為什么說內(nèi)部Flash驅(qū)動(dòng)是個(gè)既冷門又不冷門的話題 | LPC Flash IAP

撞上電子

大家好，我是痞子衡，是正經(jīng)搞技術(shù)的痞子。今天痞子衡給大家介紹的是恩智浦經(jīng)典LPC系列MCU內(nèi)部Flash IAP驅(qū)動(dòng)。
LPC 系列 MCU 是恩智浦公司于 2003 年開始推出的非常具有代表性的產(chǎn)品，距今已經(jīng)有近 20 年的生命。按時(shí)間線演進(jìn)來說，其主要分為三代：
- 元老：基于 ARM7/9 內(nèi)核的 LPC2000/3000 系列
# I4 v9 E2 S+ x- 中堅(jiān)：基于 Cortex-M0/0+/3/4 內(nèi)核的 LPC800/1100/1200/1300/1500/1700/1800/4000/4300/54000
- 新銳：基于 Cortex-M33 內(nèi)核的 LPC5500 系列。
3 c1 ~0 [6 P" U, I' d其中堅(jiān)產(chǎn)品即是痞子衡今天要重點(diǎn)聊的經(jīng)典 MCU，從其第一顆 LPC1800 到至今仍有新型號出來的 LPC800，仍然深受廣大開發(fā)者喜愛。今天痞子衡想討論的是內(nèi)部 Flash 驅(qū)動(dòng)這個(gè)對嵌入式軟件開發(fā)者來說既冷門又不冷門的話題：
; u! `4 X3 F# `2 {/ ~' s. }# }/ W; \

