Cortex-M3向量表位置疑问：VTOR为0x0时为何能找到0x8000000处的表？

其实你遇到的这个“神奇复制”根本不是软件做的内存拷贝，而是STM32系列Cortex-M3芯片的硬件地址别名映射机制在起作用，结合你的探索过程，详细解释如下：

核心原因：BOOT引脚配置的启动模式决定地址映射 #

STM32的启动模式由BOOT[1:0]引脚的电平配置决定，不同模式会将不同物理内存区域别名映射到0x00000000地址空间：

• 主Flash启动模式（你当前使用的模式）：芯片的主Flash（起始地址0x8000000）会被硬件映射到0x00000000地址区间。这意味着：
  • 你访问0x00000000和访问0x8000000本质上是读写同一块物理Flash内存，所以两处的向量表内容自然完全一致，根本不需要任何软件复制操作。
  • VTOR寄存器保持0x0的复位值完全合理，因为此时0x0指向的就是主Flash里的向量表，和你在MDK中配置的IROM1起始地址内容完全对应。
• 系统内存启动模式：系统内存（比如STM32F103的0x1FFFB000或0x1FFFF000）会被映射到0x00000000，此时处理器会从出厂自带的Bootloader代码启动。
• 内嵌SRAM启动模式：SRAM没有别名映射，只能通过其原生地址0x20000000访问。

关于MDK Startup选项的补充 #

你之前疑惑的Startup选项，其实只是IDE确保项目包含了正确的启动代码（比如栈初始化、复位向量跳转等基础逻辑），并将这些代码（包括向量表）正确链接到你指定的IROM1区域（0x8000000起始）。它并没有执行任何内存复制操作，真正让0x0和0x8000000内容一致的是硬件映射。

额外类比 #

你提到这个机制和实模式下的IA32处理器类似，这个类比很准确——两者都是通过硬件地址映射，让不同的虚拟/逻辑地址指向同一块物理内存，从而简化启动阶段的地址寻址逻辑。

内容的提问来源于stack exchange，提问作者smwikipedia