Даже не знаю, куда копать. Есть несколько ramfunc-функций, возвращающих значение типа int. Используются для перезаписи флеш. Одна ramfunc функция вызывается из другой. Если просто запустить процессор, то в какой-то момент он вываливается в data abort. Если ходить по шагам, то происходит непонятное - при выходе из самой "глубокой" функции происходит перескакивание на 1 выход. Т.е. выходим сразу на 2 уровня вложенности. Т.е. вместо 1-2-3-2-1 просходит 1-2-3-1. После еще нескольких шагов процессор радостно падает в data abort. Стеки проверил.



З.Ы. как таковой записи во флешь не происходит - программа не доходит до этого момента.

Вот тут пример записи во флеш с всего одной короткой ramfunc. Сделайте минимальный проект (выкиньте все лишнее), выложите сюда, посмотрим. Чудес не бывает - отладка прекрасно работает и из флеш и из ОЗУ.

В data abort нужно посмотреть адрес в LR, откуда туда занесло

Хождение по шагам может не получаться из-за оптимизатора, лучше делать шаги в окне дизассемблера, тогда возможно этого глюка не произойдет

2 Сергей Борщ. Спасибо. Тот код я смотрел и писал свой "по мотивам". Одной функцией сделать нет возможности, т.к. образ грузится из AT45DB, поэтому необходимы функци для обслуживания онной.

2 Calculator про дата аборт и lr знаю. Смотрел. По lr-0x8 вполне "невинный" код. А по шагам ходил как раз в окне дизассемблера.

Вообщем-то проблемма решилась вроде как. Перезагрузка всего и отлов нескольких глюков. Похоже массивом на стек наезжал. Правда до этого был абсолютно такой же глюк с другим проектом, который тоже как-то непонятно сам исчез.

Всем спасибо.

Наезд на стек хорошо ловить watchpoint'ом (меню J-Link). Поставить останов на запись слова в последний адрес стека

Спасибо. Надо будет погонять-посмотреть. А можно ли использовать хардварные watchpoint'ы из программы? Т.е. без подключения отладчика.

Гм? 0x8 это ж из Exception Tab, вы уверены что смотрите тот LR?

ИМХО нет, точно не знаю. Отладчиком они используются через JTAG, снаружи контроллера. У ядра к ним доступа скорее всего нет.

Точно нет.

Имелся ввиду код по [LR-0x8]. Сорри, неточно выразился.