MKE02Z32VFM4 Bootloader跳转异常：VTOR复位至0x00问题排查

VTOR复位为0x00的原因 #

VTOR寄存器在MCU复位时会自动清零，出现这种情况的核心原因是执行跳转指令时触发了意外复位，常见触发场景：

• 应用栈指针无效：向量表第一个字（应用栈指针）指向非法地址（比如Flash区域、超出RAM范围）。MKE02Z32的RAM范围是0x1FFFE000 ~ 0x1FFFF000（4KB），若应用栈指针设置错误，加载MSP时会触发HardFault，若MCU未配置有效HardFault Handler，会进一步引发复位。
• 跳转地址非法：应用Reset Handler地址未指向有效Flash区域（比如未对齐、超出应用分配的Flash范围），执行BX指令时触发指令预取异常，进而引发复位。
• 未正确关闭中断：跳转前仍有中断挂起或外设中断未禁用，跳转后立即触发中断，而应用的中断向量表未正确映射，导致异常复位。

跳转回Bootloader主函数的原因 #

VTOR复位为0x00后，MCU会从默认向量表（Bootloader的向量表，起始地址0x00000000）获取复位入口。此时若发生复位，MCU会执行Bootloader的Reset Handler，最终进入Bootloader的main函数。

正确的内存跳转方法 #

1. 跳转前的环境清理 #

在C代码中跳转前，必须完成以下操作：

• 关闭全局中断：调用__disable_irq()，禁止所有中断触发。
• 清除挂起的中断：遍历NVIC的ICPR寄存器，清除所有挂起的中断标志。
• 禁用SysTick定时器：执行SysTick->CTRL = 0关闭定时器并清除中断。
• 禁用外设模块：关闭所有已启用的外设（如UART、SPI等），避免外设触发中断。

2. 正确的汇编跳转函数实现 #

Cortex-M0+的应用跳转需先加载应用的栈指针到MSP，再跳转到应用的Reset Handler，汇编函数需遵循Arm AAPCS调用规范（C函数参数通过r0传递）：

PRESERVE8
    AREA    BootJump_Code, CODE, READONLY
    EXPORT  BootJumpASM

BootJumpASM
    ; r0 = 应用向量表起始地址（如0x00000E00）
    LDR     r1, [r0, #0]        ; 读取应用栈指针（向量表第1个字）
    LDR     r2, [r0, #4]        ; 读取应用Reset Handler地址（向量表第2个字）
    MSR     MSP, r1             ; 更新MSP为应用栈指针
    BX      r2                  ; 跳转到应用Reset Handler
    ALIGN
    END

3. C代码中调用跳转函数 #

#include <stdint.h>

// 声明汇编函数
extern void BootJumpASM(uint32_t *app_vector_table);

#define APP_VECTOR_TABLE_ADDR ((uint32_t *)0x00000E00)

void JumpToApplication(void) {
    // 执行环境清理步骤
    __disable_irq();
    
    // 跳转至应用
    BootJumpASM(APP_VECTOR_TABLE_ADDR);
    
    // 跳转失败后的死循环处理
    while(1);
}

4. 链接脚本与工程配置检查 #

• Bootloader工程：链接脚本设置IROM起始地址0x00000000，大小设为0xE00（确保不占用应用的Flash区域）。
• 应用工程：链接脚本设置IROM起始地址0x00000E00，大小设为0x7FFF - 0xE00 + 1（剩余Flash空间）；启动文件中需避免重置VTOR（或设置VTOR为0x00000E00），防止覆盖Bootloader的设置。

5. 验证应用向量表有效性 #

直接读取Flash地址0x00000E00和0x00000E04：

• 0x00000E00处的值应为合法RAM地址（如0x1FFFF000，栈顶地址）。
• 0x00000E04处的值应为应用Reset Handler的地址（需在0x00000E00 ~ 0x00007FFF范围内，且最低位为1，因为Cortex-M0+使用Thumb指令集）。

汇编函数参数传递说明 #

根据Arm AAPCS调用规范，C函数调用汇编函数时，前4个参数依次通过r0、r1、r2、r3传递。你的场景中只需传递应用向量表地址，因此该地址会被放在r0寄存器中，汇编函数直接读取r0即可获取向量表起始地址，之前的错误可能是误将r1作为跳转地址，而非先加载MSP。

内容的提问来源于stack exchange，提问作者Archy