作者：dogsun88 一、進入異常之前處理器可能的狀態有： 1、 handler 2、 線程，MSP 3、 線程，PSP 二、產生異常時： 1、 有一個壓棧的過程，產生異常時使用PSP，就壓入到PSP中，產生異常時使用MSP，就壓入到MSP中 2、 會根據處理器的模式和使用的堆棧，設置LR的值（當然設置完的LR的值再壓棧） 三、異常返回時： 根據LR的值，判讀使用那個堆棧，然后再從相應的堆棧中POP數據到寄存器。 舉例說明： 在利用OSStartHighRdy->OSPendSV->OSPendSV_nosave啟動第一個線程時，在異常進入的時候，壓棧到MSP（不會影響PSP的內容），在通過BX LR指令從異常返回之前，有一句ORR LR, LR, #0x04來設置LR的值，保證我們從異常返回時是從PSP中POP數據到寄存器里，而此時PSP的值是OSTCBHighRdy->OSTCBStkPtr，即任務創建時定義的堆棧數組，同時在OSTaskStkInit函數中對該任務數組初始化時，要保證其組織結構和異常產生時處理器自動壓棧產生的棧的結構相同。 四、棧中的內容分析： 1、 變量 2、 調用函數時，如果子函數比較復雜，會由編譯器自動的壓入r4-r11, lr（壓入多少寄存器，由子函數的復雜程度決定的） 3、 異常保存，壓入棧的是r0-r3,r12,LR,PC,xSPR（硬件直接完成的） 4、 進程切換，所有寄存器全部壓棧 由于異常死機了之后的具體操作： 產生異常時，兩個值我們需要，一個是pc，一個是LR，通過LR找到棧， 再通過棧找到pc 1、 如果LR=0xFFFFFFF9說明產生異常的時候使用的是MSP，我們只需要讀出當前sp的值， sp += 0x1c；讀出的內容就是產生異常時壓入棧的PC的值，這個值跟反匯編代碼對比，就能得到具體哪句話產生的異常。 2、 如果LR=0xFFFFFFFD明產生異常的時候使用的是PSP，我們需要讀出PSP的值，不要直接來讀sp的值，在keil集成開發環境中，調試時寄存器窗口有個Banked選項，會給出當前PSP的值，當然也可以在異常處理中加入兩句話： MRS R0,PSP PUSH {R0} 我們就能在當前MSP中得到，我們PSP的值了，之后操作和上面一樣，psp+=0x1c；讀出的內容就是產生異常時壓入棧的PC的值，這個值跟反匯編代碼對比，就能得到具體哪句話產生的異常。 文章來源：(mbbeetchina)