stm32的swd接口的烧写协议是否公开的呢?

需要用一台好的示波器来抓才能有足够的存储深度,保证你能够过滤掉那个该死的50clock。

按照Arm的手册,每次转换发送方都需要一个TNR---但是我观察JLINK的波形却没有那个该死的TNR。

手册中说异步SWD需要,同步不需要----或者相反,但是我没有找到关于同步异步的描述。

姑且不管他,反正目前忽略掉TNR就能够读到该死IDR。

另外JLINK的复位时序很奇怪,大致是

70clk High,0xe79e(注意,SWD是LSB First),

70clk High,0xedb6(这里很奇怪,找不到描述),

70clkHigh,16clk Low,0xa5,

注意这里按照协议应该是TNR位-但是没有实际观测到这个位,

0b100(ACK-OK),0xba01477……

实际测试,不额外增加那个奇怪的0xedb6也能够照常读出IDR。

另外要注意,设备端的数据最哈哦在CLK的下降沿读取,或者上升沿过后延时1/2bit后读取。

如果想要深究,可以去sourceforge.net去下载SWD Lib,以及openOCD,两者对照着来会很方便。

利用好bitband写程序会很舒服,尤其是处理SWD的位流,一个int32指针跳起来很爽,并且是LSB First的结构。

完全没有任何障碍的。

另外发现在读IDR后,其他的读写命令的ACK后面,SWDIO会有两个bits的缓慢上升波形,

并且在clk的下降沿被Target拉底,按照格式硬套的话,这两个位应该忽略掉。

目前还没发现对于这两个位的说法。

有的时候能够看到当JLink读取信息的最后会把本该由Target发送的parity拉低,忽略掉。

还有需要注意的是,似乎除了读IDR,CTRL,ABOUT这三个寄存器外,其他的寄存器读取都有一个数据帧的延迟。

比如你发起第一个读取贞,读到的数据没有意义。

第二个读取帧,读到的是第一次的地址对应的数据,依次类推。

硬件上,SWDIO的上拉要足够强,不然上升沿可能不够陡峭,我现在用的是2.2k,还凑合。

看到SWD LIB的源码里面是按照8位读写,32位读写的方式来做的。

也就是说,只要控制好SWCLK,并且能够保证不丢掉任何SWDIO位信息,用SPI也可以模拟出SWD的时序。

这部分参考了SourceForge的LibSwd项目,该项目是开源的,写的很严谨,代码风格也很好,强烈大家下来看看。

原始代码是四个函数,读,写,8,32.我归结到两个函数,用了bitband结构所以入口就简单了一些,缓冲区和位数即可

int iLibSwdMosi(unsigned int* pBits,unsigned int iLen)
{
unsigned int i; for(i=;i<iLen;i++)
{
ToSWCLK = def_false;
ToSWDIO = (unsigned char)*pBits++;
iLibSwdDelay(SWD_BIT_LENGTH); ToSWCLK = def_true;
iLibSwdDelay(SWD_BIT_LENGTH);
} ToSWCLK = def_false;
ToSWDIO = def_true;
return();
}
int iLibSwdMiso(unsigned int* pBits,unsigned int iLen)
{
unsigned int i; ToSWDIO = def_true;
iLibSwdDelay(SWD_BIT_LENGTH);
for(i=;i<iLen;i++)
{
ToSWCLK = def_true;
iLibSwdDelay(SWD_BIT_LENGTH); *pBits++ = (unsigned int)TiSWDIO;
ToSWCLK = def_false;
iLibSwdDelay(SWD_BIT_LENGTH);
}
return();
}

看到return(0)你想到了什么?

嘿嘿,本来我是采用定时器来控制clk的,这样就需要考虑程序运行出错的返回代码。

后来发现这样很傻,就该成死等了。

这样就不需要返回异常信息了,但是为了保持形式上的统一,函数还是带有返回值的样子。hoho

这里是延时函数,大写的量是宏定义

int iLibSwdDelay(unsigned int iDly)
{
unsigned int i,k; for(i=;i<iDly;i++)
{
for(k=;k<SWD_BIT_LENGTH;k++)
;
}
return();
}

这里是切换到SWD模式并且读取IDR的函数。

int iLibSwdSwitch2SWD(void)
{
unsigned int i; for(i=;i<SWD_SLT_R_CNT;i++)
{
iLibSwdPortInit(def_false);
iLibSwdPortInit(def_true); for(i=;i<SWD_RST_H_BYTES;i++)
cBitsSwdOutput[i] = 0xff;
iLibSwdMosi(iBitAddress(cBitsSwdOutput,),(SWD_RST_H_BYTES * )); cBitsSwdOutput[] = 0x9e;
cBitsSwdOutput[] = 0xe7;
iLibSwdMosi(iBitAddress(cBitsSwdOutput,),( * )); for(i=;i<SWD_RST_H_BYTES;i++)
cBitsSwdOutput[i] = 0xff;
iLibSwdMosi(iBitAddress(cBitsSwdOutput,),(SWD_RST_H_BYTES * ));
/*
cBitsSwdOutput[0] = 0xb6;
cBitsSwdOutput[1] = 0xed;
iLibSwdMosi(iBitAddress(cBitsSwdOutput,0),(2 * 8));
*/
vLibSwdLineReset();
cBitsSwdOutput[] = SWD_HOST_RD_DPIDR;
iLibSwdMosi(iBitAddress(cBitsSwdOutput,),( * )); cBitsSwdInput[] = ;
iLibSwdMiso(iBitAddress(cBitsSwdInput,),);
if((cBitsSwdInput[] & 0x07) == 0x01)
{
iLibSwdMiso(iBitAddress(cBitsSwdInput,),);
return(*(unsigned int*)cBitsSwdInput);
}
}
return(-);
}

如果成功读取会返回一个指针,这个指针对应的缓冲区是预先申请好的,由于程序没有改完,所以这里还不太好看。大家自己发挥吧。

上面用/**/屏蔽部分就是我说的JLINK波形中很奇怪的地方,屏蔽和不屏蔽在读取IDR时好像没什么分别。

不知道JLINK用来做什么的。有知道的么?

有时候为了区别是Host还是Target送出的bit,可以在时序上做一点修整。

Target总是在Clk的上升沿送出数据,Host可以在上升沿前面一点送出数据,

这样就可以通过示波器来区别到底是Target还是Host发送的0

另外,手册中有提到,在每个数据帧后面附加几个额外的clk周期。

JLink的波形上也的确有这样的体现。不过似乎不是总出现。

暂时没发现这块的影响,可能是通用性的考虑吧

05-06 08:49