Cortex-M4硬件断点地址存储位置咨询（STM32F407+OpenOCD+GDB）

首先明确：你设置的硬件断点地址确实存储在FPB单元的FP_COMP0~FP_COMP7寄存器中——你之前的方向是对的，只是GDB默认不会直接显示这些系统寄存器的内容，加上对FPB功能的误解才导致困惑。下面详细拆解：

为什么GDB里看不到FP_COMP寄存器的有效值？ #

Cortex-M的系统寄存器（比如FPB、DWT这类调试外设的寄存器）不属于通用寄存器组，GDB的info registers命令默认只会列出R0-R15、PC、LR等通用寄存器，不会展示FP_COMP这类调试专用寄存器。要查看它们的真实值，你需要通过OpenOCD的监控命令直接读取：

• 用monitor arm v7m fpb info可以直接查看FPB单元的所有配置，包括每个FP_COMP寄存器的地址和状态；
• 或者直接读取寄存器的内存映射地址（FPB基地址为0xE0002000）：

  x/w 0xE0002008  # 查看FP_COMP0寄存器（第一个硬件断点）
  x/w 0xE000200C  # 查看FP_COMP1寄存器（第二个硬件断点）
  

  每个FP_COMP寄存器的高30位是断点地址的对齐值（因为Cortex-M4是Thumb指令集，PC的bit0固定为0，所以断点地址会右移2位存储），bit0是断点使能位（1表示启用）。

澄清FP_COMP寄存器的功能误解 #

你提到觉得FP_COMP是用于地址重映射，这是把FPB的两个功能搞混了：

• 地址重映射/Flash补丁：由FPB的FP_REMAP寄存器和FP_CTRL的KEY位控制，用于把指定Flash地址映射到RAM，方便在不烧写Flash的情况下修改代码逻辑；
• 硬件断点：才是FP_COMP寄存器的核心用途——每个FP_COMP寄存器对应一个硬件断点通道，当PC的值与寄存器中存储的地址匹配时，触发断点暂停程序。

软件断点 vs 硬件断点的区别 #

另外还要注意：如果你的断点是软件断点（GDB默认在可写内存区域设置），则不会用到FP_COMP寄存器：

• 软件断点的原理是把目标地址的指令替换为BKPT指令（0xBE00），程序执行到这里时触发中断；
• 只有当断点设置在只读区域（比如未解锁的Flash）时，GDB才会自动切换为硬件断点，此时才会把地址写入FP_COMP寄存器。

你可以用info breakpoints命令查看断点类型：标记为hwbreak的是硬件断点，breakpoint的是软件断点。

验证步骤 #

1. 在GDB中设置一个硬件断点：

   b *0x8008000  # 假设main函数在0x8008000地址
   

2. 用OpenOCD命令查看FP_COMP0的内容：

   monitor arm v7m fpb info
   

   你会看到FP_COMP0的地址值正好是0x8008000（右移2位后存储，再加上使能位），证明断点地址确实存在这里。

内容的提问来源于stack exchange，提问作者aaa SA