第1章启动代码概述

1. 启动代码概述：MCU 启动代码到底是什么？

大家好，我是老李。在车规级 MCU 这个圈子里摸爬滚打了十几年，今天咱们来聊聊一个看似基础、实则决定系统生死的话题——启动代码。

说白了，启动代码就是 MCU 上电复位后，在 main() 函数执行之前，由硬件自动触发并执行的那一小段“开胃菜”。它负责把芯片从“混沌”状态，带入一个稳定、可预期的运行环境。

你想想看，MCU 一上电，寄存器值都是随机的，RAM 里的数据也是乱的。如果没有启动代码，CPU 直接跳进 main()，那后果不堪设想。我早年做消费级产品时，就曾因为启动代码里一个中断向量表地址写错，导致板子一上电就飞了，查了整整两天……

1.1 启动代码的核心职责

启动代码到底干了哪些事？我把它总结为“三板斧”：

建立中断向量表：告诉 CPU，各种异常和中断来了该去哪里找处理函数。
初始化堆栈指针：给 C 语言的函数调用、局部变量分配一个“临时工作区”。
数据段搬移与 BSS 段清零：把初始化好的全局变量从 Flash 搬到 RAM，再把未初始化的全局变量区域清零。

嗯，这里要注意，车规级 MCU 的启动代码比普通 MCU 多了一层“安全枷锁”。

车规级 vs 消费级：启动代码的差异

车规级 MCU 要求启动代码必须包含硬件自检（比如 CPU 寄存器测试、RAM 测试、Flash CRC 校验）。如果自检失败，系统不能直接运行，而要进入安全状态。这是 ISO 26262 功能安全标准强制要求的。

1.2 为什么车规级启动代码如此重要？

我经常跟团队里的年轻人说：启动代码是车规级系统的“第一道防线”。

为什么这么讲？

安全第一：汽车电子不允许“带病启动”。如果 RAM 有坏块，或者 Flash 里关键代码被篡改，启动代码必须能检测出来并采取保护措施。我曾经在项目中遇到过，某批次芯片的 RAM 在低温下偶发故障，幸亏启动代码里的 RAM 自检及时捕获了异常，否则后果不堪设想。
时序敏感：车规级系统对上电时序有严格的要求。比如，某些外设必须在 CPU 启动后 100 微秒内完成初始化，否则通信会失败。启动代码的编写必须精确到每个时钟周期。
多核与锁步：现在的车规级 MCU 普遍采用锁步核（Lockstep）或多核架构。启动代码需要协调多个核心的同步启动，这比单核复杂得多。

避坑指南

我曾经接手过一个项目，前任工程师在启动代码里把堆栈大小设得太小，结果系统运行一段时间后莫名其妙地跑飞。查了半个月，最后发现是堆栈溢出覆盖了全局变量。所以，启动代码里的堆栈大小，一定要根据实际函数调用深度仔细计算，别想当然。

1.3 启动代码在系统复位后扮演的角色

系统复位后，MCU 会经历一个“从硬到软”的过渡。启动代码就是这个过渡的“总导演”。

它的角色可以概括为：

硬件初始化者：配置 CPU 的基本运行环境，比如时钟源、PLL、看门狗等。
安全守护者：执行上电自检，确保硬件资源可用且未被破坏。
数据搬运工：把程序需要的初始数据从非易失存储器搬到 RAM 中。
跳板：最后，它把控制权交给 main() 函数，完成使命。

下面这张图，是我自己总结的启动代码执行流程，你可以直观地看到每一步的依赖关系：

1.4 一个简单的启动代码示例

下面是一个基于 ARM Cortex-M 架构的启动代码片段（汇编），你可以看到它的核心逻辑：

; 启动代码入口
Reset_Handler   PROC
                EXPORT  Reset_Handler

                ; 1. 设置堆栈指针
                LDR     SP, =_estack

                ; 2. 数据段搬移（从 Flash 到 RAM）
                LDR     R0, =_sdata
                LDR     R1, =_edata
                LDR     R2, =_sidata
                MOVS    R3, #0
                B       CopyDataLoop

CopyDataLoop    LDR     R4, [R2, R3]
                STR     R4, [R0, R3]
                ADDS    R3, R3, #4
                CMP     R3, R1
                BCC     CopyDataLoop

                ; 3. BSS 段清零
                LDR     R0, =_sbss
                LDR     R1, =_ebss
                MOVS    R2, #0
                B       ZeroBssLoop

ZeroBssLoop     STR     R2, [R0]
                ADDS    R0, R0, #4
                CMP     R0, R1
                BCC     ZeroBssLoop

                ; 4. 跳转到 main
                BL      main
                ENDP

这段代码看起来简单，但每个细节都藏着门道。比如，_estack 这个符号的值，必须由链接脚本精确计算，不能多也不能少。

个人经验

我建议你在写启动代码时，一定要加上一个“看门狗喂狗”的操作。因为车规级 MCU 的看门狗在上电后默认是开启的，如果启动代码执行时间过长，看门狗会先于 main() 把系统复位掉。这个坑，我踩过不止一次。

1.5 小结

启动代码虽然只有几十行，但它决定了整个系统的“生死”。对于车规级 MCU 来说，它更是安全性的基石。理解启动代码，就是理解 MCU 的“第一性原理”。

嗯，这一章的内容就到这里。下一章，我会带你深入剖析中断向量表的布局与配置，那是启动代码的“第一行代码”。