Note：本文內(nèi)容主要以 LPC845 這個(gè)型號為例，未必完全適用其它經(jīng)典 LPC 型號，具體需要查看相應(yīng)手冊。一、關(guān)于MCU內(nèi)部Flash的基本概念痞子衡先解釋下為什么內(nèi)部 Flash 驅(qū)動(dòng)這個(gè)話題既冷門又不冷門。說它冷門是因?yàn)榇蟛糠智度胧杰浖�開發(fā)工程師寫的應(yīng)用代碼里很少包含 Flash 操作功能（除非應(yīng)用需要 OTA 升級或者斷電保存參數(shù)），因此對 Flash 模塊的關(guān)注度不如其它外設(shè)模塊。說它不冷門則是在 IDE 中調(diào)試或者編程器做量產(chǎn)又離不開 Flash 操作，所以避不可免地關(guān)注 Flash 擦寫算法、性能、壽命、效率等。
話說回來，F(xiàn)lash 外設(shè)一般由兩部分組成：Flash 控制器 + Flash Memory 介質(zhì)，其 Memory 介質(zhì)部分從原理上屬于并行 NOR Flash，MCU 上電 Flash 外設(shè)總是使能的，可以通過 AHB 總線直接讀取其映射空間內(nèi)任意 Flash 地址處的數(shù)據(jù)/指令，所以其最主要的作用就是存儲可執(zhí)行代碼。
如果應(yīng)用程序需要做 OTA 升級，則需要借助 Flash 控制器完成擦除和寫入操作。這里就有一些概念性的東西出現(xiàn)了，比如 Flash 擦除正常是按 Block/Sector 為單元（不排除有些支持按 Page 擦除），并且擦除操作是將 Block/Sector 里全部 bit 從 0 恢復(fù)為 1。而 Flash 寫入則是按 PUnit 為最小單元的（可能是 1/2/4/8 bytes），一次性最多寫入一個(gè) Page 的數(shù)據(jù)（這里指一次完整命令執(zhí)行等待過程）。擦除和寫入操作都不是立刻就完成的，需要等待 Memory 介質(zhì)更新完成（讀 Flash 控制器相應(yīng)狀態(tài)位寄存器）。
LPC845 內(nèi)部 Flash 一共 64KB，劃分為 64 個(gè) Sector，每個(gè) Sector 大小為 1KB。每個(gè) Sector 包含 16 個(gè) Page，每個(gè) Page 大小為 64Bytes。支持按 Sector/Page 擦除，IAP 僅支持按 Page 寫入（但是控制器底層最小寫入單元是 4bytes），不支持 RWW 特性。
    64KB          N/A            N/A           1KB          64Bytes       4Bytes
Flash Memory > Flash Bank >= Flash Block > Flash Sector > Flash Page >= Flash PUnit >= Flash Byte
                   |              |             |              |             |
                RWW單元        擦除單元        擦除單元      最大寫入單元    最小寫入單元
關(guān)于 Flash 擦寫操作，還有一個(gè)重要概念叫 Read-While-Write（簡稱 RWW），因?yàn)槟�認(rèn)代碼是執(zhí)行在 Flash 里，如果我們這個(gè)時(shí)候還做 Flash 擦寫操作，就會讓同一個(gè) Flash 處于又做擦寫處理同時(shí)也要響應(yīng) AHB 總線來的讀指令請求，大部分 Flash 是無法支持這個(gè)特性的，因此常見的操作是將觸發(fā) Flash 擦寫命令以及讀 Flash 狀態(tài)的代碼重定向到 RAM 里去執(zhí)行。而 LPC 上不一樣的 Flash IAP 驅(qū)動(dòng)設(shè)計(jì)正是為了解決這個(gè) RWW 限制的。
) b8 m0 z5 O! ?0 P5 t/ B; N- K二、一般Flash驅(qū)動(dòng)設(shè)計(jì)在講 LPC Flash IAP 特色驅(qū)動(dòng)之前，我們先來看看一般 MCU 上 Flash 驅(qū)動(dòng)設(shè)計(jì)，就以恩智浦 Kinetis MK60DN512Z 系列為例。它的 Flash 外設(shè)是 FTFL （詳見參考手冊里 Chapter 28 Flash Memory Module (FTFL) 章節(jié)），F(xiàn)lash 大小為 512KB，分為兩個(gè) 256KB Block (這里就相當(dāng)于Bank)，支持 RWW 特性（以 Block 為單元）。每個(gè) Block 包含 128 個(gè) Sector，每個(gè) Sector 大小為 2KB。它其實(shí)沒有明確的 Page 概念（但是最大寫入單元是專用 4KB FLEXRAM 的一半，可以理解為 Page 大小就是 2KB），支持的最小寫入單元是 4bytes。
   512KB         256KB          256KB          2KB            2KB         4Bytes
; ^% w- e8 H$ {) R  o6 QFlash Memory > Flash Bank >= Flash Block > Flash Sector >= Flash Page > Flash PUnit >= Flash Byte
                   |              |             |              |             |
                RWW單元        擦除單元        擦除單元      最大寫入單元    最小寫入單元
在官方驅(qū)動(dòng) \SDK_2_2_0_TWR-K60D100M\devices\MK60D10\drivers\fsl_flash.c 里我們重點(diǎn)關(guān)注如下 5 個(gè)基本函數(shù)，這些函數(shù)都是直接操作 FTFL 外設(shè)寄存器來完成相應(yīng) Flash 擦寫功能的。其中 flash_command_sequence() 內(nèi)部函數(shù)設(shè)計(jì)是核心，每一個(gè) API 基本都會調(diào)用它，這里面有一個(gè)關(guān)于解決 RWW 限制的黑科技設(shè)計(jì)，后面痞子衡會寫文章專門介紹。
// 一般初始化函數(shù)，主要是軟件層面初始化
+ w" t, Q8 P! ]. ^status_t FLASH_Init(flash_config_t *config);
// 為了解決 RWW 限制而特殊設(shè)計(jì)的命令觸發(fā)執(zhí)行函數(shù)
# X: [. \6 J6 a; y, b8 x, ^- V1 Gstatus_t FLASH_PrepareExecuteInRamFunctions(flash_config_t *config);
static status_t flash_command_sequence(flash_config_t *config)
// 擦除函數(shù)，長度不限(需要按 Sector 對齊)，key 參數(shù)是為了降低誤擦除風(fēng)險(xiǎn)
6 x8 J  p2 b0 F% Istatus_t FLASH_Erase(flash_config_t *config, uint32_t start, uint32_t lengthInBytes, uint32_t key);
// 寫入函數(shù)，長度不限(僅最小寫入單元對齊限制)，函數(shù)內(nèi)部自動(dòng)結(jié)合 Page 和 PUnit 寫入命令做處理
* e( N& w: I9 g. v, `status_t FLASH_Program(flash_config_t *config, uint32_t start, uint32_t *src, uint32_t lengthInBytes);
9 \, d- C2 h; n! [. t+ f* q三、LPC Flash IAP驅(qū)動(dòng)設(shè)計(jì)原理終于來到本文核心 - LPC Flash IAP 驅(qū)動(dòng)了。按照我們一般經(jīng)驗(yàn)，首先是翻看 LPC845 用戶手冊尋找 Flash 外設(shè)，但是很遺憾，用戶手冊里并沒有 Flash 外設(shè)詳細(xì)介紹，取而代之的是 Chapter 5: LPC84x ISP and IAP 章節(jié)。因?yàn)?LPC 全系列都包含 BootROM（映射地址為 0x0F00_0000 - 0x0F00_3FFF），而 BootROM 代碼里包含了 Flash 擦寫驅(qū)動(dòng)，因此官方直接推薦用戶調(diào)用 ROM 里的 Flash 驅(qū)動(dòng) API 來完成操作，而不是按照傳統(tǒng)方式提供直接操作 Flash 外設(shè)寄存器的 SDK 源碼。
BootROM 提供的 API 不止 Flash IAP 一個(gè)，可以在 Boot Process 章節(jié)里如下圖里找到全部 API。這里我們可以看到 Flash IAP 函數(shù)的統(tǒng)一入口地址是 0x0F001FF1，這在 SDK 里 LPC845_features.h 文件里有如下專門宏：
9 R3 T* [# H# s/* @brief Pointer to ROM IAP entry functions */
% r/ Q' P" m- p* |. ^#define FSL_FEATURE_SYSCON_IAP_ENTRY_LOCATION (0x0F001FF1)