【我要创作】初试SWD协议

boboo-23776

学习SWD协议中，刚入门，用的FRDM-KE02板子，读写寄存器等已正常，写出来与大家交流
SWD其实就2根线的协议，SWDCLK控制时钟,SWDIO控制数据，通过对寄存器的读写来完成于MCU的通信
首先，需要进入SWD模式。发至少50个1 和一个0xE79E 强制切换到SWD模式即可。
J-link切换时通常还会发一个0x6DB7，据说是兼容老版本ARM的强制切换

uint8_t SWJ_JTAG2SWD(void)
{
    uint32_t i;
    SWDIO_SET();
    for(i = 0; i < 56; i++)
    {
        SW_CLOCK_CYCLE();
    }
    SWJ_SendData(0xE79E);//SWJ_SendData(0xB76D);以后遇到再加
    for(i = 0; i < 56; i++)
    {
        SW_CLOCK_CYCLE();
    }
    SWDIO_CLR();
    for(i = 0; i < 16; i++)
    {
        SW_CLOCK_CYCLE();
    }
    return 0;
}

然后就是读写DP/AP寄存器

-Start     起始位，始终为1
-APnDP  选择访问DP寄存器还是AP寄存器。
- Rnw    选择读还是写。
-A[2:3]   DP或者AP寄存器的地址，低位在前。
-Praity   校验位，APnDP、RnW和A[2:3]共4个bit的校验位。
-Stop    停止位。始终为0
-Park     始终为1


DP寄存器
Address     Read              Write
0x00        IDCODE           ABORT
0x04        CTRL/STAT      CTRL/STAT
0x08        RESEND           SELECT
0x0C        RDBUFF           N/A

Address     Read              Write
0x00         CSW               CSW
0x04         TAR               TAR
0x08         N/A                N/A
0x0C         DRW              DRW
0xFC         IDR                N/A


读IDCODE正常图
uint8_t SWJ_ReadDP(uint8_t adr, uint32_t *val)
{
    uint32_t tmp_in;
    uint8_t ack;
    uint8_t err;


    tmp_in = SWD_REG_DP | SWD_REG_R | SWD_REG_ADR(adr);
    ack = SWD_Transfer(tmp_in, val);


    (ack == DAP_TRANSFER_OK) ? (err = 0) : (err = 1);
    return err;
}


uint8_t SWJ_ReadAP(uint32_t adr, uint32_t *val)
{
    uint8_t tmp_in, ack, err;


    uint32_t apsel = adr & APSEL;
    uint32_t bank_sel = adr & APBANKSEL;


    if(SWJ_WriteDP(DP_SELECT, apsel | bank_sel))
    {
        return 1;
    }


    tmp_in = SWD_REG_AP | SWD_REG_R | SWD_REG_ADR(adr);


    /* first dummy read */
    ack = SWD_Transfer(tmp_in, val);
    ack = SWD_Transfer(tmp_in, val);


    (ack == DAP_TRANSFER_OK) ? (err = 0) : (err = 1);
    return err;
}



然后就可以对目标读写了
uint8_t SWJ_WriteMem32(uint32_t addr, uint32_t val)
{
    uint8_t err;


    SWJ_WriteAP(AP_CSW, CSW_VALUE | CSW_SIZE32);
    err = SWJ_WriteData(addr, val);
    return err;
}

static uint8_t SWJ_ReadMem32(uint32_t addr, uint32_t *val)
{
    uint8_t err;
    SWJ_WriteAP(AP_CSW, CSW_VALUE | CSW_SIZE32);
    err = SWJ_ReadData(addr, val);
    return err;
}





SWD.rar (9.24 KB, 下载次数: 1275)

2017-3-8 12:58 上传

点击文件名下载附件

ARM Debug Interface v5.2 Architecture Specification.pdf.pdf (2.21 MB, 下载次数: 5213)

2017-3-8 15:11 上传

点击文件名下载附件

阅读全文

owencao1

参考楼主的文写的代码，访问STM32L071x系列。走了一些弯路，这里补充几点，但愿有所帮助。
× 数据是下降沿放出，上升沿锁存（输入输出都一样）
× 复位之后必须首先读取DP ID，之后向DP的0x4寄存器写0x54000000，使能debug
× 向DP的0x8寄存器写0xF0设定AP bank值，然后读取AP的0xC寄存器，可以得到AP ID
× 注意AP是POST属性，所以需要读取2次才能得到正确的值
× 读出AP的0x0寄存器（CSW），将最后三个比特改为b010，使能32位访问（注意要先将DP的0x8写为0）
× 然后向AP的0x4地址写0x40015800，从AP的0xC读取device ID
以上如果能正确读到device ID，说明mem-AP通道打通了，就可以随意访问任何地址的内容。

混森蓝兽

这个很666

中山无雪

很好，顶... ...

ALTIUM2

  这是做 OB的节奏啊

limale

赞一个，这个不错。

boboo-23776

谢楼上几位称赞

党国特派员

6很好，收藏。

andrewz

很厉害～SWD以后可以自己做了.

wambob

666，这是要自制调试器

nothingelse

这通讯协议浓浓的iic既视感