超详细的2440中断机制分析！
加入技术交流群
至于具体怎么跳转的？
首先，我们说了，HandleEINT0 开始的一段内存里面，存放的就是中断服务函数的函数指针，ARM的体系的话，每个指针变量就是占4个字节，这里就解释了，为什么这里为每个标号分配了4个字节的空间，里面放的就是函数指针！！！下面再看看怎么跳转，继续看 IsrIRQ 里面就实现了跳转了
str r8,[sp,#8]
ldmfd sp!,{r8-r9,pc}
其实最核心就是这两句了，先查找到当前中断服务程序的地址，将他放到 R8 里面，然后出栈，弹出给PC那么PC很自然就跳到中断服务程序了。至于这里的堆栈问题又是一个非常棘手的，需要好好的参透ARM的中断架构，需要了解的可以自己仔细的阅读 《ARM体系结构与编程》里面说的很详细。我们这里的重点是研究怎么跳转。
最后，我们看看在C代码中是怎么安装终端向量的，例如看 按键的外部中断，是怎么具体设置的，参看/src/keyscan.c 里面的代码很简单，里面只有3个函数
KeyScan_Test 是按键测试的主函数
Key_ISR 是按键中断服务函数
在 KeyScan_Test里面，我们发现了有这么一句
pISR_EINT0 = pISR_EINT2 = pISR_EINT8_23 = (U32)Key_ISR;
可以理解否？ Key_ISR就是上面提到的按键中断服务函数，函数的名字，代表的就是函数的地址！！！！
将中断服务函数的地址，注意了，是地址，这是一个 U32型的变量。送到几个变量，我们以pISR_EINT0 作为例子，查看头文件定义，在 2440addr.h 里面找到
// Interrupt vector
#define pISR_EINT0 (*(unsigned *)(_ISR_STARTADDRESS+0x20))
_ISR_STARTADDRESS有没有似曾相识的感觉？没错，刚才分析的汇编代码里面就提到了
^ _ISR_STARTADDRESS ; _ISR_STARTADDRESS=0x33FF_FF00
HandleReset # 4
HandleUndef # 4
......
对，地址就是这里，然后 _ISR_STARTADDRESS+0x20 就是跳过前面的异常向量，进入IRQ中断向量的入口，所以说到尾
pISR_EINT0 = (U32)Key_ISR;
完成的操作就是，将 Key_ISR 的地址存放到
HandleEINT0 # 4
这个IRQ向量表里面！！！！
当按键中断发生的时候，发生IRQ异常中断当前PC值-4 保存到LR_IRQ里面，然后执行
b HandlerIRQ
然后是执行
HandlerIRQ
sub sp,sp,#4 ; 预留一个用来存放PC地址
stmfd sp!,{r0} ; 保存R0，因为下面使用了
ldr r0,=HandleIRQ ; 将HandleIRQ（服务程序）的地址装载到R0
ldr r0,[r0]
str r0,[sp,#4] ; 保存到刚才预留的地方
ldmfd sp!,{r0,pc} ; 弹出堆栈，恢复R0，并且将刚才计算好的 HandleIRQ 地址弹出到 PC堆栈是向下生长的，所以 SUB SP,SP,#4 就相当于 PUSH XX，但是这个XX这个时候并没有用，因为这里用的是强制移动 SP 指针实现的。然后得到服务程序的地址，再将这个值放回刚才预留的栈的空位上面，最后就是POP出R0恢复，并且将刚才得到的服务程序的地址送到 PC，那么实现的效果就是跳转到 HandleIRQ 里面了。
接着看刚才是怎么安装的HandleIRQ 的
; Setup IRQ handler
ldr r0,=HandleIRQ ;This routine is needed
ldr r1,=IsrIRQ ;if there is not subs pc,lr,#4 at 0x18, 0x1c
str r1,[r0]
可以看出，这里将 IsrIRQ 的地址的值保存到 HandleIRQ 中，也就是说，上面的 IRQ 服务程序，这个时候实际上就是指 IsrIRQ ！
所以接着的事情就是转移到 IsrIRQ 中执行：
IsrIRQ
sub sp,sp,#4 ; 预留一个值来保存PC
stmfd sp!,{r8-r9}
ldr r9,=INTOFFSET ; 计算偏移量，下面解释
ldr r9,[r9]
ldr r8,=HandleEINT0
add r8,r8,r9,lsl #2
ldr r8,[r8]
str r8,[sp,#8] ; 因为保存了2个寄存器R8 R9 ，所以SP下移了8位
ldmfd sp!,{r8-r9,pc} ; 恢复寄存器，弹出到PC，同上面的一样怎么保存，操作SP，跟最后弹出到PC的部分和上面的例子一样，下面说说中间的计算部分计算偏移量，其实原理很简单，首先 INTOFFSET 保存着当前是哪个IRQ中断，例如 0代表着 HandleEINT0，1代表HandleEINT1 ..... 等等，这不是乱来，有一个表的，这个是由 S3C2440 的datasheet说的，自己可以去查看。
然后得到 中断处理函数的向量表，这个表的首地址就是 HandleEINT0，那么很自然的想到，怎么查表？那还不简单？HandleEINT0 + INTOFFSET 不就完了？基地址加偏移量就得到表中某项了，当然，因为这里是中断处理向量
每一项占用4个字节，所以用lsl #2处理一下，左移2位相当于乘以4，偏移量乘以4，这应该很好理解的。
我们这个例子找到的就是 HandleEINT0 ，将里面的值读出来，里面放的是 HandleEINT0 服务函数的地址，这个地址怎么来的？是在C程序里面设置的。我们看 keyscan.c 程序，找到一个 void KeyScan_Test(void) 函数，
里面有这么一句：
pISR_EINT0 = pISR_EINT2 = pISR_EINT8_23 = (U32)Key_ISR;
这里是安装了3个按键中断服务程序，我们只关注 0号中断，也就是
pISR_EINT0 = (U32)Key_ISR;
这句话什么意思？先看看pISR_EINT0的定义，在 2440addr.h 中定义
#define pISR_EINT0 (*(unsigned *)(_ISR_STARTADDRESS+0x20))
看到没有？_ISR_STARTADDRESS 不就是刚才说的那个异常向量的入口地址？加上一个 0x20 之后实际上指向的，就是 HandleEINT0 ！！！这么说来，上面的意思就是，将 Key_ISR 处理函数的入口地址，送到 HandleEINT0 中。
再来看 Key_ISR ，这是一个典型的服务程序，加了_irq 作为编译关键字，告诉编译器，这个函数是中断服务程序
得保存需要的寄存器，免得被破坏。具体可以参考 《ARM体系结构与编程》P283 页的描述。
static void __irq Key_ISR(void)
{
.......
}
加上 _irq 关键字之后，编译器就会处理好所有的保存动作了，并不需要多关心。但是这个是 ARM-CC 编译器的关键字，GCC中并没有这个东西，所以GCC处理中断的时候最好还是自己保存一下。
评论