STM32平台Modbus从站中传递局部数组指针至函数时的异常行为问题

阿华AIGC实验室

2026-4-8

看起来你遇到的问题核心是异步串口发送时局部变量的生命周期失效，我来帮你拆解一下：

先回顾你的场景：

在HandleWriteMultipleRegisters里创建了局部数组response_buffer[8]，填充前6字节后传给SendModbusResponse函数
SendModbusResponse里计算CRC并写入数组末尾，然后调用HAL_UART_Transmit_IT启动中断发送，随后返回
结果发送出去的数据包只有前2字节正确，后面全错；但如果把SendModbusResponse里的逻辑直接挪到HandleWriteMultipleRegisters里执行，就完全正常

问题根源：局部数组的栈内存生命周期与异步发送的冲突

STM32的HAL_UART_Transmit_IT是非阻塞异步API：它只是把要发送的数据指针、长度告知UART外设，然后立即返回，实际的发送过程是在后台中断中完成的。

而你在HandleWriteMultipleRegisters里定义的response_buffer是栈上的局部变量，当HandleWriteMultipleRegisters函数执行完毕返回时，这个数组所在的栈帧会被销毁，内存空间会被后续的函数调用、中断栈操作覆盖。当中断服务程序（UART发送中断）去访问这个已经被释放的内存时，里面的数据早就不是你填充的内容了——这就是为什么只有前2字节偶尔正确，后面全乱的原因。

那为什么直接在HandleWriteMultipleRegisters里调用HAL_UART_Transmit_IT就正常？其实严格来说这也不是绝对安全的，但因为函数还没返回，栈帧还没被销毁，发送中断大概率在函数返回前就完成了（毕竟只有8字节数据，UART波特率哪怕是9600也只需要几毫秒），所以数据还没被覆盖，看起来就正常了。

解决方案：让发送缓冲区在整个发送周期内保持有效

你有几个可行的方案：

使用全局/静态缓冲区
把response_buffer定义为全局变量，或者在HandleWriteMultipleRegisters里定义为static uint8_t response_buffer[8];。静态变量的内存是在全局数据区，函数返回后不会被销毁，能保证中断发送过程中数据始终有效。

void HandleWriteMultipleRegisters(uint16_t start_addr, uint16_t quantity, uint8_t* data) {
    // ... 前面的校验和写入逻辑 ...
    
    // 用静态缓冲区替代局部栈缓冲区
    static uint8_t response_buffer[8];
    response_buffer[0] = MODBUS_SLAVE_ADDRESS;
    response_buffer[1] = 0x10;
    response_buffer[2] = (start_addr >> 8) & 0xFF;
    response_buffer[3] = start_addr & 0xFF;
    response_buffer[4] = (quantity >> 8) & 0xFF;
    response_buffer[5] = quantity & 0xFF;
    
    SendModbusResponse(response_buffer, 6);
}

修改SendModbusResponse为同步发送（如果允许阻塞）
把HAL_UART_Transmit_IT换成阻塞式的HAL_UART_Transmit，这样函数会等待发送完成后再返回，此时局部数组的栈帧还在，数据不会被覆盖：
```
void SendModbusResponse(uint8_t* data, uint16_t length) {
    uint16_t crc = crc16_test((char*)data, length);
    data[length] = crc & 0xFF; // CRC Low
    data[length + 1] = (crc >> 8) & 0xFF; // CRC High
    
    // 用阻塞发送替代中断发送
    HAL_UART_Transmit(&huart4, data, length + 2, HAL_MAX_DELAY);
}
```
这种方式适合对实时性要求不高的场景，因为发送过程中CPU会等待。
使用DMA发送（更优的异步方案）
如果你的UART支持DMA，可以用HAL_UART_Transmit_DMA，同样需要保证缓冲区在发送期间有效，不过DMA的效率比中断更高，适合大数据量场景。