4. 启动流程详解
很多工程师第一次调试 MCU 时，都会遇到一个困惑：明明 main() 函数里只写了几行代码，为什么程序一上电就能跑起来？中断向量表是谁填的？全局变量 int flag = 1; 是谁赋的初值？堆栈指针 SP 又是谁设置的？答案都藏在 main() 之前那段"看不见"的启动代码里。理解这段流程，是排查"程序跑飞""进不了 main""变量初值不对"等启动异常的基础。
一、启动的本质：硬件复位后的确定性入口
MCU 上电或复位后，CPU 内部逻辑被强制到一个固定状态，然后从固定地址取第一条指令。以 ARM Cortex-M 为例，复位后 CPU 会从地址 0x00000000 处读取两个字：第一个字装入主堆栈指针 MSP，第二个字装入程序计数器 PC，作为复位向量。这就是"复位向量"的由来——它不是一条指令，而是一个被硬件自动读取的地址。
因此，启动文件（startup_xxx.s）的第一件事，就是在 Flash 起始位置放置一张向量表。表的前两项是 MSP 初值和复位处理函数地址，其后依次是 NMI、HardFault、SysTick、各外设中断的入口地址。向量表的位置、对齐和重映射（如从 Flash 映射到 RAM）直接决定了复位后能否正确跳转。
二、启动文件里到底做了什么
启动文件通常由汇编编写，不同厂商命名不同（startup_stm32f103.s、startup_MK64F12.S），但核心动作高度一致。以 Cortex-M 为例，复位处理函数 Reset_Handler 一般按以下顺序执行：
- 设置堆栈指针：虽然硬件已从向量表加载 MSP，但启动文件仍会显式定义堆栈段
Stack_Size，并可能初始化二级堆栈 PSP。 - 使能 FPU 与中断：若芯片带浮点单元，需写
CPACR寄存器开启；同时清除挂起中断，避免旧状态干扰。 - 调用 SystemInit()：这是厂商提供的 C 函数，负责配置时钟树（PLL、分频、Flash 等待周期），把系统时钟从内部 RC 切换到外部晶振并倍频到目标频率。
- 搬运 .data 与清零 .bss：把已初始化全局变量的初值从 Flash 复制到 RAM，把未初始化全局变量区域清零。这一步不做，全局变量初值就是随机数。
- 跳转 __main 或 main：在 ARM 工具链中通常先跳到 C 库的
__main，由它完成库初始化后再调用用户的main()。
Reset_Handler:
LDR R0, =SystemInit
BLX R0 ; 配置时钟、Flash 等待周期
LDR R0, =__main
BX R0 ; 进入 C 库初始化，最终调用 main
; 堆栈段定义
Stack_Size EQU 0x00000400
AREA STACK, NOINIT, READWRITE, ALIGN=3
Stack_Mem SPACE Stack_Size
__initial_sp
三、堆栈初始化：被忽视的启动故障源
堆栈是启动阶段最容易出问题的地方。MSP 初值来自向量表第一个字，它必须指向一段合法 RAM 区域。如果链接脚本把栈顶地址算错，或者栈空间太小，程序在进入 main() 前就可能触发 HardFault。常见现象是：单步调试能进 main，全速运行却立刻死机——这往往是中断在栈未就绪时被触发。
堆（heap）则用于 malloc 等动态分配，启动文件通常只定义 Heap_Size 和 __heap_base，实际初始化由 C 库完成。若使用 RTOS，任务栈由 RTOS 自行管理，但主栈 MSP 仍必须在启动阶段正确设置。
| 启动阶段 | 关键对象 | 典型故障 | 排查手段 |
|---|---|---|---|
| 取复位向量 | 0x00000000 处 MSP/PC | 向量表被重映射或擦除 | 读 Flash 首 8 字节 |
| 执行 Reset_Handler | 启动文件、SystemInit | 时钟配置死循环 | 示波器测晶振起振 |
| 数据段初始化 | .data / .bss 段 | 全局变量初值随机 | 查看 map 文件段地址 |
| 进入 main | __main、C 库 | 堆栈溢出、HardFault | 查看 LR/PC、栈回溯 |
四、案例：时钟配置错误导致"进不了 main"
某项目使用外部 8 MHz 晶振，目标主频 72 MHz。工程师修改了 SystemInit() 中的 PLL 倍频参数，但忘记同步修改 Flash 等待周期。结果程序在启动文件调用 SystemInit() 后、进入 main() 前就卡死。调试器显示 PC 停在 SystemInit 内部的等待 PLL 锁定循环中。
复盘结论：时钟配置不是"设完就完"，它依赖三个条件同时成立——晶振实际起振、PLL 参数与目标频率匹配、Flash 等待周期与主频匹配。任何一项不满足，启动流程都会在 main() 之前中断。排查时应先用示波器确认晶振波形，再核对 RCC 寄存器中的 PLLRDY、HSERDY 标志位。
五、常见误区与复盘清单
- 误区一：认为 main() 是第一条指令。实际上复位后先执行启动文件，main() 只是启动流程的终点之一。
- 误区二：忽略 .bss 清零。未初始化全局变量在 C 标准中应为 0，若启动文件未清零，行为不可预测。
- 误区三：堆栈大小随意设。栈太小会在中断嵌套或递归时溢出，且溢出往往不立即报错，而是破坏相邻变量。
- 误区四：时钟配置与 Flash 等待周期脱节。高频下 Flash 取指需要插入等待周期，否则取指错误直接跑飞。
掌握从复位向量到 main() 的完整链路后，再遇到"上电不跑""进不了 main""变量初值异常"等问题，就可以按启动阶段逐段定位，而不是盲目改代码。启动流程是 MCU 硬件与软件的交界处，理解它，等于拿到了调试启动异常的第一把钥匙。