4、微控制器架构：ARM Cortex-M/R系列介绍、存储器映射、启动流程、中断向量表
好，咱们今天聊聊微控制器的核心——ARM Cortex-M和Cortex-R系列。说实话，很多刚入行的朋友一上来就被各种技术手册砸晕了。什么哈佛架构、冯诺依曼、特权模式、非特权模式……听着就头大。
别急，我带你捋一遍。这些东西说白了，就是芯片内部怎么干活、怎么管内存、怎么响应中断。搞懂了这些，你写出来的代码才靠谱。
4.1 ARM Cortex-M与Cortex-R：到底有啥区别？
先说说这两个系列。ARM Cortex-M，你想想看，M代表什么？Microcontroller。对，就是微控制器。它主打低功耗、低成本、快速中断响应。我们做车载ECU，像BCM（车身控制器）、门窗模块、雨刮控制，基本都是Cortex-M的天下。M0+、M3、M4、M7，越往后性能越强，M4和M7还带了DSP和浮点运算单元。
那Cortex-R呢？R代表Real-time，实时。它比M系列多了很多硬实时特性，比如双核锁步、内存保护更严格、中断延迟更低。我做过一个刹车系统的项目，用的就是Cortex-R4。为什么？因为刹车系统不允许出任何差错，一旦CPU死机，后果不堪设想。Cortex-R的双核锁步模式，两个核跑同样的指令，互相校验，一个出错另一个立刻接管。
嗯，这里要注意：Cortex-R虽然性能强，但功耗也高，价格也贵。所以不是所有ECU都用它。你想想看，一个车窗控制器用Cortex-R，那不是杀鸡用牛刀吗？
核心区别一句话总结：
- Cortex-M：通用控制，成本敏感，中断快
- Cortex-R：硬实时，高可靠，双核锁步
4.2 存储器映射：芯片的“地址地图”
每个ARM芯片上电后，CPU看到的地址空间是固定的。这就是存储器映射。说白了，就是芯片内部把Flash、RAM、外设寄存器都安排在了固定的地址范围里。
我刚开始做项目时，有一次调试一个SPI通信，死活读不到数据。折腾了半天，发现是我把外设基地址搞错了。你看，这种低级错误，就是因为没搞清楚存储器映射。
以Cortex-M3为例，典型的存储器映射是这样的：
| 地址范围 | 用途 | 说明 |
|---|---|---|
| 0x0000 0000 - 0x1FFF FFFF | Code区 | 存放程序代码，通常映射到Flash |
| 0x2000 0000 - 0x3FFF FFFF | SRAM区 | 存放变量、堆栈 |
| 0x4000 0000 - 0x5FFF FFFF | 外设区 | GPIO、UART、TIM等寄存器 |
| 0xE000 0000 - 0xE00F FFFF | 系统区 | NVIC、SysTick、FPU等内核外设 |
我个人习惯，拿到一个新芯片，第一件事就是看它的存储器映射图。这就像你到一个新城市，先看地图一样。哪个外设在哪个地址，心里要有数。
小技巧：很多芯片允许通过“别名区”来位操作。比如Cortex-M3的Bit-band区，可以把一个32位字的某一位映射到一个单独的地址上。这样你修改一个位，就不用“读-改-写”了，直接写那个别名地址就行。我在做GPIO输出时经常用，效率高很多。
4.3 启动流程：芯片上电后干了啥？
芯片上电后，CPU从哪开始执行？很多人以为是main函数。其实不是。在进入main之前，芯片内部已经干了一大堆活。
ARM Cortex-M的启动流程，我总结为三步：
- 取向量：CPU从地址0x00000000读取栈顶指针（MSP），从地址0x00000004读取复位向量（Reset_Handler的地址）。
- 执行启动文件：跳转到Reset_Handler，这里面做了三件事——初始化BSS段（清零）、拷贝数据段（从Flash到RAM）、调用SystemInit函数配置时钟。
- 跳转main：最后调用__main（C库函数），最终进入你的main函数。
嗯，这里要注意：启动文件（startup_xxx.s）是芯片厂商写好的，一般不用你改。但如果你要做一些特殊操作，比如在main之前初始化看门狗、配置MPU，那就得在Reset_Handler里动手脚了。
我曾经在一个项目里，因为启动文件里没有初始化BSS段，导致全局变量初始值全是乱的。程序跑起来各种诡异。查了两天才发现是启动文件的问题。从那以后，我每次拿到新板子，第一件事就是反汇编看看启动文件对不对。
避坑指南：千万不要在启动文件里调用那些会“卡死”的函数。比如你如果在SystemInit里调了一个等待外部晶振稳定的函数，而外部晶振根本没焊，那芯片就永远卡在启动阶段了。我曾经见过一个同事，板子回来怎么都跑不起来，最后发现是晶振虚焊了。
4.4 中断向量表：中断来了，CPU该找谁？
中断向量表，说白了就是一个地址表。每个中断源对应一个表项，表项里存的是中断服务函数（ISR）的地址。当某个中断发生时，CPU自动从这个表里找到对应的ISR地址，跳过去执行。
Cortex-M的中断向量表，默认放在地址0x00000000。但你可以通过VTOR（向量表偏移寄存器）把它挪到别的地方。比如你做了IAP（在线升级），需要把新程序的向量表放到Flash的另一个位置，那就得改VTOR。
典型的向量表结构如下：
; 中断向量表示例（汇编）
__Vectors DCD __initial_sp ; 栈顶指针
DCD Reset_Handler ; 复位向量
DCD NMI_Handler ; NMI中断
DCD HardFault_Handler ; 硬错误
DCD MemManage_Handler ; 内存管理错误
DCD BusFault_Handler ; 总线错误
DCD UsageFault_Handler ; 用法错误
; ... 后面是外设中断
DCD TIM2_IRQHandler ; 定时器2中断
DCD USART1_IRQHandler ; 串口1中断你想想看，如果向量表被破坏了，比如Flash写坏了，那中断来了CPU就找不到正确的ISR，系统直接跑飞。所以很多车规级芯片会把向量表放在受保护的Flash区域，或者用ECC校验。
关键点：
- 向量表第0项是栈顶指针，第1项是复位向量
- 每个中断向量占4字节（32位）
- Cortex-M支持最多240个外部中断
- 中断优先级由NVIC管理，支持抢占和子优先级
我个人习惯，在写中断服务函数时，一定要加一个“默认处理”。比如所有未使用的中断，都指向一个死循环函数。这样万一有意外中断触发，你能立刻知道。我曾经在调试一个UART接收中断时，发现程序老是进一个奇怪的中断，最后发现是中断向量表里某个表项没初始化，指向了随机地址。
好了，这一章的内容就这些。总结一下：
- Cortex-M和Cortex-R各有侧重，选型要看需求
- 存储器映射是芯片的地址地图，必须熟记
- 启动流程分三步：取向量→执行启动文件→跳转main
- 中断向量表是中断响应的“电话本”，不能乱
下一章，咱们聊聊时钟系统和复位管理。这东西在车载ECU里特别重要，因为很多故障都是时钟配置不对引起的。到时候我跟你分享一个我踩过的坑——因为PLL配置参数算错，导致CAN通信全部乱码。嗯，那故事可有意思了。