TRACE32的常用命令和调试技巧.docVIP

TRACE32的常用命令 TRACE32是由德国Lauterbach公司研制开发的一款仿真测试工具。我们使用Trace32最主要用途有两个：程序下载和程序调试。下载目前各个项目都有相应的.cmm文件（类似于批处理文件.bat），在此文件中，Trace32把对FLASH擦除/编程的插件下载到手机的SRAM中，然后把控制权交给此插件，详细过程就不在此叙述，这里主要是介绍一些我们在程序调试过程中常用的一些命令。 把调试用的.elf文件下载到目标板中 命令：d.load.elf *.elf 或者直接输入elf文件路径：d.load.elf d:\p200\surfcr.elf 说明：此命令把.elf文件中的调试符号信息下载到Trace32中，二进制代码下载到 目标板中的代码段存储区域。如果代码段对应的存储体是SRAM，那么代码 能够真实的下载到SRAM中（最常见的就是EVB板条死）。如果存储体是FLASH ，由于FLASH程序的擦写需要特殊的命令序列，所以执行完下载命令后，虽然 Trace32没有报错，但实际上代码没有下载进去。这个时候需要用cmm文件把代 码下载到FLASH中去。 elf文件下载进去后，在调试之前还需要做一些准备工作 map.bonchip 0x0—0x3ffff（FLASH的地址范围） 如果程序下载到SRAM中，此命令不用执行，如果是FLASH，一般情况下都需要执行此条命令，否则无法设置断点，目前大多数CPU在ICD调试模式下只支持两个硬件断点。 y.spath + 路径（eg: y.spath d:\z2100\qct） 支持所加路径的C源码以及汇编代码显示。 以上工作做完后，就可以利用Trace32强大的调试功能来调试程序了（可惜到现在我们只是用到了其中的一部分）。 查看ARM寄存器。一般使用在调试/查看汇编代码的情况下使用。 查看存储器单元以及存储器映射的寄存器内容。注意：MSM5105的寄存器具有只读和只写属性（SoftWare Interface中有描述），对于只写属性的寄存器，虽然能够看到寄存器的内容，但不可信。 有时调试需要直接对寄存器或者变量进行赋值，可以双击对象，在命令行中加以更改。 设置断点。断点调试应该是我们最常用的调试手段了，具体设置方法可以在代码处直接双击设置或取消设置，或者通过工具条设置： 点击Browse，选择要设置断点的函数。 读出存储器区域的内容，存成文件，以便于和原文件进行比较。比如怀疑代码区内容被更改或者在软件部制作完整的.bin本时，都需要用到此命令。 Data.save.Binary FileName Address STEP（F2）/STEP OVER（F3）/GO（F7） 有时侯，Trace32不能正确显示临时变量的值，这个时候可以通过查看汇编代码的方式确定临时变量真实的值。 查看函数的调用关系 有时需要弄清楚某一函数是哪个函数调用的，可以通过在此函数处设置断点，等程序停在此断点后，点击菜单view/Stackframe就能看到。 但有时候采用上述方法无法看到调用关系，这是可以通过R14寄存器（子程序链接寄存器）来实现，eg：程序因为某种异常，跳到了中断向量表处。此功能对于定位 程序重启之类的问题还是很有效的。 第一步：设置断点 第二步：查看R14寄存器 能够看到R14寄存器的值是0x1BA9C8，此地址就是调用处代码的地址，具体内容可以点击Indirect List查看： 第三板：查看调用代码 其他 以上是在命令行中输入的一些常用命令，其他的很多功能我还没有用过，相信这些功能对于我们的调试还是很有帮助的。大家调试时可以多试一试，如果有意外的发现，还请和大家一起分享，共同提高我们对调试工具的掌握程度！ TRACE32 调试技巧 1. 调试步骤 l???????? 连接好 TRACE32-ICD 和目标板，注意不要带电插拔 JTAG ，容易损坏 TRACE32 或目标板，然后依次打开 TRACE32-ICD 和目标板的电源。 l???????? 开启调试软件 TRACE32 l???????? 设置 CPU 类型，状态等，可以通过命令或菜单，命令如下： sys.reset sys.CPU ARM7TDMI ; 这里设置 CPU 类型 sys.up ; 启动调试，如果正常的话，状态为 system.ready; 否则会报错，需要检查 CPU 设置是否正确， TRACE32 和目标板的连接和电源是否正常 ? 如果调试正常启动后，就可以下载编译好的文件（可以是 .elf 、 .binary 等文件）到 RAM 或 FLASH 中调试了 ? l???????? 下载编译文件，命令如下： data.load.elf E:\source\test.elf /PATH E