产生 hard fault 方法：

对不可访问的内存地址进行写操作

    uint32_t *addr = (uint32_t *)0x20100000;
    *addr = 0x12;

STM32 定位导致发生 hard fault 的代码段 ~ 流程：

1、获得进入中断服务函数 HardFault_Handler 前的 PC 值（PC 值表示的是汇编指令所在的 flash 地址）

2、生成反汇编文件（内含 flash 地址及对应的汇编指令，以及汇编对应的 C 程序）或者 MAP 文件

3、在反汇编文件中，通过 PC 值找到对应的 C 程序语句；或者在 MAP 文件通过 PC 值找到对应的调用函数

获得进入中断服务函数 HardFault_Handler 前的 PC 值

方法1：

使用 RT-Thread 系统，如果出现 hard fault，会在中断服务函数 HardFault_Handler 中打印如下消息：

从 log 可得知 线程 “ connect t “ 内的程序导致 hard fault，程序执行到 PC: 0x08055F22 处跳转到中断服务函数 HardFault_Handler

方法2：

在中断服务函数 HardFault_Handler 的开始位置打一个断点

程序运行到这里后，先查看寄存器LR的值：

　　如果LR为0xXXXXXXX9，则进入中断前SP的值为MSP；

　　如果LR为0xXXXXXXXD，则进入中断前SP的值为PSP；

下图的LR为0xXXXXXXXD（截图未显示出来），所以查看寄存器 PSP 的值，为 0x2000FA30

 通过 PSP 的值，根据寄存器入栈顺序，就可以得到 PC 值（由于是小端编码，所以为 0x08055F6A）

生成反汇编文件

方法1：

ELF 文件反汇编，生成汇编文件：

.arm-none-eabi-objdump.exe -l -S . tthread.elf > .aaa.c

方法2：

启动 RT-Thread Studio 或者其他 IDE 调试，打开 “反汇编” 视图

方法3：

查看 map 文件，有类似于反汇编文件的一些信息，对于 RT-Thread 功能，则是 rtthread.map

查看 rtthread.map 文件可知 0x08055F22 位于函数 load_data_to_toServerBuf 内