第二章 启动流程分析：MCU上电复位、向量表与跳转实战

各位做MCU开发的同行，今天我们来聊聊启动流程。说实话，很多工程师写了几年Bootloader，对上电复位到底发生了什么，可能还停留在“大概知道”的程度。我当年刚入行时也是这样，直到有一次产品量产时出现大批量启动失败，才逼着我把这部分彻底啃透。

这一章，我会把MCU从复位到跳转App的完整路径拆开来讲。你跟着走一遍，以后遇到启动类问题，心里就有底了。

2.1 上电复位流程——芯片醒来的第一步

MCU上电后，硬件自动执行一系列固定动作。这些动作你改不了，但必须理解。

这里有个关键点：0x00000000和0x00000004这两个地址，存放的是向量表的头两个条目。向量表本质上就是一个函数指针数组，每个条目对应一个中断服务函数的入口地址。

2.2 向量表的结构与重定位

向量表长什么样？说白了就是一个地址表。Cortex-M的向量表格式如下：

偏移地址	异常类型	描述
0x00	初始MSP值	栈顶地址，复位后立即加载
0x04	Reset_Handler	复位中断入口
0x08	NMI_Handler	不可屏蔽中断
0x0C	HardFault_Handler	硬错误处理
0x10 ~ 0x3C	其他系统异常	MemManage、BusFault、UsageFault等
0x40 ~	外部中断	IRQ0 ~ IRQn

为什么需要重定位？因为Bootloader和App各自有一套中断服务程序。Bootloader运行期间，向量表指向Bootloader的ISR；跳转到App后，向量表必须切换到App的ISR。

重定位的方法很简单——修改SCB->VTOR寄存器：

// 将向量表重定位到App起始地址
#define APP_START_ADDR  0x08010000

SCB->VTOR = APP_START_ADDR;

嗯，就这一行代码。但要注意：App起始地址必须对齐到512字节（Cortex-M0/M3/M4要求）。

2.3 从Bootloader跳转到App——关键三步

跳转这件事，看起来简单——不就是函数指针调用吗？但细节里全是坑。我总结了三步走：

步骤一：关闭所有中断

跳转前必须关闭所有外设中断，包括SysTick。否则跳转后中断触发，但App还没初始化完，直接进HardFault。

__disable_irq();          // 关闭全局中断
SysTick->CTRL = 0;        // 关闭SysTick
for(i=0; i<8; i++) {      // 清除所有挂起中断
    NVIC->ICER[i] = 0xFFFFFFFF;
    NVIC->ICPTR[i] = 0xFFFFFFFF;
}

步骤二：重定位向量表

前面讲过了，这里再强调一次：先关中断，再改VTOR。顺序不能反。

SCB->VTOR = APP_START_ADDR;

步骤三：设置MSP并跳转

这是最容易被忽略的一步。App的初始MSP值存放在App向量表的第一个字（偏移0x00），复位向量在第二个字（偏移0x04）。跳转前必须手动加载MSP：

// 从App向量表读取MSP和Reset_Handler地址
uint32_t app_stack = *(volatile uint32_t*)APP_START_ADDR;
uint32_t app_entry = *(volatile uint32_t*)(APP_START_ADDR + 4);

// 设置主堆栈指针
__set_MSP(app_stack);

// 跳转到App的Reset_Handler
void (*app_main)(void) = (void (*)(void))app_entry;
app_main();

为什么要手动设置MSP？因为App的栈空间可能和Bootloader不同。如果不重新加载，App运行后栈指针指向Bootloader的栈区，轻则栈溢出，重则直接HardFault。

2.4 完整跳转流程图

下面这张图，把整个流程串起来了。你保存下来，以后写Bootloader时对照着看：

2.5 常见故障与定位方法

启动和跳转过程中，最容易出问题的几个点，我列出来：

故障现象	可能原因	排查方法
上电后无反应	电源不稳、晶振未起振、复位引脚被拉低	示波器测电源/复位引脚；检查晶振波形
跳转后跑飞	MSP未重新加载、VTOR未对齐	在跳转前打印MSP和Entry地址；检查对齐
跳转后中断异常	VTOR未重定位、外设中断未关闭	检查SCB->VTOR值；确认跳转前关闭所有中断
偶尔启动失败	电源纹波、Flash读取时序问题	增加电源去耦电容；降低Flash读取速度

2.6 一个完整的跳转函数模板

最后，给你一个可以直接用的跳转函数。这是我多个项目验证过的，你拿去改改就能用：

/**
 * @brief  从Bootloader跳转到App
 * @param  app_addr : App起始地址（必须4字节对齐）
 * @retval 无返回（跳转成功则不返回）
 */
void jump_to_app(uint32_t app_addr)
{
    uint32_t app_stack;
    uint32_t app_entry;
    void (*app_main)(void);
    
    // 1. 关闭全局中断
    __disable_irq();
    
    // 2. 关闭SysTick
    SysTick->CTRL = 0;
    
    // 3. 清除所有挂起中断
    for(int i = 0; i < 8; i++) {
        NVIC->ICER[i] = 0xFFFFFFFF;
        NVIC->ICPTR[i] = 0xFFFFFFFF;
    }
    
    // 4. 重定位向量表
    SCB->VTOR = app_addr;
    
    // 5. 读取App的MSP和入口地址
    app_stack = *(volatile uint32_t*)app_addr;
    app_entry = *(volatile uint32_t*)(app_addr + 4);
    
    // 6. 设置MSP
    __set_MSP(app_stack);
    
    // 7. 跳转
    app_main = (void (*)(void))app_entry;
    app_main();
    
    // 正常情况下不会执行到这里
    while(1);
}