STM32卡死、跑飞如何调试确定问题

目录

前言

一、程序跑飞原因

二、调试工具

2.1Registers工具

2.2 Memory工具

2.3 Disassembly工具

2.4 Call Stack工具

三、找到程序跑飞位置

方式一、

方式二、

---

前言

我们初学STM32的时候代码难免会出现疏忽，导致程序跑飞，不再正常运行，那么都是什么情况会导致STM32程序跑飞呢？

一、程序跑飞原因

软件导致STM32跑飞（程序失控或死机）的原因有多种，主要包括以下几个方面：

1. 中断处理不当：

   • 未响应或清除中断标志：如果打开了某个中断但没有及时响应和清除中断标志，程序可能会持续进入中断，造成死机假象。
   • 中断变量处理不妥：如果定义了某些会在中断中修改的全局变量，但没有正确管理这些变量（如使用volatile关键字声明，或在读取前关闭全局中断），可能会导致数据不一致或程序异常。

2. 堆栈溢出：

   • 当项目代码量较大时，如果默认的堆栈设置过小，或者程序中存在大量的函数调用和局部变量，可能导致堆栈溢出，使程序跑飞。

3. 不合理的内存操作：

   • 内部Flash存储操作不当：不合理的Flash内存操作也可能导致程序死机。
   • 数组越界：如果在使用数组时没有控制好下标，导致数组越界，可能会意外修改系统的寄存器或数据，造成程序失控。

4. 死循环：

   • 程序中存在的无条件的死循环（如while(1)循环中缺少跳出条件）也可能导致程序无法继续执行后续操作。

5. 看门狗未喂或未关闭：

   • 如果使用了看门狗功能但没有在适当的时候喂狗，或者看门狗被意外开启但没有关闭，都可能导致程序被频繁复位。

二、调试工具

我们要发现程序在哪跑飞了，肯定是要借助调试工具了，以下几个工具是我们需要用到的。

2.1Registers工具

(1)通用寄存器（R0~R12）

• R0~R7：这些是低组寄存器，所有指令都可以访问。它们的大小为32位，复位后的初始值不定。
• R8~R12：这些是高组寄存器，只有部分的16位Thumb指令可以访问，而32位Thumb-2指令则不受限制。它们的大小同样为32位，复位后的初始值也不定。

(2)特殊功能寄存器

• 堆栈指针（SP）：也称为R13，在Cortex-M4内核中，有两个堆栈指针——主堆栈指针（MSP）和进程堆栈指针（PSP）。MSP用于异常服务例程和需要特权访问的应用程序代码，而PSP则用于常规的应用代码。
• 连接寄存器（LR）：即R14，主要作用是保存子程序的返回地址，以便在执行完子程序时恢复现场。
• 程序计数器（PC）：即R15，用于指示当前执行的指令地址。在Cortex-M系列中，由于采用指令流水线技术，读取PC会返回当前指令地址+4（以兼容Thumb代码）。

(3)程序状态寄存器（xPSR）

xPSR是程序状态寄存器，它又被分为三个子状态寄存器：

• 应用程序状态寄存器（APSR）
• 中断状态寄存器（IPSR）
• PRIMASK：只有1个位，置1时关闭所有可屏蔽的异常。
• FAULTMASK：只有1个位，置1时只有NMI（非屏蔽中断）可以响应。
• BASEPRI：8位寄存器，定义了被屏蔽优先级的阈值。

(4)控制寄存器（Control）

控制寄存器用于控制FPU（浮点单元）的激活、堆栈指针的选择以及线程模式的特权级等。

2.2 Memory工具

Memory Window是Keil调试环境中的一个窗口，它提供了对程序内存的直接访问。通过这个窗口，你可以查看内存中的字节、字、双字等数据，并可以实时修改这些数据以测试程序的行为。这对于调试和验证程序中的内存访问、堆栈使用、变量存储等问题非常有帮助。

2.3 Disassembly工具

在Disassembly窗口中，你可以看到程序的反汇编代码。这些代码是程序在CPU上实际执行的指令的文本表示。你可以滚动窗口来查看不同的部分，或者使用窗口中的搜索功能来定位特定的代码或地址。

2.4 Call Stack工具

Call Stack（调用堆栈）界面是一个关键的调试工具，它允许开发者查看程序执行过程中函数调用的顺序和当前的位置。Call Stack窗口将显示当前函数调用的堆栈。这包括每个函数的调用顺序、每个函数的名称（如果可用）以及调用该函数的地址。你可以看到程序是如何从main函数开始，逐步调用其他函数，直到达到当前执行点的。

三、找到程序跑飞位置

介绍完了程序跑飞的原因以及调试工具以后，接下来我为大家说一下如何找到程序跑飞的位置，有两种方式。

方式一、

（1）在HardFault_Handler这个函数里面打上断点，程序跑飞都会进入这个中断。

（2）在Registers工具中找到R13的值。

（3）在Memory工具中搜索刚才R13的值，然后找到0800开头的值。

（4）在Disassembly工具中右键选择Show Disassembly at Address，然后将0x08001548复制进去，点GO TO，就找到程序在哪跑飞了。

方式二、

 （1）和上面第一步一样，在HardFault_Handler这个函数里面打上断点。

（2）程序进入断点以后，先点继续运行，然后停止运行程序，打开Call Stack工具，找到HardFault_Handler，然后右键选择 show Caller Code就可以找到跑飞之前运行的代码了。

注意：

（1）方式一和方式二都需要先在HardFault_Handler打断点才能进行

（2）方式二不停止程序不会出现show Caller Code

（3）如果是堆栈溢出方式一二均无效，因为这两个方式都是通过堆栈进行寻址的。