1: ARM采用的是3级流水线
ARM的流水线结构为: 取指 -----> 译码 ------> 执行
ARM代码: PC PC- 4 PC - 8
地址: 0x1008 0x1004 0x1000
PC是指向被取指的指令,而不是正在执行的指令。(也就是说在此 PC值为0x1008 ,执行的是0x1000的代码)
(即:书上摘录:由于ARM 体系结构采用了多级流水线技术,对于ARM 指令集而言,PC 总是指向当前指令的下两条指令的地址,PC 的值为当前指令的地址值加8 个字节)
2: 当发生BL跳转前,会在寄存器 R14 (即LR)中保存当前PC-4,即bl跳转指令的下一条指令的地址。所以在返回时只要 MOV pc,lr
3:中断
(1)当发生中断的时候,把是此时寄存器pc当前值(0x1008)存入LR_irq(此时的LR是中断模式下的LR),所以返回时,应该是将LR-4赋值给PC(0x1004)注:有些异常中断可能要将LR-8或LR赋值给PC。详细请仔细看ARM数据手册).
(2)当发生IRQ或FIQ后,系统要进入相应的异常模式进行处理,这些是由硬件实现的。
产生异常后,ARM核会做以下工作:
<1>. 将正在执行代码的地址加4(或者加8)存到LR_irq寄存器里,即把处于译码指令的地址存入LR_irq
<2>. 将CPSR复制到SPSR,
<3>. 然后将异常模式的状态强制写入CPSR
<4>. 强制PC从相关的异常向量处取指!!
中断结束后:
1. 将SPSR复制回CPSR
2. 关中断
3. 返回原程序,LDR PC,LR_irq
4:因为每个模式下面都有LR_mode,所以当返回原来模式时,原来模式下的LR并没有被破坏。
5:需要注意的是,当前使用指令STM/STR保存R15时候,保存的可能是当前指令地址值+8字节,也可能保存的是当前的指令地址+12字节.到底是哪种,取决于芯片的具体的设计方式。无论如何,在同一芯片中,要么采用当前的指令地址+8,要么采用当前的指令地址+12。因此对于用户来讲,尽量避免使用STM/STR指令来保存R15的值。但是可以在开始的时候用一段程序对芯片的offset进行测试!
代码如下:
SUB R1, PC, #4 ;获得下面的存放下面存放STR指令的地址,
STR PC,[R0] ; [R0] = PC
LDR R0,[RO] ; R0 = PC
SUB R0, R0, R1 ; R0 = PC - R1
大致流程如下:
程序运行方向: 取指 -----> 译码 ------> 执行
指令: SUB R0, R0, R1 LDR R0,[RO] STR PC,[R0] SUB R1, PC, #4
STR(+ 8) 0x1010 0x100C 0x1004 0x1000
STR(+12) 0x1014 0x1010 0x1004 0x1000
1): 执行第一条指令SUB时:PC= 0x1004
2): 执行第二条指令STR时:[R0] = 0x1010(+8) 或 [R0] = 0x1014(+12)
3): 执行第三条指令LDR时:R0 = 0x1010(+8) 或 R0 = 0x1014(+12)
3): 执行第四条指令SUB时:R0 = 0x1010- 0x1004 = 0x08 或 R0 = 0x1014- 0x1004 = 0x10
ARM7中断与PC、LR的问题:
1,假设当前是PC,PC-4,PC-8(三级流水)
2,发生IRQ异常,执行保护操作,LR中保存由于FIQ或IRQ占先而没有被执行的指令的地址(即有些资料上把这个地址写成PC或者当前地址,很费解甚至误解)的下一条地址
3,清空流水线
4,进入中断服务程序
5,待流水线填满,执行操作才被重新挂起(解释了ARM7为什么是0.9MIPS)
6,中断返回前,对LR处理,LR=LR-4,指向之前被清空的已译码但没被执行的指令的地址
7,清空流水线,返回
8,重新对丢弃的前一次已译码指令取指
9,待流水线满,开始继续执行