04 中断向量表物理地址定位与异常向量编号映射

🎯向量表基址定位：从Flash首地址到VTOR寄存器

中断向量表物理地址定位与异常向量编号映射要确认的对象和结果

在STM32的启动流程中，中断向量表（Vector Table）是CPU响应异常与中断的第一张“地图”。这张地图的物理基址由系统存储器映射（ARM存储器映射中定位向）决定，并通过向量表偏移寄存器（VTOR, Vector Table Offset Register）动态配置。默认情况下，STM32从0x00000000或0x08000000（主Flash起始地址）读取向量表。但在Bootloader与应用程序（App）共存的场景中，向量表必须被重定位到App分区的起始地址，否则任何中断触发都会导致CPU跳转到错误的处理函数，引发系统崩溃

定位路径的核心工序如下：首先，查阅对应型号的STM32参考手册（Reference Manual），确认VTOR寄存器的地址（例如Cortex-M3/M4的VTOR位于系统控制块SCB的偏移量0xED00处）。然后，在启动代码或链接脚本中，通过写VTOR寄存器将向量表基址设置为App分区的Flash地址。例如，若App分区起始于0x08010000，则执行SCB->VTOR = 0x08010000。关键检查点在于：VTOR的值必须与链接脚本中VECT_TAB_OFFSET宏定义一致，且该地址必须按128字节对齐（Cortex-M要求）

⭐异常向量编号映射：ARM架构手册与STM32的对应关系

ARM Cortex-M内核定义了固定的异常向量编号（Exception Vector Number），从1到15为系统异常，16及以上为外部中断。STM32在ARM架构基础上，将外设中断映射到编号16及之后的位置。理解STM32异常向量编号映射是逆向分析的关键：例如，复位向量（Reset）对应编号1，NMI对应编号2，HardFault对应编号3。当CPU检测到除零错误时，会触发UsageFault（编号6）；若未启用该异常，则会 escalation 为HardFault

在逆向分析教程中，定位异常向量的方法如下：从向量表基址（如0x08000000）开始，每个向量占用4字节。编号为N的异常向量地址 = 基址 + (N * 4)。例如，HardFault_Handler的入口地址存储在0x0800000C（基址 + 3*4）。通过调试器或反汇编工具读取该地址的值，即可确认异常处理函数的实际地址，从而验证启动流程中向量表是否正确配置

🎯中断向量表物理地址定位与异常的技术资产与验证方式

以下代码演示了在App入口处重定位向量表并验证的工序。该片段适用于Bootloader跳转后的初始化阶段

// 在App的main函数最前执行
#define APP_BASE_ADDR  0x08010000
#define VECT_TAB_OFFSET 0x10000
void vector_table_relocate(void) {
    // 1. 检查当前VTOR是否已指向App分区
    uint32_t current_vtor = SCB->VTOR;
    if (current_vtor != APP_BASE_ADDR) {
        // 2. 关闭全局中断，防止重定位期间中断响应错误
        __disable_irq();
        // 3. 设置VTOR寄存器（需128字节对齐）
        SCB->VTOR = APP_BASE_ADDR;
        __DSB(); // 数据同步屏障，确保写入完成
        __ISB(); // 指令同步屏障，刷新流水线
        // 4. 重新使能全局中断
        __enable_irq();
    }
    // 5. 验证：读取VTOR并比对
    uint32_t verify_vtor = SCB->VTOR;
    if (verify_vtor != APP_BASE_ADDR) {
        // 进入错误处理：VTOR写入失败
        错误();
    }
}

这段配置属于“问题代码/原始配置”，核对键名、默认值、取值范围和修改后影响的行为。

关键字段解释：__disable_irq()与__enable_irq()用于保护重定位过程的原子性；__DSB()和__ISB()确保后续指令从正确的向量表获取入口地址。验证方式：在调试器中设置断点于verify_vtor赋值后，观察SCB->VTOR寄存器的值是否为0x08010000

💻异常信号与处理边界：向量表配置的常见陷阱

在动作定位路径中，向量表配置错误是启动流程中最隐蔽的故障源。以下是判断标准表，用于快速定位问题

预防措施：在Bootloader跳转前，将App分区的向量表首字（栈顶指针）与次字（复位向量）读出并校验其合法性。若首字不在RAM地址范围（如0x20000000~0x20020000）或次字最低位不为1（非Thumb代码），则拒绝跳转并进入错误恢复流程