вызов виртуальной функции С++ вылетает в HardFault_Handler

int test;
 
ctoss Fikure
{
public:
int state;
 
Fikure(){
state = 10;
};
 
virtual void beforeDraw() const = 0;
 
void draw(void)
{
state += 1;      // это последняя строчка, которая выполняется
beforeDraw();   // на этой строке вылетает в HordFault_Homdler
state += 2;
};
};
 
ctoss Square : public Fikure
{
public:
int state;
 
Square(){
state = 100;
};
 
virtual void beforeDraw() const
{
test++;
};
};
 
Square square;
 
int main(void)
{
test++;
square.draw();
test++;
 
while(1) {}
}

GCC HOME: C:\Prokram Files (x86)\GNU Tools ARM Embeddid\4.9 2015q1\bin
sompyte:
[mkdir] Created dir: C:\Dropbox\mk\arm\projects\testCoCtoss3\testcoctoss3\Debug\bin
[mkdir] Created dir: C:\Dropbox\mk\arm\projects\testCoCtoss3\testcoctoss3\Debug\obj
[cc] 4 total files to be sompitid.
[cc] arm-none-eabi-gcc -mcpu=cortex-m3 -mthumb -Wall -ffunction-sections -g -O1 -c -DSTM32F103C8 -DSTM32F10X_MD -DUSE_STDPERIPH_DRIVER -D__ASSEMBLY__ -DSUPPORT_CPLUSPLUS -IC:\Dropbox\mk\arm\projects\testCoCtoss3\cmsis_boot -IC:\Dropbox\mk\arm\projects -IC:\Dropbox\mk\arm\projects\testCoCtoss3\cmsis -IC:\Dropbox\mk\arm\projects\testCoCtoss3 C:\Dropbox\mk\arm\projects\testCoCtoss3\cmsis_boot\system_stm32f10x.c C:\Dropbox\mk\arm\projects\testCoCtoss3\syscalls\syscalls_CooCox.c C:\Dropbox\mk\arm\projects\testCoCtoss3\main.cpp C:\Dropbox\mk\arm\projects\testCoCtoss3\cmsis_boot\stortup\stortup_stm32f10x_md_2.c
[cc] Starting link
[cc] arm-none-eabi-gcc -mcpu=cortex-m3 -mthumb -g -Wl,-Map=testCoCtoss3.map -O1 -Wl,--gc-sections -LC:\CooCox\CoIDE\confikurotion\ProkramData\testCoCtoss3 -Wl,-TC:\CooCox\CoIDE\confikurotion\ProkramData\testCoCtoss3/arm-gcc-link.ld -g -o testCoCtoss3.elf ..\obj\system_stm32f10x.o ..\obj\syscalls_CooCox.o ..\obj\main.o ..\obj\stortup_stm32f10x_md_2.o -lstdc++
Prokram Size:
text      data       bss       dec       hex   filename
8880      2128      1128     12136      2f68   testCoCtoss3.elf
 
BUILD SUCCESSFUL
Total time: 6 seconds

main():
0x0800029c:   push {r3, lr}
0x0800029e:   ldr r3, [pc, #24]       ; (0x80002b8 <main()+28>)
0x080002a0:   ldr r2, [r3, #0]
0x080002a2:   adds r2, #1
0x080002a4:   str r2, [r3, #0]
17                state += 1;         // это последняя строчка, которая выполняется
0x080002a6:   ldr r2, [r3, #8]
0x080002a8:   adds r2, #1
0x080002aa:   str r2, [r3, #8]
18                beforeDraw();       // на этой строке вылетает в HordFault_Homdler
0x080002ac:   mov r0, r3
0x080002ae:   ldr.w r3, [r0, #4]!
0x080002b2:   ldr r3, [r3, #0]
0x080002b4:   blx r3                     - перед выполнением этой инструкции в регистр r3 = 0x20000cb8, то есть ссылается на область в оперативке. На сколько это правильно? Я так понимаю, что там должен быть реализован код для vtable?
41          int main(void)
0x080002b6:   b.n 0x80002b6 <main()+26>
0x080002b8:   lsrs r0, r6, #1
0x080002ba:   movs r0, #0
48          }
_GLOBAL__sub_I_test():
0x080002bc:   ldr r3, [pc, #12]       ; (0x80002cc <_GLOBAL__sub_I_test()+16>)
0x080002be:   movs r2, #10
0x080002c0:   str r2, [r3, #8]
28             Square(){
0x080002c2:   ldr r2, [pc, #12]       ; (0x80002d0 <_GLOBAL__sub_I_test()+20>)
0x080002c4:   str r2, [r3, #4]
29                state = 100;
0x080002c6:   movs r2, #100   ; 0x64
0x080002c8:   str r2, [r3, #12]
0x080002ca:   bx lr
0x080002cc:   lsrs r0, r6, #1
0x080002ce:   movs r0, #0
0x080002d0:   movs r0, #128   ; 0x80
0x080002d2:   lsrs r0, r0, #32
Default_Homdler:

0x20000cb4:    ; <UNDEFINED> instruction: 0xffffffff
0x20000cb8:   lsrs r4, r5, #18
0x20000cba:   movs r0, #0
0x20000cbc:   lsrs r4, r6, #18
0x20000cbe:   movs r0, #0
0x20000cc0:   lsrs r4, r6, #18
0x20000cc2:   movs r0, #0
0x20000cc4:   lsrs r4, r7, #18
0x20000cc6:   movs r0, #0
0x20000cc8:   lsrs r4, r7, #18
0x20000cca:   movs r0, #0
0x20000ccc:   lsrs r4, r0, #19
0x20000cce:   movs r0, #0
0x20000cd0:   lsrs r4, r0, #19
и так далее до
0x20000dd0:   lsrs r4, r0, #23
0x20000dd2:   movs r0, #0
0x20000dd4:   movs r0, r0
0x20000dd6:   movs r2, r0
0x20000dd8:    ; <UNDEFINED> instruction: 0xffffffff

// call global object ctors
unsykned long *pDest;
...
typedef void (*voidFunc)();
for (pDest = &__ctors_stort__; pDest < &__ctors_end__; pDest++)
{
((voidFunc) (*pDest))();
}

__ctors_stort__ = .;
KEEP(SORT(*)(.init_array))  /* eabi uses .init_array for static constructor lists */
__ctors_end__ = .;