嵌入式调试技术.pptVIP

*曲阜师范大学计算机科学学院*数据更新JTAG扫描链取代系统向处理器输入信号，并且替代处理器向系统输出信号。第61页，共110页，星期日，2025年，2月5日*曲阜师范大学计算机科学学院*扫描链0ScanChain0：有113个扫描单元，包括ARM核的所有的I/O、地址数据总线和输入输出控制信号。这条链上的信号复杂，不易控制，但是包含的信息丰富，可以通过这条链得到ARM7TDMI内核的所有信息。从查询数据输入到输出，扫描链的顺序为：(1)数据总线位[0]-位[31]；(2)内核控制信号；(3)地址总线位[31]-位[0]；(4)嵌入式ICE-RT控制信号。嵌入式ICE-RT控制信号(特别是DBGRQI)首先被扫描输出。第62页，共110页，星期日，2025年，2月5日*曲阜师范大学计算机科学学院*扫描链0单元编号信号类型编号信号类型1~32D[0]~D[31]输入/输出41BL[0]输入33BREAKPT输入42BL[1]输入34NENIN输入43BL[2]输入35NENOUT输出44BL[3]输入36LOCK输出45DCTL输出37BIGEND输入46nRW输出38DBE输入47DBGACK输出39MAS[0]输出48CGENDBGACK输出40MAS[1]输出49nFIQ输入第63页，共110页，星期日，2025年，2月5日*曲阜师范大学计算机科学学院*扫描链0单元(续1)编号信号类型编号信号类型50nIRQ输入59nMREQ输出51nRESET输入60SEQ输入52ISYNC输入61nTRANS输入53BRGRQ输入62CPB输入54ABORT输入63nM[4]输出55CPA输入64nM[3]输出56nOPC输出65nM[2]输出57IFEN输入66nM[1]输出58nCPI输出67nM[0]输出第64页，共110页，星期日，2025年，2月5日*曲阜师范大学计算机科学学院*扫描链0单元(续2)编号信号类型编号信号类型68nEXEC输出69ALE输出70ABE输入71APE输入72TBIT输出73nWAIT输入74~105A[31]~A[0]输出106~113ICE-RT信号第65页，共110页，星期日，2025年，2月5日*曲阜师范大学计算机科学学院*扫描链1扫描链1：有33个扫描单元，包括ARM核的数据总线和一个断点控制信号。这是一条很有用的链，通过控制这条链，可以控制ARM核执行指定的指令，从而实现对ARM的内部寄存器、协处理器以及外部存储器的读写操作。第66页，共110页，星期日，2025年，2月5日*曲阜师范大学计算机科学学院*扫描链1（续）扫描链1的前32位用于数据值，加上在BREAKPT内核输入上的扫描单元。第33位有如下4个用途：在正常INTEST测试条件下，允许将已知值扫描到BREAKPT的输入。在EXTEST测试条件下，捕获从系统加到BREAKPT输入的值。在调试期间，第33位的值决定在执行指令之前ARM7TDMI核是否同步回系统速度。ARM7TDMI核进入调试状态后，该位第一次被捕获并被扫描输出。其值告诉调试器内核是否由断点(位[33]清零)或由观察点(位[33]置位)进入调试状态。第67页，共110页，星期日，2025年，2月5日*曲阜师范大学计算机科学学院*扫描链2ScanChain2共有38个扫描单元，通过控制EmbeddedICE宏单元，实现对ARM执行指令的断点、观察点的控制。从TDI到TDO的扫描链次序如下：读/写；寄存器地址位[4]-位[0]；数据值位[31]-位[0]。第68页，共110页，星期日，2025年，2月5日*曲阜师范大学计算机科学学院*3.4.6嵌入式ICE-RT逻辑嵌入式ICE-RT逻辑也称为EmbeddedICE或者EmbeddedICE-RT，其主要功能是为ARM7TDMI核提供集成的在线调试支持。ARM公司的片上测试部件。使用ARM7TDMI的TAP控制器来控制嵌入式ICE-RT逻辑的串行数据输入。下图给出了内核、嵌入式ICE-RT逻辑和TAP控制器之间的关系。图中仅显示了有关的信号。第69页，共110页，星期日，2025年，2月5日*曲阜师范大学计算机科学学院*嵌入式ICE-RT连线结构图第