44B0中斷分析（一）

首先ARM芯片要中斷設置要是能中斷向量，然后當有IRQ 中斷來(lái)之后，CPU自動(dòng)的到0x18地址處取指。0x18處的指令呢是CPU 根據中斷源算好的（比如：中斷 EINT4567 來(lái)了，那么 0x18 處的指令就是跳轉到地址 0x30 處）。然后就執行“ldr pc,=HandlerEINT4567”這條指令。這條指令的執行結果就是跳轉到 “HandlerEINT4567 HANDLER HandleEINT4567”處執行。這條是宏指令，你可以看一下宏定義。執行結果就是跳轉到HandleEINT4567 處執行。

那么 HandleEINT4567 處又是什么指令呢？這就要聯(lián)系 44b.h 文件的#define pISR_EINT4567 (*(unsigned *)(_ISR_STARTADDRESS+0x74) ) 定 義 看 了。

HandleEINT4567 處的地址就是“_ISR_STARTADDRESS+0x74”。到此還不知道這個(gè)地址對應的指令是什么。 這時(shí)候就要去看Target.c文件的中斷初始化了，其中pISR_EINT4567= (unsigned) OSEINT4567ISR;這條語(yǔ)句就解釋了中斷去向何處。 OSEINT4567ISR 就是在OS_CPU_A.s 里面定義的中斷處理程序了。

一、 關(guān)于44B0中斷系統

44B0 中斷系統中有兩張中斷轉移表，經(jīng)過(guò)二重轉移才跳到中斷處理程序。第一張中斷向量表由硬件決定，所在區域為ROM（flash），地址空間從0X00開(kāi)始，其中0X00-0X1C為異常向量入口地址，0X20-0XC0為中斷向量入口地址。另一張中斷向量表在RAM 中，可以隨便改，其位置在程序連接后才定。

二、 如何從第一張中斷向量表跳到第二張中斷向量表

由于 RAM 放在地址空間的高端（距離中斷向量超過(guò)了 32M），故在第一張中斷向量表對應位置上寫(xiě)上ldr PC,# interrupt_service 如：ldr PC,=HandlerEINT4567

三、如何在啟動(dòng)程序中設置異常向量，中斷向量表

如何把 C 語(yǔ)言中的一個(gè)中斷函數對應到匯編的中斷向量表中，示意圖及舉例如下：


把C語(yǔ)言中的一個(gè)中斷函數對應到匯編的中斷向量表中：pISR_EINT4567 = (int)Eint4567Isr；其實(shí)異常向量就是中斷向量，ARM7的內核實(shí)際上只有8個(gè)（1個(gè)保留）異常向量，對于眾多的中斷源，ARM7 的內核是通過(guò) IRQ、FRQ 的軟件查詢(xún)中斷狀態(tài)寄存器的位來(lái)獲得ISR的起始地址。而44B0為了克服這種方式所帶來(lái)的中斷延遲，就加入了更多的中斷向量表（0x20到0xc0）,要使用這種方式，必須在中斷控制寄存器中設置每個(gè)中斷源的方式為IRQ 方式，且使用向量中斷。

S3C44B0X 的中斷控制器有30 個(gè)中斷源。S3C44B0X 支持新的中斷處理模式稱(chēng)為（vectored interrupt mode），在多個(gè)中段請求發(fā)生時(shí)，由硬件優(yōu)先級邏輯確定應該有哪個(gè)中斷得到服務(wù)，同時(shí)硬件邏輯使中斷相量表的跳轉指令加載到（0X18或0X1C）位置，在該位置執行跳轉指令使程序跳到相應的中斷服務(wù)線(xiàn)程，因此相對與傳統的ARM 的軟件方法能夠大大減少中斷進(jìn)入延時(shí)。有兩種類(lèi)型的中斷模式，FIQ （快速中斷）和IRQ.所有的中斷源在中斷請求時(shí)應該確定使用的中斷模式。在網(wǎng)絡(luò )上廣為流傳的44b0開(kāi)發(fā)板例程中，大部分使用的都是IRQ 中斷模式（請查閱寄存器rINTCON）。

