基于STR7ARM微控制器的IRQ中断防御体系

引言

ARM7TDMI体系的中断向量的地址是动态分配在中断向量控制器的寄存器中，例如，意法半导体(ST)公司生产的STR71x系列ARM微控制器，其增强型的中断控制器(EIC)的EIC_IVR寄存器(中断向量寄存器)、EIC_SIRn寄存器(源中断寄存器)都是用于存储相关中断通道的中断服务程序在存储器中的地址，内核响应IRQ中断后，再根据当前对应的中断通道的中断向量进行散转，执行相应的中断服务程序。对于一般的8位MCU，通常是将向量中断人口固定分配ROM中，例如MCS-51单片机各个中断的人口地址是固定的。两者相比，ARM的中断体系具有较大的灵活性，但却降低了安全性和可靠性；MCU的中断向量体系虽然失去了灵活性，但确保了系统的安全性和可靠性。

在系统长时间运行和强干扰的作用下，保存在寄存器中的ARM的各个中断地址很容易受干扰信号的影响。当中断向量地址被改写后，程序必定跑飞，这种情况是无法忍受的，特别是在工控系统中。针对这种情况，本文提出了基于STR71x系列ARM微控制器将中断向量固化到ROM的思路，可以提高系统的安全性和可靠性。

2 STR71x结构分析

STR71x系列是意法半导体(ST)公司生产的基于ARM7TDMI内核的微控制器，片上集成高达256 KB+16 KB的Flash和64 KB的RAM，拥有丰富的外设和增强的I／O功能，具有高性价比。STR71x内部有一个独立的增强型中断控制器，可完成多个中断通道的硬件处理、中断优先级决策和自动产生中断向量等功能，如图1所示。

EIC中的优先级解码器是一个不断计算挂起IRQ最高优先级的组合模块，当决策出最高优先级中断后，它把EIC_IVR寄存器(中断向量寄存器)更新为最高优先级中断服务程序的地址，并且拉低nIRQ内部信号。软件读取EIC_IVR寄存器的内容后。获得当前中断通道所对应的中断服务程序的地址，从而散转执行对应的中断服务程序。而在读取EIC_IVR寄存器值的一个时钟周期后，EIC_CICR寄存器(当前中断通道寄存器)被更新为当前响应的IRQ中断通道的标号，EIC_CIPR寄存器(当前中断优先级寄存器)被更新为当前响应的IRQ中断通道的优先级。

中断向量寄存器EIC_IVR是一个32位的寄存器，其中，高16位IVR[31：16]不依赖于当前响应的中断。对于所有的IRQ中断通道来说，这16位都是相同的，它是在初始化时由用户程序配置的。而低16位IVR[15：0]则依赖于当前响应的中断(即当前具有最高优先级的有效中断)，并且它是当前系统响应的中断通道所对应的EIC_SIR寄存器中源中断向量(SIV)的副本。EIC_SIRn是通道n的源中断寄存器，其高16位SIV[31：16]是中断通道n对应的中断服务程序的存储器地址的低16位。EIC_IVR寄存器的高16位IVR[31：16]与EIC_SIRn的高16位SIV[31：16]构成了中断通道n对应的中断服务程序的存储器地址的首址。

3 IRQ中断防御体系的构建

根据上面的分析可知，STR71x ARM中各个IRQ中断通道的中断服务程序入口地址是动态存放在EIC_IVR、EIC_SIRn等可读写的寄存器中，即存放在RAM中的，这样很容易受干扰信号影响。当这些寄存器中的中断服务程序地址被干扰信号改写，产生中断时，系统肯定无法正确进入相应的中断服务程序，系统程序必定跑飞。所以，保护各个IRQ中断通道的中断服务程序入口地址就显得相当必要。

软件根据EIC_IVR寄存器中存放的地址去散转执行对应的中断服务程序的具体实现代码。下面列举了ST公司公布的标准固件代码中关于IRQ中断部分处理的代码：

在上述程序中，系统响应中断后，首先把R0～R12、SPSR等寄存器入栈保护，然后再通过读取E-IC_IVR寄存器获得当前响应的中断通道所对应的中断服务程序入口地址。

由前面的分析可知，EIC_CICR寄存器是存储当前响应的IRQ中断通道的标号，EIC_CICR寄存器在此成为构建防御体系的关键，利用它可将中断向量固化到ROM中。

在构建的防御体系中，EIC响应IRQ中断，软件读取一次EIC_IVR后，EIC_CICR寄存器更新当前响应的IRQ中断通道的标号，然后获取此标号的值，跳转到固化在ROM的对应当前中断通道的中断服务程序入口，执行所响应的中断通道的中断服务程序。在上述所列出代码的基础上，修改了代码如下，实现防御体系的构建。

山西订做职业装

烟台工服订做

北京制作职业装