ESP32高优先级汇编中断获取定时器值触发非法指令异常求助

问题背景 #

在ESP32上实现每秒一次GPIO脉冲的高精度捕获，使用C语言LEVEL3中断时因其他进程延迟导致检测误差达0.5ms，因此改用更高优先级的汇编中断读取硬件定时器值并存入全局变量。但编写的代码触发Guru Meditation Error（非法指令异常）——注释部分代码可正常运行，但更新定时器与变量写入指令无法同时执行。查阅Xtensa文档发现movi指令仅支持12位有符号常量，怀疑32位地址导致内存损坏，需解决32位内存地址的正确引用问题。

出错代码 #

汇编代码 #

.global timer0_isr
.global timer0_value

timer0_isr:
    movi a10, 0x3FF5F00C    //Timer 0 Update address into a10
    s32i a0, a10, 0         //A write instruction copies the timer to the timer registers; doesn't matter what is written
    movi a11, timer0_value  //timer0_value address into a11
    movi a12, 0x3FF5F004    //Timer 0 lower 32 bits address into a12
    s32i a12, a11, 0        //Store lower 32 bits to timer0_value
    movi a13, 0x3FF5F008    //Timer 0 upper 32 bits address into a13
    s32i a13, a11, 4        //Store upper 32 bits to timer0_value + 4

C语言声明 #

extern "C" {
  extern uint64_t timer0_value = 0;
  void timer0_isr();
}

错误信息 #

Guru Meditation Error: Core 1 panic'ed (IllegalInstruction). Exception was unhandled.
Memory dump at 0x400d4fc4: eccbd10b 00001bd9 21004136
Core 1 register dump:
PC : 0x400d4fca PS : 0x00060f30 A0 : 0x800d4db2 A1 : 0x3ffb2770
A2 : 0x3ffd2818 A3 : 0x3ffd1420 A4 : 0x3ffd2c2c A5 : 0x8814bd16
A6 : 0x00000000 A7 : 0x00000001 A8 : 0x800d3a99 A9 : 0x00000000
A10 : 0x3ff5f00c A11 : 0x3ffd1420 A12 : 0x3ff5f004 A13 : 0x3ff5f008
A14 : 0x0000000a A15 : 0x0000033c SAR : 0x00000003 EXCCAUSE: 0x00000000
EXCVADDR: 0x00000000 LBEG : 0x4008bea9 LEND : 0x4008beb9 LCOUNT : 0xfffffffd
Backtrace:0x400d4fc7:0x3ffb27700x400d4daf:0x3ffb27d0 0x400e44b2:0x3ffb2820

问题分析与解决方案 #

核心问题 #

Xtensa架构的movi指令仅支持加载12位有符号立即数（范围-2048~2047），你使用的0x3FF5F00C等32位地址远超出该范围，直接用movi加载会生成非法指令，这就是触发异常的根本原因。此外，原代码还存在两个关键错误：

1. 未添加Xtensa中断专用返回指令retw，导致中断无法正常返回
2. 错误地将定时器寄存器的地址存入全局变量，而非读取寄存器的实际值

修正后的汇编代码 #

使用l32r指令从程序常量池加载32位地址，同时修正寄存器读取逻辑：

.global timer0_isr
.global timer0_value

timer0_isr:
    // 写入Timer0_UPDATE寄存器锁存当前定时器值
    l32r a10, timer0_update_addr  // 从常量池加载UPDATE寄存器地址
    s32i a0, a10, 0               // 任意写入触发锁存

    // 加载全局变量timer0_value的地址
    l32r a11, timer0_value_addr

    // 读取Timer0低32位寄存器值并存储
    l32r a12, timer0_low_addr
    l32i a12, a12, 0              // 读取低32位寄存器内容
    s32i a12, a11, 0              // 存入timer0_value低32位

    // 读取Timer0高32位寄存器值并存储
    l32r a13, timer0_high_addr
    l32i a13, a13, 0              // 读取高32位寄存器内容
    s32i a13, a11, 4              // 存入timer0_value高32位

    retw                          // Xtensa中断返回指令

// 常量池：存放所有32位地址常量
timer0_update_addr: .word 0x3FF5F00C
timer0_low_addr: .word 0x3FF5F004
timer0_high_addr: .word 0x3FF5F008
timer0_value_addr: .word timer0_value

修正后的C声明 #

去掉extern关键字（此处是全局变量定义而非声明）：

extern "C" {
  uint64_t timer0_value = 0;
  void timer0_isr();
}

关键说明 #

• l32r指令可从当前PC±4KB范围内加载32位常量，适合存放超出movi范围的地址
• 中断处理函数必须用retw返回，这是Xtensa架构的要求
• 锁存定时器值后，需用l32i读取寄存器内容，再存入全局变量，而非直接存储寄存器地址

内容的提问来源于stack exchange，提问作者NewEndian