Про JTAG — отладчик
На начальном этапе запуска железки всегда очень много вопросов. Особенно
когда что-нибудь не работает или нет понимания, как должно работать, да и
вообще обычно больше вопросов, чем ответов.
Этот раздел содержит рабочие варианты логов, команд, алгоритмов отладки, на которые можно ориентироваться и сравнивать со своими, чтобы понять, что именно не работает.
Пример работы с jtag отладчиком peedi.
Подключение к отладчику peedi может осуществляться через последовательный порт
rs232 и через сетевой порт эзернет с помощью утилиты telnet.
Для получения информации о сетевых настройках peedi нужно воспользоваться
подключением через последовательный порт rs232. Лог загрузки:
Starting Redboot v11.4.15 ... Platform: PEEDI RAM: 0x00000000-0x00800000 [0x0000db48-0x007e1000 available] FLASH SST39VF3201B: 0x05800000-0x05bfffff, 64 x 0x10000 blocks *** INFO: to enter RedBoot restart while holding both buttons pressed *** == Executing boot script RedBoot> fis load peedi; go Please wait... +++++ Network: IP address : 192.168.1.1 Subnet mask : 255.255.255.0 Gateway : 192.168.1.1 MAC address : 02:00:14:86:67:0b PEEDI - Powerful Embedded Ethernet Debug Interface Copyright (c) 2005-2011 www.ronetix.at - All rights reserved Hw:1.2, Fw:11.5.12, SN: PD-0000-1486-670B ------------------------------------------------------------
Сетевые настройки peedi доступны для изменения из redboot. Для того, чтобы попасть в redboot, нужно зажать две кнопки на передней панели и выполнить сброс с помощью кнопки сброса. Для изменения сетевых настроек нужно в командной строке redboot выполнить команду fconfig:
RedBoot> fconfig
Подключение к jtag отладчику peedi через telnet:
$ telnet 192.168.1.1 Trying 192.168.1.1... Connected to 192.168.1.1. Escape character is '^]'. PEEDI - Powerful Embedded Ethernet Debug Interface Copyright (c) 2005-2011 www.ronetix.at - All rights reserved Hw:1.2, L:JTAG v1.5 Fw:11.5.12, SN: PD-0000-1486-670B ------------------------------------------------------------
После старта или после выполнения команды reset, peedi выполняет инициализацию железки согласно конфигурационному файлу. Отладчик peedi должен получить конфигурационный файл через tftp протокол. Путь, где будет произведен поиск конфигурационного файла, можно увидеть с помощью команды config:
mrv> config Current config file -> tftp://192.168.1.10/mrv.cfg
Конфигурационный файл лучше взять какой-нибудь готовый, но изменить в нём инициализацию, согласно со своим аппаратным обеспечением.
Пример инициализации:
; dram init mem wr 0xD0001400 0x4301503E ; DDR SDRAM Configuration Register mem wr 0xD0001404 0x39943000 ; Dunit Control Low Register
запись mem wr 0xD0001400 0x4301503E означает выполнить команду
memory write 0xD0001400 0x4301503E, т.е. установить в регистре 0xD0001400 значение 0x4301503E.
