芯源半导体CW32
直播中

刘高

11年用户 1039经验值
擅长:嵌入式技术
私信 关注
[问答]

Stack栈到底用来干嘛的呢?

Stack_Size就是栈大小,0x00000400就是代表有1K(0x400/1024)的大小。
那这个栈到底用来干嘛的呢?
比如说我们函数的形参、以及函数里定义的局部变量就是存储在栈里,所以我们在函数的局部变量、数组这些不能超过1K(含嵌套的函数),否则程序就会崩溃进入hardfaul。
除了这些局部变量以外,还有一些实时操作系统的现场保护、返回地址都是存储在栈里面。
还有一点题外话,就是栈的增长方向是从高地址到低地址的。

回帖(1)

赵辉

2025-12-3 18:29:19

你理解得非常准确!栈(Stack)确实是计算机系统中一个极其重要且基础的内存区域,尤其是在函数调用、局部数据存储和程序执行流程管理中扮演着核心角色。你提到的关键点都是正确的,我们来系统性地总结和扩展一下栈的主要用途以及你提到的那些细节:


栈的核心作用




  1. 存储函数调用的上下文:



    • 返回地址: 这是栈最重要的功能之一。当调用一个函数时(通过 call, BL 等指令),处理器会自动将调用指令之后的下一条指令的地址(返回地址)压入栈顶。当被调用函数执行完毕时(遇到 ret, BX LR 等指令),处理器会从栈顶弹出这个地址,并跳转回去继续执行调用者。这构成了函数调用和返回的基础。

    • 保存调用者的寄存器: 函数执行时可能会覆盖一些重要的寄存器(这些寄存器可能在调用者后续执行中还需要用到)。

      • 被调用者保存的寄存器: 按照约定(ABI - Application Binary Interface),某些寄存器(如 ARM 的 R4-R11, Thumb 的 R4-R7)在被调用函数中可以被自由使用,但如果要用它们,被调用函数有责任在进入时将它们原本的值压入栈(保存),并在返回前弹出栈(恢复)

      • 调用者保存的寄存器: 另一些寄存器(如 ARM/Thumb 的 R0-R3, R12, LR 的低位部分)如果调用者希望在函数调用后还能使用其原始值,则调用者需要在调用函数前自己保存它们(通常也保存在自己的栈帧中),并在函数调用返回后恢复


    • 传递函数参数: 当函数参数过多(超过处理器寄存器能直接传递的数量,例如 ARM 通常是 R0-R3)或者参数很大(如结构体)时,额外的参数会被放置在调用者的栈帧空间中(即在调用发生前压入栈)。被调用函数知道如何从栈上找到这些参数。

    • 存储函数的局部变量: 函数内部非静态(auto)的局部变量都分配在栈上。这包括:

      • 基本数据类型的局部变量(int, char, float 等)。

      • 局部数组(如 char buffer[256];)。

      • 局部结构体/联合体变量。

      • C++ 中对象的非静态成员变量(如果对象本身是局部变量)。

      • 这些变量在函数调用时分配栈空间(通常通过移动栈指针 SP 预留空间),在函数返回时自动释放(移动 SP 回收空间)。





  2. 中断/异常处理:



    • 当中断或异常发生时,处理器硬件会自动将关键上下文(如程序计数器 PC、程序状态寄存器 CPSR/xPSR、某些通用寄存器)压入当前使用的栈中(通常是主栈 MSP)。这保存了被中断程序的现场。

    • 中断服务程序执行时,也像一个特殊的函数,会使用栈空间存储其自身的局部变量和可能需要的寄存器。

    • 中断返回时,处理器会从栈中弹出之前保存的上下文,恢复到被中断的程序继续执行。




  3. 实时操作系统任务调度:



    • 在 RTOS 中,每个任务(线程)通常都有自己的独立栈区Stack_Size 定义的就是这个任务栈的大小)。

    • 当发生任务切换时,RTOS 调度器需要:

      • 保存当前任务的上下文: 将当前任务的 CPU 寄存器状态、栈指针值等关键信息保存到该任务的控制块中(TCB)。保存寄存器的过程通常就是将它们压入当前任务的栈。

      • 恢复下一个任务的上下文: 从下一个任务的 TCB 中取出保存的栈指针值加载到 SP,然后从该任务的栈中弹出之前保存的寄存器值,最后通常是跳转到该任务上次被中断的位置继续执行。





为什么 Stack_Size = 0x00000400 (1KB) 很重要?



