引言
　　μC／OS-II是基于優先級的可剝奪型內核，實時性較強，但不區分用戶空間和系統空間，使得系統的安全性變差。而μC／OS-II官網提供的基于Cortex-M3內核移植的μC／OS-II操作系統，一直運行在特權級下，用戶程序也可以訪問操作系統的變量和常量，導致系統的安全性與穩定性變得更差。
　　1 開發壞境與Cortex-M3內核簡介
　　使用IAR 5．30開發環境，移植μC／OS-II 2．86到Cortex-M3內核上，選用配置了MPU的LPC1786處理器作為硬件實驗平臺。
　　Cortex-M3處理器支持：兩種工作模式，線程模式和處理模式；兩種訪問等級，特權級和用戶級；兩個堆棧指針，主堆棧指針（MSP）和進程堆棧指針（PSP）。異常處理工作在“處理模式+特權級+MSP”下；線程模式下，訪問等級與堆棧指針可以相互搭配使用；但是在用戶級下，對特殊功能寄存器和系統控制空間（SCS）的大部分寄存器的訪問是禁止的。
　　如果處理器（如LPC1700系列、LM3S系列等）配置有MPU，可通過設定內存的訪問權限大幅度地提高系統的安全性。
　　2 μC／OS-II內核簡介
　　μC／OS-II操作系統憑借其源代碼公開、結構小巧、內核可剝奪、實時性高等諸多特性而得到廣泛的應用，并且μC／OS-II絕大部分代碼是用C語言編寫的，便于移植到各種內核上。它提供了諸如任務調度、任務管理、時間管理、內存管理、中斷管理，以及任務間的同步與通信等實時內核的基本功能，而沒有提供輸入輸出管理、文件系統、圖形用戶接口及網絡組件之類的額外服務。但由于μC／OS-II具有較好的可移植性和開源性，用戶可以根據實際應用添加所需要的服務，而且系統移植只需修改文件OS_CPU_C．C、OS_CPU．H、OS_CPU_A．ASM。
　　3 μC／OS-II操作系統移植的改進
　　如果用戶任務運行在“用戶級+PSP”狀態下，而調用操作系統函數時運行在“特權級+MSP”狀態下，再配合MPU的使用，可以使系統的安全性與穩定性得到很大的提高。
　　3.1 設置系統寄存器
　　系統任務（統計任務、空閑任務等）只使用主堆棧指針MSP，并且一直運行在特權級下；而用戶任務則使用PSP、MSP兩個堆棧。在系統初始化時，設置MPU的相關寄存器，把內存分為特權級與用戶級兩個區，如圖1所示。PSP分配在用戶區，MSP、系統變量與常量分配在特權區，以提高系統的安全性。