LPC2368, VIC и полтергейст, вешаюсь Опции

[Kitsok]

Добрый день!

Наверное, глаз уже замылился.
Пытаюсь оживить порт FreeRTOS + IAR + LPC2368.
Всякое было, но наткнулся, и не помню, было со мной такое на SAM7, или нет.
Суть вот в чем: настроен Timer0, на нем разрешено прерывание, VIC настроен на вызов некой функции. Кроме этого разрешено SWI, с ним все хорошо.
Ставлю брейкпоинт на вектор вызова IRQ, там у меня:
ldr pc, [PC, #-0xFF0] ;; IRQ
Одновременно стоит watch на адрес 0xffffff00, по этому вызову (после останова по брейку) - правильный адрес.
Жму F11 (step) - и улетаю на reset (0x00000000).

IAR - 5.41, отлаживаю через MT-Link, отладка в RAM, командный файл отладчика:

Код

execUserReset()
{
    __writeMemory32(0x00000002, 0xE01FC040, "Memory"); // MEMMAP = 2;
}

execUserPreload()
{
    __writeMemory32(0x00000002, 0xE01FC040, "Memory"); // MEMMAP = 2;
}

Ниже - скриншоты до F11 и после.

Ткните пожалуйста носом, что я упускаю?
Заранее спасибо!

Эскизы прикрепленных изображений

 

[aaarrr]

Где облом?

-0xFF0 и -0x240

Если инструкция расположена по адресу 0x18, то для чтения 0xFFFFFF00 должно быть LDR PC, [PC, #-0x120].

Но ставить watch на VICADDRESS в любом случае не комильфо, т.к.:

Reading or writing to this register at other times can cause incorrect operation.

[Kitsok]

-0xFF0 и -0x240

Я жертва копипаста, а не отладчика

Помогите пожалуйста посчитать, я не догоняю...
PC=18, 18-240 = FFFFFDD8.
Впрочем,
18-ff0=fffff028....

Update: Все, догнал.
В какой-то момент я результирующий адрес проверял, но, видимо, заметался, и не обратил внимания.

Спасибо, что посмотрели свежим взглядом

P.S. А документацию я читал, и продолжаю читать, так что не надо меня уж прямо так мордой-то в грязь.

[aaarrr]

Помогите пожалуйста посчитать, я не догоняю...
PC=18, 18-240 = FFFFFDD8.
Впрочем,
18-ff0=fffff028....

PC в контексте команды равен не текущему адресу, а текущему адресу + 8. Правильное число уже огласили - это -0x120.
0x18 + 0x08 - 0x120 = 0xffffff00