引子：
对于ARMv7-M系列SOC来说，上电后程序复位执行的过程相对来说比较简单，因为绝大部分芯片，都是XIP（eXecute In Place，就地执行）模式执行程序，不需要通过BooROM->PL(preloader)->SBL(second bootloader)->Kernel这样的复杂加载过程。XIP的程序复位执行的总体流程如下图（以STM32F407为例）：
阶段1：硬件自动初始化
1. SOC上电或复位
-
当STM32F407上电或接收到复位信号时，芯片开始启动过程
-
内部电压调节器、时钟系统开始工作
2. CPU读取地址 0x0000_0000
-
ARM Cortex-M4内核从内存映射的0x0000_0000地址读取第一个值
-
在STM32F407中，这个地址映射到Flash存储器起始位置（0x0800_0000）
-
读取的值被加载到主堆栈指针（MSP）中
3. 加载值到MSP
-
读取的32位值作为初始堆栈指针值
-
堆栈通常设置在RAM的起始位置加上栈大小（如0x2000_0000 + RAM大小）
4. CPU读取地址 0x0000_0004
-
CPU继续读取下一个32位地址（0x0000_0004）
-
这个地址包含复位向量的值
5. 加载值到PC（复位向量）
-
从0x0000_0004读取的值被加载到程序计数器（PC）
-
这个值指向Reset_Handler函数的地址
-
CPU开始执行Reset_Handler处的代码
阶段2：软件初始化（Reset_Handler）
6. PC跳转到Reset_Handler()
-
CPU开始执行启动文件（如startup_stm32f407xx.s）中的Reset_Handler函数
-
这是芯片上电后执行的第一段程序代码
7. 堆栈设置判断
-
检查是否需要设置多堆栈（进程堆栈PSP）
-
对于大多数应用，只使用主堆栈（MSP）
8. C环境设置
复制.data段从Flash到RAM
-
将已初始化的全局变量和静态变量从Flash复制到RAM
-
使用链接器定义的符号：
-
_sidata: .data段在Flash中的起始地址 -
_sdata: .data段在RAM中的起始地址 -
_edata: .data段在RAM中的结束地址
-
在RAM中清零.bss段
-
将未初始化的全局变量和静态变量所在的内存区域清零
-
使用链接器定义的符号：
-
_sbss: .bss段的起始地址 -
_ebss: .bss段的结束地址
-
9. 系统初始化
调用SystemInit()函数
-
在system_stm32f4xx.c文件中定义
-
关键配置：
-
时钟配置：启用PLL，设置系统时钟为168MHz
-
总线分频器：配置AHB、APB1、APB2总线时钟
-
Flash延迟：设置Flash等待状态，确保在高速时钟下可靠运行
-
电源控制：配置电源管理相关设置
-
10. （可选）初始化C库
-
如果需要，初始化C标准库
-
设置堆（heap）和标准I/O等
阶段3：应用程序启动
11. 跳转到main()函数
-
所有初始化完成后，跳转到用户编写的main()函数
-
此时：
-
时钟系统已正确配置
-
内存已正确初始化
-
外设寄存器处于默认状态
-
12. C应用程序运行
-
用户应用程序开始执行
-
可以安全地初始化外设、创建任务、处理中断等
STM32F407特定细节
-
Flash基地址：0x0800_0000
-
RAM基地址：0x2000_0000（112KB或192KB，取决于型号）
-
系统时钟：最高168MHz
-
向量表：位于Flash起始位置，包含中断服务例程的地址
这个启动过程确保了硬件和软件环境在main()函数执行前都已正确初始化，为应用程序提供了稳定可靠的运行基础。