數據指針
在嵌入式系統的編程中，常常要求在特定的內存單元讀寫內容，匯編有對應的MOV指令，而除C/C++以外的其它編程語言基本沒有直接訪問絕對地址的能力。在嵌入式系統的實際調試中，多借助C語言指針所具有的對絕對地址單元內容的讀寫能力。以指針直接操作內存多發生在如下幾種情況：
(1) 某I/O芯片被定位在CPU的存儲空間而非I/O空間，而且寄存器對應於某特定地址；
(2) 兩個CPU之間以雙端口RAM通信，CPU需要在雙端口RAM的特定單元（稱為mail box）書寫內容以在對方CPU產生中斷；
(3) 讀取在ROM或FLASH的特定單元所燒錄的漢字和英文字模。
譬如：
unsigned char *p = (unsigned char *)0xF000FF00;
*p=11;
以上程序的意義為在絕對地址0xF0000+0xFF00(80186使用16位段地址和16位偏移地址)寫入11。
在使用絕對地址指針時，要注意指針自增自減操作的結果取決於指針指向的數據類別。上例中p++後的結果是p= 0xF000FF01，若p指向int，即：
int *p = (int *)0xF000FF00;
p++(或++p)的結果等同於：p = p+sizeof(int)，而p-(或-p)的結果是p = p-sizeof(int)。
同理，若執行：
long int *p = (long int *)0xF000FF00;
則p++(或++p)的結果等同於：p = p+sizeof(long int) ，而p-(或-p)的結果是p = p-sizeof(long int)。
記住：CPU以字節為單位編址，而C語言指針以指向的數據類型長度作自增和自減。理解這一點對於以指針直接操作內存是相當重要的。
函數指針
首先要理解以下三個問題：
（1）C語言中函數名直接對應於函數生成的指令代碼在內存中的地址，因此函數名可以直接賦給指向函數的指針；
（2）調用函數實際上等同於"調轉指令＋參數傳遞處理＋回歸位置入棧"，本質上最核心的操作是將函數生成的目標代碼的首地址賦給CPU的PC寄存器；
（3）因為函數調用的本質是跳轉到某一個地址單元的code去執行，所以可以"調用"一個根本就不存在的函數實體，暈？請往下看：
請拿出你可以獲得的任何一本大學《微型計算機原理》教材，書中講到，186 CPU啟動後跳轉至絕對地址0xFFFF0（對應C語言指針是0xF000FFF0，0xF000為段地址，0xFFF0為段內偏移）執行，請看下面的代碼：
typedef void (*lpFunction) ( ); /* 定義一個無參數、無返回類型的 */
/* 函數指針類型 */
lpFunction lpReset = (lpFunction)0xF000FFF0; /* 定義一個函數指針，指向*/
/* CPU啟動後所執行第一條指令的位置 */
lpReset(); /* 調用函數 */
在以上的程序中，我們根本沒有看到任何一個函數實體，但是我們卻執行了這樣的函數調用：lpReset()，它實際上起到了"軟重啟"的作用，跳轉到CPU啟動後第一條要執行的指令的位置。
記住：函數無它，唯指令集合耳；你可以調用一個沒有函數體的函數，本質上只是換一個地址開始執行指令！
數組vs.動態申請
在嵌入式系統中動態內存申請存在比一般系統編程時更嚴格的要求，這是因為嵌入式系統的內存空間往往是十分有限的，不經意的內存洩露會很快導致系統的崩潰。
所以一定要保證你的malloc和free成對出現，如果你寫出這樣的一段程序：
char * function(void)
{
char *p;
p = (char *)malloc(…);
if(p==NULL)
…;
… /* 一系列針對p的操作 */
return p;
}
在某處調用function()，用完function中動態申請的內存後將其free，如下：
char *q = function();
…
free(q);
上述代碼明顯是不合理的，因為違反了malloc和free成對出現的原則，即"誰申請，就由誰釋放"原則。不滿足這個原則，會導致代碼的耦合度增大，因為用戶在調用function函數時需要知道其內部細節！
正確的做法是在調用處申請內存，並傳入function函數，如下：
char *p=malloc(…);
if(p==NULL)
…;
function(p);
…
free(p);
p=NULL;
而函數function則接收參數p，如下：
void function(char *p)
{
… /* 一系列針對p的操作 */
}
基本上，動態申請內存方式可以用較大的數組替換。對於編程新手，筆者推薦你盡量采用數組！嵌入式系統可以以博大的胸襟接收瑕疵，而無法"海納"錯誤。畢竟，以最笨的方式苦練神功的郭靖勝過機智聰明卻范政治錯誤走反革命道路的楊康。
給出原則：
（1）盡可能的選用數組，數組不能越界訪問（真理越過一步就是謬誤，數組越過界限就光榮地成全了一個混亂的嵌入式系統）；
（2）如果使用動態申請，則申請後一定要判斷是否申請成功了，並且malloc和free應成對出現！
關鍵字const
const意味著"只讀"。區別如下代碼的功能非常重要，也是老生長歎，如果你還不知道它們的區別，而且已經在程序界摸爬滾打多年，那只能說這是一個悲哀：
const int a;
int const a;
const int *a;
int * const a;
int const * a const;
