要理解PC指針，首先就要好好了解LR指針

連接寄存器LR（r14）：用來保存和恢復PC寄存器的內(nèi)容，它有兩個特殊功能。

??? （1）保存子程序返回地址。使用BL或BLX時，跳轉(zhuǎn)指令自動把返回地址放入r14中；子程序通過把r14復制到PC來實現(xiàn)返回，通常用下列指令之一：
??????????????????????? MOV PC, LR?
??????????????????????? BX LR

???????????? 通常子程序這樣寫，保證了子程序中還可以調(diào)用子程序。
???????????????????????? stmfd sp!, {lr}
???????????????????????? ……
???????????????????????? ldmfd sp!, {pc}

??? （2）當異常發(fā)生時，異常模式的r14用來保存異常返回地址，將r14如?？梢蕴幚砬短字袛唷?/p>

程序計數(shù)器r15（PC）：PC是有讀寫限制的。當沒有超過讀取限制的時候，讀取的值是指令的地址加上8個字節(jié)，由于ARM指令總是以字對齊的，故bit[1:0]總是00。當用str或stm存儲PC的時候，偏移量有可能是8或12等其它值。在V3及以下版本中，寫入bit[1:0]的值將被忽略，而在V4及以上版本寫入r15的bit[1:0]必須為00，否則后果不可預測。

知道PC寄存器和LR寄存器功能以后，再了解一下ARM處理器的三級流水線和多級流水線

從圖中可以看出，一條匯編指令的運行有三個步驟，取指、譯碼、執(zhí)行，當?shù)谝粭l匯編指令取指完成后，緊接著就是第二條指令的取指，然后第三條...如此嵌套

其實很容易看出，第一條指令：

add r0, r1,#5

取指完成后，PC就指向了第二條指令，此時PC=PC+4

當?shù)谝粭l指令譯碼完成以后，此時PC=PC+8

所以第一條指令開始執(zhí)行時，PC值已經(jīng)加了8

所以必須記住這個前提，在arm中，每次該指令執(zhí)行時，其實這時的PC值是PC=PC+8

由于此處不是本文重點，更多關(guān)于多級流水線和PC為什么是PC+8的詳細內(nèi)容，點此跳轉(zhuǎn)。

接下來談?wù)勎覀冊赼rm匯編時，什么時候需要PC-4, PC-8, PC什么都不減

！記?。篜C不是指向你正在運行的指令，而是PC始終指向你要取指的指令的地址

我們以下面uboot中的start.S的最開始的匯編代碼為例來進行解釋：

00000000:
???0:	ea000014?	b	584:	e59ff014?	ldr	pc,?[pc,?#20]	;?208:	e59ff014?	ldr	pc,?[pc,?#20]	;?24c:	e59ff014?	ldr	pc,?[pc,?#20]	;?2810:	e59ff014?	ldr	pc,?[pc,?#20]	;?2c14:	e59ff014?	ldr	pc,?[pc,?#20]	;?3018:	e59ff014?	ldr	pc,?[pc,?#20]	;?341c:	e59ff014?	ldr	pc,?[pc,?#20]	;?3800000020:
??20:	00000120?	.word	0x00000120

流水線如表格：

指令物理地址Cycle1Cycle2Cycle3Cycle4Cycle5Cycle60??????4取指譯碼執(zhí)行???8?取指譯碼執(zhí)行??c??取指譯碼執(zhí)行?10???取指譯碼執(zhí)行14????取指譯碼18?????取指

紅色加粗字體代表：實際PC的物理地址（即PC始終指向你要取的指令的地址）

指令周期Cycle1取指

PC總是指向?qū)⒁x取的指令的地址（即我們常說的，指向下一條指令的地址），而當前PC=4，

所以去取物理地址為4對對應的指令

ldr	pc,?[pc,?#20]

