TMS320F28xx DSP中内部Flash的应用研究

1前言

TMS320F28xx DSP片内有128 K×16 bit字的Flash、两块4 K x16bit字的单周期访问RAM(SARAM)LO和L1、一块8 Kxl6 bit字的单周期访问RAM(SARAM)HO、两块1 Kxl6 bit字的单周期访问RAM(SARAM)M0和M1。由于存储器种类多、容量大，所以从系统的高度来配置各个存储器必须有合适的方法，而这些方法一般都与片内Flash有关。另外，TMS320F28xx DSP片内有看门狗定时器模块(WDT)、引导ROM(ROM bootloader)模块、代码安全模块(CSM)，要合理地使用这些模块为整个系统服务，必定也要用到Flash。

由此可以看出，Flash的地位和作用比较显著．所以本文就Flash的几种用法作了研究。

2从Flash拷贝段到RAM

2．1拷贝中断向量

在TMS320F28xx器件中，外设扩展中断(PIE)模块管理中断请求。上电时，所有中断向量必须位于非易失性存储器(如Flash)中，但是要把中断向量拷贝到PIEVECT RAM中，这是用户代码中器件初始化程序的一部分。PIEVECT RAM是一个特定的RAM块，它在当前TMS320F28xx器件中是一个256×16的块．在数据空间中的起始地址为Ox000D00。

把中断向量连接到Flash，然后在运行时把中断向量拷贝到PIEVECT RAM中，有许多方法可以实现。一个方法是创建包含函数指针的常量C结构体，该结构体包括128个32-bit向量。如果使用DSP281x或者DSP280x外设的结构体．这个结构体叫做PieVectTableInit，它已经在DSP281x_PieVect．c或者DSP280x_PieVect.c创建(参看TI提供的例程)。因为这个结构体使用const类型关键词，所以它将会被编译器放置在.econst段中。运行时只需要把这个结构体拷贝到PIEVECT RAM中。C编译器运行时支持库包含名为mEMCpy的存储器拷贝函数，该函数可以被用来完成拷贝任务，其用法如下所示：

以上这个例子为PIE RAM起始地址使用的硬编码地址(hard coded address)，明确指定为0x000D00。但是硬编码地址并不是较好的编程方式，用户可以使用DATA_SECTION指令创建一个非初始化的假变量(dummy variable)，并把这个变量连接到PIE RAM．然后用这个假变量的名字来代替硬编码地址。例如，当使用DSP281x或者DSP280x外设结构体时，创建一个名为PieVectTable的非初始化结构体，并把该结构体连接到PIEVECT RAM。前面例子中的mEMCpy()函数可以被替换为：

memcpy(&PieVectTable,&PieVectTableInit，256)；

注意拷贝长度是256个16-bit字．对应为128个32-bit字。

2．2初始化Flash控制寄存器

Flash控制寄存器FOPT、FPWR、：FSTDBY-WAIT、FACTIVEWAIT、FBANKWAIT、FOTPWAIT的初始化代码不能从Flash存储器当中运行．否则就会有不可预料的结果出现。所以，Flash控制寄存器的初始化函数在运行时必须从Flash(它的装载地址)拷贝到RAM(它的运行地址)。

Flash控制寄存器由Code Security Module(CSM)保护。如果CSM被保护起来了，那么必须从被保护的RAM(例如：L0或者L1 SARAM)运行Flash控制寄存器的初始化代码，否则Flash控制寄存器的初始化代码无法访问Flash控制寄存器。要注意的是，当器件复位的时候CSM一般都是被保护起来的，虽然使用假密码0xFFFF时ROM BOOTLOAD-ER会把它解锁。

C编译器的CODE_SECTION指令可以用来为Flash控制寄存器的初始化函数创建独立的可连接段。例如：假定Flash控制寄存器的配置在C函数InitFlash()中实现，并且想把这个函数放置在名为secureRamFuncs的可连接段当中。下列的C代码例程显示了CODE_SECTION命令在Flash存储器配置中的正确用法：

secureRamFuncs段可以使用用户连接命令文件(.cmd)进行连接。这个段需要独立的装载和运行地址。另外，还想让连接器生成一些全局符号，这些全局符号可以用来决定装载地址、运行地址、段长度。在实现把这个段从装载地址拷贝到它的运行地址时需要这些信息。用户连接命令文件如下所示：