Если файл удачно загрузился, то лог будет выглядеть так:
peedi> ++ info: opening file 'tftp://192.168.1.10/mrv.cfg' ++ info: loading file 'tftp://192.168.1.10/mrv.cfg' ... ++ info: done, loaded 3475 meaningful bytes. ++ info: opening file 'eep:license.txt' ++ info: loading file 'eep:license.txt' ... ++ info: done, loaded 146 meaningful bytes. ++ info: serial to telnet disabled
Если процессор на платке корректно проинициализировался, то лог будет выглядеть так:
++ info: RESET and TRST asserted ++ info: TRST released ++ info: BYPASS check passed ++ info: 1 TAP controller(s) detected ++ info: TAP : IDCODE = 0x20A023D3, Marvell 88F6281 -> CORE0 ++ info: RESET released ++ info: core 0: initialized
Если оперативная память проинициализировалась, то выполнение команд
группы memory должно отрабатываться корректно. Т.е. последовательные операции записи и чтения должны давать желаемый результат:
mrv> memory write 0x2000000 0xaa55 50 mrv> memory read 0x2000000 50 0x2000000: 0x0000AA55 0x0000AA55 0x0000AA55 0x0000AA55 0x2000010: 0x0000AA55 0x0000AA55 0x0000AA55 0x0000AA55 0x2000020: 0x0000AA55 0x0000AA55 0x0000AA55 0x0000AA55 0x2000030: 0x0000AA55 0x0000AA55 0x0000AA55 0x0000AA55 0x2000040: 0x0000AA55 0x0000AA55 0x0000AA55 0x0000AA55 0x2000050: 0x0000AA55 0x0000AA55 0x0000AA55 0x0000AA55 0x2000060: 0x0000AA55 0x0000AA55 0x0000AA55 0x0000AA55 0x2000070: 0x0000AA55 0x0000AA55 0x0000AA55 0x0000AA55 0x2000080: 0x0000AA55 0x0000AA55 0x0000AA55 0x0000AA55 0x2000090: 0x0000AA55 0x0000AA55 0x0000AA55 0x0000AA55 0x20000A0: 0x0000AA55 0x0000AA55 0x0000AA55 0x0000AA55 0x20000B0: 0x0000AA55 0x0000AA55 0x0000AA55 0x0000AA55 0x20000C0: 0x0000AA55 0x0000AA55
Также можно проверить состояние ранее установленных регистров:
mrv> memory read 0xD0001400 0xD0001400: 0x4301503E
Если флеш память проинициализировалась, то выполнение команд группы flash должно отрабатываться корректно (следует учесть, что обращение к флеш памяти не будет доступно, если оперативная память не проинициализирована):
mrv> flash info
FLASH configuration for core #0:
NAND ID : 0x20, 0xDC, 0x10, 0x95, 0x54
NAND Flash: ST, ID=0xDC, 8-bit, 512 MB
number of dies = 1
cell type = 2-level cell
page size = 2048 + 64 bytes
pages per block = 64
number of blocks = 4096
number of bad blocks = 0 (use "flash query" to get the list)
erase bad blocks = false
OOB Info: FF
Burst mode: no
Обращение к флеш памяти без инициализации оперативной памяти:
mrv> flash info -- error: unable to load agent at address 0x00000000 -- error: cannot start FLASH agent -- error: unable to start flash programmer
Чтение флэш памяти по адресу 0x0000, где расположен u-boot:
mrv> flash read 0x0000 100 Block 0, Page 0 (absolute 0) - DATA: 0x0000: 8B 00 00 08 1C 3C 07 00 - 00 00 00 00 00 02 00 00 0x0010: 00 00 60 00 00 00 67 00 - 00 00 00 00 00 00 01 BC 0x0020: 40 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 0x0030: 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 0x0040: E0 00 D1 FF 9B 1B 1B 1B - 00 14 D0 FF 3E 50 01 43 0x0050: 04 14 D0 FF 00 30 84 B9 - 08 14 D0 FF 63 76 13 33 0x0060: 0C 14 D0 FF 3A 0C 00 16 - 10 14 D0 FF CC 00 00 04
Полезные команды peedi:
reset run - сбросить и запустить на выполнение прошивку, которая стартует по умолчанию из памяти. reset reset - сбросить и остановить процессор. проверка оперативной памяти (загрузка образа и затем его сравнение с эталоном): memory load tftp://192.168.1.10/mrv/uImage bin 0x000000 memory verify tftp://192.168.1.10/mrv/uImage bin 0 memory read 0x10000000 - чтение по адресу 256 мегабайт memory write 0xffffff8 0x87654321 - запись по адресу (256 мегабайт-8 байт)