（1） 關鍵字const的作用是為給讀你代碼的人傳達非常有用的信息。例如，在函數的形參前添加const關鍵字意味著這個參數在函數體內不會被修改，屬於"輸入參數"。在有多個形參的時候，函數的調用者可以憑借參數前是否有const關鍵字，清晰的辨別哪些是輸入參數，哪些是可能的輸出參數。
（2）合理地使用關鍵字const可以使編譯器很自然地保護那些不希望被改變的參數，防止其被無意的代碼修改，這樣可以減少bug的出現。
const在C++語言中則包含了更豐富的含義，而在C語言中僅意味著："只能讀的普通變量"，可以稱其為"不能改變的變量"（這個說法似乎很拗口，但卻最准確的表達了C語言中const的本質），在編譯階段需要的常數仍然只能以#define宏定義！故在C語言中如下程序是非法的：
const int SIZE = 10;
char a[SIZE]; /* 非法：編譯階段不能用到變量 */
關鍵字volatile
C語言編譯器會對用戶書寫的代碼進行優化，譬如如下代碼：
int a,b,c;
a = inWord(0x100); /*讀取I/O空間0x100端口的內容存入a變量*/
b = a;
a = inWord (0x100); /*再次讀取I/O空間0x100端口的內容存入a變量*/
c = a;
很可能被編譯器優化為：
int a,b,c;
a = inWord(0x100); /*讀取I/O空間0x100端口的內容存入a變量*/
b = a;
c = a;
但是這樣的優化結果可能導致錯誤，如果I/O空間0x100端口的內容在執行第一次讀操作後被其它程序寫入新值，則其實第2次讀操作讀出的內容與第一次不同，b和c的值應該不同。在變量a的定義前加上volatile關鍵字可以防止編譯器的類似優化，正確的做法是：
volatile int a；
volatile變量可能用於如下幾種情況：
(1) 並行設備的硬件寄存器（如：狀態寄存器，例中的代碼屬於此類）；
(2) 一個中斷服務子程序中會訪問到的非自動變量(也就是全局變量)；
(3) 多線程應用中被幾個任務共享的變量。
CPU字長與存儲器位寬不一致處理
在背景篇中提到，本文特意選擇了一個與CPU字長不一致的存儲芯片，就是為了進行本節的討論，解決CPU字長與存儲器位寬不一致的情況。80186的字長為16，而NVRAM的位寬為8，在這種情況下，我們需要為NVRAM提供讀寫字節、字的接口，如下：
typedef unsigned char BYTE;
typedef unsigned int WORD;
/* 函數功能：讀NVRAM中字節
* 參數：wOffset，讀取位置相對NVRAM基地址的偏移
* 返回：讀取到的字節值
*/
extern BYTE ReadByteNVRAM(WORD wOffset)
{
LPBYTE lpAddr = (BYTE*)(NVRAM + wOffset * 2); /* 為什麼偏移要×2? */
return *lpAddr;
}
/* 函數功能：讀NVRAM中字
* 參數：wOffset，讀取位置相對NVRAM基地址的偏移
* 返回：讀取到的字
*/
extern WORD ReadWordNVRAM(WORD wOffset)
{
WORD wTmp = 0;
LPBYTE lpAddr;
/* 讀取高位字節 */
lpAddr = (BYTE*)(NVRAM + wOffset * 2); /* 為什麼偏移要×2? */
wTmp += (*lpAddr)*256;
/* 讀取低位字節 */
lpAddr = (BYTE*)(NVRAM + (wOffset +1) * 2); /* 為什麼偏移要×2? */
wTmp += *lpAddr;
return wTmp;
}
/* 函數功能：向NVRAM中寫一個字節
*參數：wOffset，寫入位置相對NVRAM基地址的偏移
* byData，欲寫入的字節
*/
extern void WriteByteNVRAM(WORD wOffset, BYTE byData)
{
…
}
/* 函數功能：向NVRAM中寫一個字 */
*參數：wOffset，寫入位置相對NVRAM基地址的偏移
* wData，欲寫入的字
*/
extern void WriteWordNVRAM(WORD wOffset, WORD wData)
{
…
}
子貢問曰：Why偏移要乘以2?
子曰：請看圖1，16位80186與8位NVRAM之間互連只能以地址線A1對其A0,CPU本身的A0與NVRAM不連接。因此，NVRAM的地址只能是偶數地址，故每次以0x10為單位前進！
圖1 CPU與NVRAM地址線連接
子貢再問：So why 80186的地址線A0不與NVRAM的A0連接？
子曰：請看《IT論語》之《微機原理篇》，那裡面講述了關於計算機組成的聖人之道。
總結
本篇主要講述了嵌入式系統C編程中內存操作的相關技巧。掌握並深入理解關於數據指針、函數指針、動態申請內存、const及volatile關鍵字等的相關知識，是一個優秀的C語言程序設計師的基本要求。當我們已經牢固掌握了上述技巧後，我們就已經學會了C語言的99%，因為C語言最精華的內涵皆在內存操作中體現。
我們之所以在嵌入式系統中使用C語言進行程序設計，99%是因為其強大的內存操作能力！
如果你愛編程，請你愛C語言；
如果你愛C語言，請你愛指針；
如果你愛指針，請你愛指針的指針！