  1. 物理限制: 这个配置直接定义了为栈分配的内存块的大小(这里是 1KB)。

  2. 栈溢出风险: 栈空间是有限的。栈的使用量主要由以下因素决定:

    • 函数调用的深度(嵌套层级)

    • 每个函数所需的栈空间总和

      • 局部变量的大小(尤其是大数组或结构体)。

      • 需要保存的寄存器的数量。

      • 传递函数参数占用的空间。

      • 中断服务程序嵌套使用栈的叠加。

      • 任务栈还需要容纳 RTOS 在任务切换时保存的完整任务上下文(寄存器组)。



  3. 溢出后果: 如果程序运行时栈的使用量(向下增长)超过了分配的 Stack_Size 区域:

    • 栈指针 SP 会指向分配给栈的内存区域之外。

    • 写入栈的数据(如局部变量赋值、保存寄存器、压入参数/地址)会覆盖栈边界之外的内存。

    • 这通常会覆盖紧邻栈下方的内存区域(因为栈从高地址向低地址增长)。这个区域可能是:

      • 重要的全局数据(.data, .bss 段)。

      • 堆(Heap)空间(如果使用动态内存分配)。

      • 其他任务栈(在 RTOS 中)。


    • 覆盖关键数据会导致程序逻辑错误、数据损坏、不可预知的行为

    • 覆盖堆结构可能导致 malloc/free 失败或崩溃。

    • 覆盖其他任务栈会导致那些任务崩溃。

    • 尝试访问非法内存地址(如果栈底是未分配的地址空间)会直接触发硬件错误异常(HardFault)。

    • 返回地址或保存的寄存器被破坏会导致函数返回时跳转到错误地址或恢复错误状态,几乎必然导致崩溃(如野指针、非法指令)并最终触发 HardFault。


  4. 预防崩溃: 因此,合理设置 Stack_Size 至关重要,必须确保它足够容纳程序在最深嵌套路径(包括中断嵌套)下所需的最大栈空间。你提到的“局部变量、嵌套函数”加起来不能超过 1K 就是这个道理。


栈增长方向:高地址 -> 低地址



  • 这是绝大多数现代处理器架构(包括 ARM Cortex-M, x86, x86_64, MIPS 等)的标准行为。

  • 栈指针寄存器 (SP) 初始指向栈空间的最高地址(栈底)。

  • 压栈 (PUSH) 操作:

    1. 先将 SP 减小(递减)相应的大小(如 4 字节)。

    2. 然后将数据写入 SP 指向的新地址。


  • 出栈 (POP) 操作:

    1. 先从 SP 指向的地址读取数据。

    2. 然后将 SP 增加(递增)相应的大小。


  • 优点:

    • 栈空间和堆空间通常相邻(栈在高地址向下长,堆在低地址向上长),它们之间的空闲区域可以共享。只有当两者相遇时才说明内存耗尽。

    • 对于函数局部变量的寻址方便(通常通过 SP + 固定偏移 访问)。



总结补充



  • 栈是 LIFO(后进先出) 的数据结构,完美匹配函数调用/返回嵌套的特性。

  • 栈帧(Stack Frame): 每个活跃的函数调用在栈上都占据一块连续区域,称为栈帧。它包含了该函数所需的参数(可能由调用者传递)、返回地址、保存的寄存器、局部变量等。栈帧边界通常由帧指针寄存器 (EBP, FP) 或直接通过栈指针 (SP) 加上偏移来界定。

  • 动态分配 vs 静态分配: 栈空间是静态分配的(编译/链接时确定大小,通过 Stack_Size 配置),在程序启动时(或任务创建时)一次性分配好。这与堆(Heap) 的动态分配(运行时通过 malloc/new 请求)形成对比。

  • 速度: 栈上分配和释放内存(移动 SP 指针)是非常高效的常量时间操作(O(1)),远快于堆分配。

  • 确定大小困难: 精确计算所需的最大栈深度(Stack_Size)有时比较困难,尤其在涉及递归、中断嵌套或复杂调用链时。常用方法包括静态分析(工具)、运行时填充检测模式(如 ARM 的 --info=stack 或填充 0xDEADBEEF 并通过调试器观察覆盖)、映射文件分析以及在具有内存保护单元的 MCU 上启用栈溢出检测。


结论: 你最初的描述非常准确。Stack_Size 定义了这块关键内存的大小。栈主要用于管理函数调用的生命周期(保存返回地址、参数、寄存器上下文)、存储局部变量以及支撑中断处理和任务调度。确保 Stack_Size 足够大以防止栈溢出导致的程序崩溃(HardFault)是嵌入式系统开发中的一项基本且重要的工作。理解栈的增长方向(高->低)对于理解内存布局和调试栈相关问题也很有帮助。

举报

更多回帖

发帖
×
20
完善资料,
赚取积分