C―― Create， A—— Add， M—— Modify， D—— Delete。

单片机在执行main函数之前，都干了什么呢？都做了什么准备呢？来总结一下。

用KEIL学STM32单片机编程的时候，按下其仿真按钮 再按下RST按钮

会发现进入到一个启动文件startup_stm32f10x_md.s，运行指示光标，会停在一个位置上：

详细代码见附录A，这块代码前面是栈大小设置stack size、堆大小设置heap size、一堆中断向量表Vector Table

可以看到，我们的运行光标停在Reset_Handler处。在我们执行__main之前，还要执行SystemInit，这个SystemInit包括什么呢，打开看看。我们会发现这个SystemInit在文件system_stm32f10x.c文件中，是一个函数，里面的动作包括很多，详细代码放在附录B，有兴趣看看。

分析全是看别人的，链接见参考文献

MCU上电（复位）时，从固定的地址启动，一般是地址0x00000000，如ARM7；个别特殊的如STM32默认启动地址为0x8000000（flash区启动）。

STM32的内部闪存地址起始于0x8000000，一般情况下，程序文件就从此地址开始写入。此外STM32是基于Cortex-M3内核的微控制器，其内部通过一张“中断向量表”来响应中断，程序启动后，将首先从“中断向量表”取出复位中断向量（上面的Reset_Handler）执行复位中断程序完成启动。

程序执行过程如下图：

1、STM32复位后，会从地址为0x8000004处取出复位中断向量的地址，并跳转执行复位中断服务程序，如图1中标号1️⃣​所示。 2、复位中断服务程序执行的最终结果是跳转至C程序的main函数，如上图中标号2️⃣所示，而main函数应该是一个死循环，是一个永不返回的函数。（我们这篇文章主要就是这里了，跳到main函数前，程序干了啥，见下一节）

3、在main函数执行的过程中，发生了一个中断请求，此时STM32的硬件机制会将PC指针强制指回中断向量表处，如图中标号3️⃣所示。 4、根据中断源进入相应的中断服务程序，如图1中标号5️⃣所示。 5、中断服务程序执行完毕后，程序再度返回至main函数中执行，如图中标号6️⃣所示。

STM32的内部闪存地址起始于0x8000000，一般情况下，程序文件就从此地址开始写入。此外STM32是基于Cortex-M3内核的微控制器，其内部通过一张“中断向量表”来响应中断，程序启动后，将首先从“中断向量表”取出复位中断向量执行复位中断程序完成启动。而这张“中断向量表”的起始地址是0x8000004，当中断来临，STM32的内部硬件机制亦会自动将PC指针定位到“中断向量表”处，并根据中断源取出对应的中断向量执行中断服务程序。最后还需要知道关键的一点，通过修改STM32工程的链接脚本可以修改程序文件写入闪存的起始地址。

启动过程主要完成两部分工作，一个是硬件执行环境，如中断向量表、寄存器、看门狗等，另一个是软件环境，如C库环境、ZI（未初始化的内存变量）等。

1.初始时钟 初始化内核时钟，主时钟，各个外设的时钟。

2.关闭看门狗 看门狗是用来监控应用程序的异常跑飞而复位CPU，在初始化阶段，由于没有“喂狗”这一动作，有可能导致CPU不断复位，因此，首先会关闭看门狗，初始化完，再开启。

3.建立中断向量表 中断向量表，中断源的识别标志，可用来形成相应的中断服务程序的入口地址，或者中断服务程序入口地址的偏移量和段基值。CPU利用中断向量表转入中断服务程序处理相关事务。

4.初始化堆栈寄存器 堆栈的作用一个就是保存现场（上下文），如函数调用或者中断发送时，将当前执行地址压栈，调用完成再返回此处执行程序。另一个作用就是保存参数，如临时变量。因此，在启动阶段需初始化堆栈寄存器、堆栈的大小、起始地址等。

5.内存初始化 选择内部或者外部RAM。

1.把RO，RW从它们的加载域复制到它们的运行域中去。

2.初始化（清零）ZI域。

3.初始化堆栈指针

4.初始化C库环境 包括C库所需的内存空间、程序执行所需资源、C库初始化。

CortexM3有3种启动方式

1、BOOT1=1BOOT0=1，中断向量表定位于SRAM区，即起始地址为0x2000000，同时复位后PC指针位于0x2000000处。

2、BOOT1=xBOOT0=0，中断向量表定位于FLASH区，即起始地址为0x8000000，同时复位后PC指针位于0x8000000处。

3、BOOT1=0BOOT0=1，中断向量表定位于内置Bootloader区，此时可通过串口下载程序的二进制文件到flash区。

而Cortex-M3内核规定，起始地址必须存放堆顶指针，而第二个地址则必须存放复位中断入口向量地址，这样在Cortex-M3内核复位后，会自动从起始地址的下一个32位空间取出复位中断入口向量，跳转执行复位中断服务程序。对比ARM7/ARM9内核，Cortex-M3内核则是固定了中断向量表的位置而起始地址是可变化的。即是对于flash启动来说（正常工作也是flash启动），0x8000000地址存放的是栈顶地址__initial_sp，0x8000004地址存放的是复位中断向量Reset_Handler入口地址（STM32使用32位总线，存储空间为4字节对齐）；在编写多段程序时，偏移地址空间需注意，如编写一个BootLoader，从BootLoader到应用程序段的相互跳转。

关于STM32上电启动的流程，我理解的是这样：

[1] losingamong. http://bbs.eeworld.com.cn/thread-294115-1-1.html

[2] 电子说. 一文知道MCU上电复位启动过程. 电子发烧友. 2019.10. http://m.elecfans.com/article/1087849.html

[3] 冷面水手. STM32启动BOOT0 BOOT1设置方法. 简书. 2017.01. https://www.jianshu.com/p/38c4a90bac19

[4] 夜色稠. 【2.0】bootloader工作流程、MCU启动流程. CSDN. 2019.10 https://blog.csdn.net/jaydianyu/article/details/102469037

启动文件startup_stm32f10x_md.s

system_stm32f10x.c中的SystemInit 函数