1、Thumb指令访问R0-R7，Thumb-2访问所有寄存器。

2、满栈向下增长

PUSH {R0}   ; *(--R13) = R0

POP {R0}  ;  R0 = *R13++

四个字节对齐，也就是地址是0x4，0x8 等。

3、

main

BL fun

fun

BX LR

4、写入到PC也就是R15的数值必须是奇数，不然会企图进入ARM模式，CM3会产生一个fault异常。