PIC16F887汇编代码栈溢出问题排查求助

核心排查方向 #

PIC16系列的8级硬件堆栈深度固定，溢出通常由递归调用未正确返回、中断嵌套超出堆栈容量或CALL指令被意外重复触发导致，结合你按键触发后出现问题的场景，重点查以下几点：

1. 按键触发逻辑的调用链问题 #

• 检查按键触发的代码路径：若按键触发中断，中断服务程序（ISR）中是否包含CALL指令？PIC16触发中断时会自动将PC压栈，若ISR内再嵌套调用，叠加主程序的调用层级，极易耗尽8级堆栈。
• 排查按键扫描的循环逻辑：比如按键按下后进入的循环中，是否存在反复执行CALL却未正确返回的情况？或是防抖逻辑失效，导致程序短时间内多次进入同一个调用分支。

2. 单步调试与实际运行的差异 #

MPLAB单步调试时程序执行速度极慢，按键抖动在单步场景下不会触发多次响应，但实际运行/Proteus仿真时，未做防抖的按键会导致程序反复调用处理函数，每次CALL都会压栈，最终超出堆栈深度。

• 确认按键处理入口是否有延时消抖：比如未添加足够的延时过滤抖动，导致短时间内多次执行CALL 按键处理函数，堆栈持续被占用无法释放。

3. 跳转表（TABLA）的隐性问题 #

再针对跳转表做一次验证：

• 检查跳转表内的分支是否都有正确的RETURN指令：若某个分支遗漏返回，程序会卡在该分支或意外进入循环，反复触发CALL。
• 确认PCLATH的设置正确性：PIC16的跳转表依赖PCLATH配置高字节地址，若该寄存器值错误，会导致跳转到错误代码段，触发意外的调用循环。

4. 堆栈使用的手动追踪 #

手动统计主程序与中断的最大调用深度：

• 梳理主程序调用链：比如主程序→A→B→C，深度为3；若ISR内再调用D→E，深度为2，叠加后总深度为5，仍在8级范围内，但如果按键触发后程序反复进入调用链（比如防抖失效导致多次触发），会导致堆栈被持续压栈而无机会弹出。
• 用MPLAB堆栈窗口观察：调试时持续模拟按键触发，查看堆栈指针（SP）的变化，若SP持续递增至7（PIC16的SP范围为0-7），则说明堆栈即将溢出。

5. 异常代码位置定位（PC=0x00E9） #

找到PC=0x00E9对应的汇编代码：

• 在MPLAB反汇编窗口定位该地址的CALL指令，明确它调用的目标函数。
• 追踪该函数的返回逻辑：是否存在条件分支遗漏RETURN，或是函数执行后进入无限循环，无法返回释放堆栈空间。

快速验证方法 #

1. 在按键处理函数的入口和出口分别添加NOP指令，在Proteus中触发按键，观察两者的执行次数是否匹配：若入口执行次数远大于出口，说明函数未正确返回，堆栈持续被占用。
2. 临时在主循环中添加CLRWDT（若开启看门狗），避免程序溢出后进入死循环，但这仅为临时措施，核心仍需定位调用链问题。

内容的提问来源于stack exchange，提问作者TheMailMan1212