(iphone / ipad / ipod)绑定失败的问题
解决方案: 给要使用live绑定事件的元素,添加“cursor:pointer”样式即可! 如: a,input,td{cursor:pointer;}
- ARM64调试环境
自从上一次ZCTF做了一道ARM64的逆向题目后,我决定记录下利用qemu搭建ARM64的环境的过程,以后肯定会遇到更多ARM平台下的Reverse和PWN. 一 安装QEMU 我要模拟的是64位的A ...
- javascript常用的内置对象实用操作
1.indexOf() 方法 -----这个方法比较常用 返回某个指定的字符串值在字符串中首次出现的位置 使用格式:stringObject.indexOf(substring, startpos) ...