一般來(lái)講，使用 44b0 開(kāi) 發(fā)板進(jìn)行調試時(shí)， 無(wú)需更改44b.h,44blib.h, def.h, option.h, 44binit.s, 44blib.c, 44blib_a.s, memcfg.s, option.s 等程序，甚至無(wú)需看懂，即可編程使用 44b0 開(kāi)發(fā)板。如前所述，硬件邏輯使中斷向量表的跳轉指令加載到（0X18 或 0X1C）位置，在該位置執行跳轉指令使程序跳到相應的中斷服務(wù)線(xiàn)程，用戶(hù)只需定義相應的中斷服務(wù)程序即可。中斷向量表的定義如下：

/* ISR */
#define pISR_RESET (*(unsigned *)(_ISR_STARTADDRESS+
0x0))
#define pISR_UNDEF (*(unsigned *)(_ISR_STARTADDRESS+0x4))
#define pISR_SWI (*(unsigned *)(_ISR_STARTADDRESS+0x8))
#define pISR_PABORT (*(unsigned *)(_ISR_STARTADDRESS+0xc))
#define pISR_DABORT (*(unsigned *)(_ISR_STARTADDRESS+0x10))
#define pISR_RESERVED (*(unsigned *)(_ISR_STARTADDRESS+0x14))
#define pISR_IRQ (*(unsigned *)(_ISR_STARTADDRESS+0x18))
#define pISR_FIQ (*(unsigned *)(_ISR_STARTADDRESS+0x1c))
void __irq Mycat(void);;;

顯然，至此可以基本理解 44b0 的中斷，是如何與程序中的中斷服務(wù)子程序聯(lián)系起來(lái)的了。中斷的硬件邏輯，將檢測到的中斷，以某種方式指向中斷服務(wù)程序的地址，該地址在頭文件中以宏定義的形式出現。用戶(hù)在自己的程序中，將中斷服務(wù)子程序的地址付給該指針，從而將其聯(lián)系起來(lái)。

ARM7TDMI 在矢量模式下，當從 0X18 地址處取指令時(shí)候，中斷控制器會(huì )在數據總線(xiàn)上加載分支指令，這些分支指令使程序計數器能夠對應到每一個(gè)中斷源的向量地址。這些跳轉到每一個(gè)中斷源向量地址的分支指令由中斷控制器產(chǎn)生。

例如：假設 EINT0 是 IRQ 中斷，EINT0 的向量地址為：0X20（見(jiàn)向量表），那么中斷控制器必須產(chǎn)生0X18---0X20的分支指令。

中斷控制器產(chǎn)生的機器碼為： 0XEA000000。在各個(gè)中斷源對應的中斷向量地址中，存放著(zhù)跳轉到相應中斷服務(wù)程序的程序代碼。在相應向量地址處分支指令的機器代碼如下計算： 矢量中斷模式的機器指令代碼=0XEA000000+((＜目標地址＞-＜向量地址＞-0X8)＞＞2) ，機器代碼一般由反匯編后自動(dòng)產(chǎn)生。

結合這些，再看看程序中的代碼。在無(wú)矢量中斷模式，通過(guò)分析IISPR/FISPR 寄存器，IRQ/FIQ 處理器將移動(dòng)PC到相應的ISR。HandleXXX 地址包含每個(gè)響應的ISR程序的起始地址。（見(jiàn) 44binit.S 文件） 編譯器它自動(dòng)有設置的（初始化的偽編譯宏）， |Image$$RO$$Limit|：表示RO 區末地址后面的地址，即RW數據源的起始地址 |Image$$RW$$Base|：RW 區在 RAM 里的執行區起始地址，也就是編譯器選項RW_Base指定的地址 |Image$$ZI$$Base|：ZI 區在RAM 里面的起始地址 |Image$$ZI$$Limit|：ZI 區在RAM 里面的結束地址后面的一個(gè)地址 程序先把 ROM 里|Image$$RO$$Limt|開(kāi)始的 RW 初始數據拷貝到 RAM 里面|Image$$RW$$Base|開(kāi)始的地址，當RAM這邊的目標地址到達|Image$$ZI$$Base|后就表示RW區的結束和ZI區的開(kāi)始，接下去就對這片ZI區進(jìn)行清零操作，直到遇到結束地址|Image$$ZI$$Limit|。