作者：dogsun88 一、進入異常之前處理器可能的狀態(tài)有： 1、 handler 2、 線程，MSP 3、 線程，PSP 二、產(chǎn)生異常時： 1、 有一個壓棧的過程，產(chǎn)生異常時使用PSP，就壓入到PSP中，產(chǎn)生異常時使用MSP，就壓入到MSP中 2、 會根據(jù)處理器的模式和使用的堆棧，設置LR的值（當然設置完的LR的值再壓棧） 三、異常返回時： 根據(jù)LR的值，判讀使用那個堆棧，然后再從相應的堆棧中POP數(shù)據(jù)到寄存器。 舉例說明： 在利用OSStartHighRdy->OSPendSV->OSPendSV_nosave啟動第一個線程時，在異常進入的時候，壓棧到MSP（不會影響PSP的內(nèi)容），在通過BX LR指令從異常返回之前，有一句ORR LR, LR, #0x04來設置LR的值，保證我們從異常返回時是從PSP中POP數(shù)據(jù)到寄存器里，而此時PSP的值是OSTCBHighRdy->OSTCBStkPtr，即任務創(chuàng)建時定義的堆棧數(shù)組，同時在OSTaskStkInit函數(shù)中對該任務數(shù)組初始化時，要保證其組織結(jié)構(gòu)和異常產(chǎn)生時處理器自動壓棧產(chǎn)生的棧的結(jié)構(gòu)相同。 四、棧中的內(nèi)容分析： 1、 變量 2、 調(diào)用函數(shù)時，如果子函數(shù)比較復雜，會由編譯器自動的壓入r4-r11, lr（壓入多少寄存器，由子函數(shù)的復雜程度決定的） 3、 異常保存，壓入棧的是r0-r3,r12,LR,PC,xSPR（硬件直接完成的） 4、 進程切換，所有寄存器全部壓棧 由于異常死機了之后的具體操作： 產(chǎn)生異常時，兩個值我們需要，一個是pc，一個是LR，通過LR找到棧， 再通過棧找到pc 1、 如果LR=0xFFFFFFF9說明產(chǎn)生異常的時候使用的是MSP，我們只需要讀出當前sp的值， sp += 0x1c；讀出的內(nèi)容就是產(chǎn)生異常時壓入棧的PC的值，這個值跟反匯編代碼對比，就能得到具體哪句話產(chǎn)生的異常。 2、 如果LR=0xFFFFFFFD明產(chǎn)生異常的時候使用的是PSP，我們需要讀出PSP的值，不要直接來讀sp的值，在keil集成開發(fā)環(huán)境中，調(diào)試時寄存器窗口有個Banked選項，會給出當前PSP的值，當然也可以在異常處理中加入兩句話： MRS R0,PSP PUSH {R0} 我們就能在當前MSP中得到，我們PSP的值了，之后操作和上面一樣，psp+=0x1c；讀出的內(nèi)容就是產(chǎn)生異常時壓入棧的PC的值，這個值跟反匯編代碼對比，就能得到具體哪句話產(chǎn)生的異常。 文章來源：(mbbeetchina)