stm32进入硬件中断后，SP指针指向的地址所存的值为何不是R0的值？

lzw520

调试程序的过程中遇到了硬件中断，进入了HardFault_Handler(void)，调试如图，

SP的值为0x200099a0,查出内存0x00099a0处存放着0xe000ed04,该值显然和R0里面的值不一样，不知道为什么？
《CM3权威指南》里第141页说：“响应异常的第一个行动，就是自动保存现场的必要部分：依次把xPSR, PC, LR, R12以及R3-R0由硬件自动压入适当的堆栈中”，如图：

我对调试不太懂，遇到HardFault_Handler我就不知道咋办了，
（   以前增大启动文件里堆栈的大小似乎可以解决一些问题。现在堆栈已经足够大了，并且查了一下output文件夹里的.htm文件，

Maximum Stack Usage = 624 bytes + Unknown(Functions without stacksize, Cycles, Untraceable Function Pointers)

Call chain for Maximum Stack Depth:

最大栈大小>624,我分配了大于2K的栈空间   ），
我只是想说SP所指地址存放的值为何不是R0的值？真心不懂，虚心求解。

正点原子

帮顶下。
硬件fault一部分是堆栈少了，还有一部分是指针乱指，或者数组越界。
如果不是堆栈问题，那就查查指针和数组。

lzw520

回复【2楼】正点原子:
---------------------------------
原子哥，我的堆栈大概有4K，足够用了。我做的是LWIP实验，每次发送644个字节的数据，但是发送19458个字节的后，stm32就进入硬件中断了，如果是数组越界了我想也不会等到发送19458个字节后才进入HardFault_Handler吧，因为每发送644字节后，就又重新从头发送了，
我想查出PC指针在进入HardFault_Handler之前指向何处，以便知道确切的出错地址。我想通过SP倒推出出错前PC所指的位置，然后通过反汇编栏知道是那条语句出错了，但是却发现经过stm32自动压栈后，SP所指的位置的值居然不是R0的值，难道是压栈出错？

正点原子

回复【3楼】lzw520:
---------------------------------
这个逆向查没有研究过。
我都是顺向查问题的，比如你说的19458字节，既然知道这个地方会出错，我就写一些辅助性的代码，到这个时候，才进入断点调试，然后就是一步步看代码，到底死在哪里了。。。。然后观察各个用到的变量、数组、指针，是否正常，从而排除问题。

lzw520

回复【4楼】正点原子:
---------------------------------
确实是堆栈出了问题，（确切的说应该是堆内存用完了）
找到原因了，改了一下程序，每次发送数据前，动态申请一块内存，发完数据后立马释放掉，下次发数据前再重新申请一块内存，然后程序就正常了。
为什么我不能动态申请一块内存，然后反复利用这块内存，直到不需要这块内存时再释放它？

styleno1

看了楼主的帖，寄存器压栈顺序是正确的。给以下思路：
M3的SP有Bank，需要你了解PSP/MSP的使用方式；
判断栈空间地址范围有没有越界（4楼堆越界，可以从栈未使用区域值看出）。

奇菲亚

mark一下