在这个例子中，假定存储器Flash和SECURE_RAM都已经在用户连接命令文件中的MEMORY段中定义。这些存储器的PAGE标识符要与它们的存储器定义相匹配。在上面的例程中假定两个存储空间都已经在PAGE 0(程序存储空间)中声明过了。RUN_START、LOAD_START、LOAD_END指令将生成全局符号，这些全局符号有特定的名称，对应着相应的地址。最后，这个段必须在运行时从Flash拷贝到RAM，可以用到编译器运行支持库里面的函数memcpy()。

2．3性能最优化

常数是那些用C语言的const类型关键词声明的数据结构。编译器把所有的常数放置在.econst段中(假定为大存储模式)。当前TMS320F28xx器件上的特殊管道(special pipelining)提高Flash上运行代码的性能时．每次访问位于片上Flash中的数据常数会占用许多周期。特别是在150 MHz TMS320F281x DSP上Flash等待状态要达到5个周期．100 MHz TMS320F280x DSP达到3个周期。所以，访问片上RAM中的常数与常数表则成为沉重的负担。然而，分立式嵌入式系统要求所有的初始化数据(如常数)最初都是位于非易失性存储器中，所以,必须为想访问的RAM中的常数建立独立的装载和运行地址．在运行时把这些常数从片上Flash中拷贝到RAM中。这里介绍两种不同的实现方法。

方法一：在RAM中运行所有的常数阵列。

这种方法是为整个.econst段指定独立的装载和运行地址。其好处是容易使用，而坏处是RAM的使用量非常大(可能只有少量常数需要快速访问，但是用这种方法所有的常数都位于RAM)。

在用户连接命令文件中简单地为整个.econst段指定独立的装载和运行地址，然后在运行时通过拷贝整个.econst段的方式往工程中添加代码。例如：

方法二：在RAM中运行特定的常数阵列。

这种方法是在运行时有选择性地从Flash拷贝常数到RAM。与方法一相似，这个流程能够完成预期功能，不同点是只有在命名段中被选择了的常数才会被拷贝到RAM中(而不是把所有的常数都拷贝到RAM中)。

假定想创建在RAM中运行的5个字的常数阵列，并命名为table[]。DATA_SECTION指令用来把table[]放置在名为ramconsts的用户自定义段中。相应的C源程序如下所示：

使用用户连接命令文件连接ramconsts段，装载到Flash而从RAM中运行，生成全局符号来帮助存储器拷贝。用户连接命令文件如下所示：

最后，在运行时必须把table[]从装载地址拷贝到运行地址：

3 CSM密码的编程

TMS320F28xx器件上的代码安全模块CSM提供了保护,防止非法的程序拷贝。在当前的TMS320F28xx器件中，整个Flash、OTP存储器，LO和L1都被CSM保护(Flash配置寄存器同样被保护)。当器件被保护的时候，只有从被保护的存储空间运行的代码可以访问(读或写)其他被保护存储空间中的数据。从非保护的存储空间运行的代码不可以访问被保护存储空间中的数据。

CSM使用128-bit密码组成8个单独的16-bit字。在当前的TMS320F28xx器件上，这些密码被存储在Flash的最高8个字中(如地址：Ox3F7FF8-Ox3F7FFF)。在开发过程中，建议在密码位置放入假密码0xFFFF。使用假密码时，对CSM解保护只需假读密码位置。把假密码放在密码位置是很容易的．因为在Flash编程过程中．Flash被清除后这些位置的状态将会是0xFFFF。用户只需要在自己的代码工程中避免连接任何段到密码地址，密码将保持为OxFFFF。

在开发完成以后．可能想把真正的密码放在密码位置中。另外，为了正确地保护CSM模块，当前TMS320F28xx器件上的CSM模块需要编写值Ox0000到Flash的地址0x3F7F80-Ox3F7FF5。完成这两个任务的最简单的方法是用少量汇编语言进行编程。下面是一个汇编代码例子，这个例子指定了想要的密码值，并且把它们放在一个名为pass-words的初始化段中。另外创建了一个名为csm_rsvd的初始化段，这个段的值全部是0x0000．并且这个段有适当的长度以适合地址Ox3F7F80-0x3F7FF5。注意，这个例子显示的是假密码值0xFFFF．用户可以用自己的密码代替这些假密码。

[1] [2]  下一页

本文关键字：FLASH  DSP/FPGA技术，单片机-工控设备 - DSP/FPGA技术