其對應二進制代碼為e59ff014。

此處取指完之后，自動更新PC的值，即PC=PC+4（單個指令占4字節(jié)，所以加4）=4+4=8

指令周期Cycle2譯指

翻譯地址為4的指令e59ff014

同時再去取指

PC總是指向?qū)⒁x取的指令的地址（即我們常說的，指向下一條指令的地址），而當前PC=8，

所以去物理地址為8所對應的指令“l(fā)dr pc, [pc, #20]” 其對應二進制代碼為e59ff014。

此處取指完之后，自動更新PC的值，即PC=PC+4=8+4=12=0xc

指令周期Cycle3執(zhí)行（指令）

執(zhí)行“e59ff014”，即

ldr	pc,?[pc,?#20]

所對表達的含義，即PC

= PC + 20

= 12 + 20

= 32

= 0x20

此處，只是計算出待會要賦值給PC的值是0x20，這個0x20還只是放在執(zhí)行單元中內(nèi)部的緩沖中。

譯指

翻譯地址為8的指令e59ff014

取指

此步驟由于是和上面a.中的執(zhí)行同步做的，所以，未受到影響，繼續(xù)取指，而取指的那一時刻，PC為上一Cycle更新后的值，即PC=0xc，所以是去取物理地址為0xc所對應的指令

ldr	pc,?[pc,?#20]

對應二進制為e59ff014 ? 此處取指完之后，自動更新PC的值，即PC=PC+4=0xc+4=0x10

用圖來總結(jié)過程：

再記?。焊淖働C的值，會導致流水線清空?。?！

好了，那我們繼續(xù)來看什么時候需要PC-4, PC-8, PC什么都不減

這個取決于是在正常程序的跳轉(zhuǎn)還是發(fā)生異常：

我先假設(shè)當前運行上面地址4所對應的指令，將它稱作第一條指令！

------------------------------------------------------------------------------------------------------------------------------------------------------------

正常跳轉(zhuǎn)：

如果是使用BL執(zhí)行了正常程序的跳轉(zhuǎn)，那么執(zhí)行這條BL指令時，由于是正常的跳轉(zhuǎn)指令，所以cpu會將下一句的物理地址存放在LR中,那么將8地址存放在LR中)，當從子程序跳轉(zhuǎn)回來的時候，那么就需要將保存在LR寄存器中的值恢復給PC寄存器，mov PC, LR ??? 這樣的指令返回

------------------------------------------------------------------------------------------------------------------------------------------------------------

異常跳轉(zhuǎn)：

當前執(zhí)行的是地址4對應的第一條指令，

在分別講解各種異常之前，有一條總的原則就是：無論發(fā)生什么異常（除復位），內(nèi)核總是會首先將 PC-4 放到LR寄存器中。（PC始終指向你要取指的指令的地址 即：PC = 當前指令物理地址 + 8）

IRQ異常發(fā)生時，cpu已經(jīng)自動更新pc值(4+8+4=10)，=》LR ?= c(10-4)，指向的第三條指令，如果不進行減4處理，我們回來將會漏執(zhí)行第二條指令，所以PC恢復的時候就需要LR減4，所以正常從子程序返回的時候會使用如：

SUBS PC, LR,#4???? 返回到當前指令的下一條指令

未定義指令異常時，cpu還沒有自動更新pc值(4+8=c)，=》LR ?= 8(c-4) ?；因為該指令未定義，所以返回時就不應該返回到這條未定義指令，而是返回到它的下一條指令，R14中保存的剛好就是下一條指令的地址，所以就不用計算了，直接將R14賦值給PC就行了，即mov PC, LR

預取指令異常時，即cpu還沒有自動更新pc值(4+8=c)，=》LR ?= 8(c-4) ?；出現(xiàn)預取指令異常后，要重新再執(zhí)行一次這條指令，這也是與其他異常不太一樣的地方。，所以PC恢復的時候就需要R14減4，即SUBS PC, LR,#4

數(shù)據(jù)中止異常，這個異常表示當前存儲器的訪問不能完成，是在本指令執(zhí)行完成后才發(fā)生的，即cpu已經(jīng)自動更新pc值(4+8+4=10)值，=》LR ?= c(10-4)，我們從異常返回時，要重新再執(zhí)行一次這條指令，所以PC恢復的時候就需要R14減8，即SUBS PC, LR,#8