嵌入式调试技术习题.ppt

《嵌入式调试技术习题.ppt》由会员分享，可在线阅读，更多相关《嵌入式调试技术习题.ppt（54页珍藏版）》请在三一办公上搜索。

1、嵌入式系统原理与开发,第4讲南京大学计算机系 俞建新主讲,2008年春季,2008年9月18日,南京大学计算机系,2,第3章 嵌入式微处理器技术基础,本章主要介绍以下内容：嵌入式微处理器典型技术主流嵌入式微处理器嵌入式处理器的调试技术边界扫描测试技术JTAG,2008年9月18日,南京大学计算机系,3,3.3 嵌入式系统调试技术,指令集模拟器ROM仿真器实时在线仿真片上调试器与背景调试模式,基于Angle的调试方案边界扫描测试技术和JTAG接口概述跟踪接口ETMNexus调试标准半主机调试方式,2008年9月18日,南京大学计算机系,4,嵌入式系统调试技术概貌,嵌入式计算机调试基本结构主机目标

2、机结构主机常常是PC平台原因：运算能力相对较弱存储能力和显示能力较小数据吞吐率较小很难在目标程序运行的计算设备上直接进行硬件软件调试。,2008年9月18日,南京大学计算机系,5,主机和目标机之间调试信道,主机往往和目标机的体系结构不同。因此，需要有通信转换器对调试信息进行转换。,2008年9月18日,南京大学计算机系,6,3.3.1 指令集模拟器,指令集模拟器ISS，Instruction Set Simulator在一台计算机上模拟另外一台计算机上目标程序（机器指令）运行过程的软件工具有时也叫做软仿真器嵌入式系统开发的不可或缺工具,2008年9月18日,南京大学计算机系,7,指令集模拟器的

3、结构,指令集模拟器是一个纯软件系统内部有一个反映目标处理器硬件的数据结构以时序状态机的方式工作可以根据目标机指令集定义执行目标指令按照实现方法的不同指令集模拟器分为解释型编译型,2008年9月18日,南京大学计算机系,8,指令集模拟器的运行,指令集模拟器的操作界面与IDE类似模仿目标机的取指、译码和执行操作将中间执行结果或者最终执行结果存入目标机映像数据结构调试人员可以观察目标机映像寄存器或者映像存储器的单元，了解目标代码的执行结果,2008年9月18日,南京大学计算机系,9,指令集模拟器主要用途,指令集模拟器主要用在以下几种场合：没有目标机开发板有目标机开发板，但使用目标机开发板成本较高调试

4、的程序模块不需要在实际开发板上执行，例如学习ARM汇编语言程序模块代码的先行调试，以加快调试速度,2008年9月18日,南京大学计算机系,10,流行的ARM指令集模拟器,有两种比较流行的指令集模拟器：ARMulatorSkyEye还有一些研究中的ARM指令集模拟器,2008年9月18日,南京大学计算机系,11,ARM公司推出的ARMulator,ARMulator是业界著名的指令集仿真器运行在PC平台上ARM体系结构的指令集模拟器集成在SDT 2.51和ADS 1.2上的插件由四个部分组成：处理器核模型、存储器接口、处理器接口、操作系统接口。,2008年9月18日,南京大学计算机系,12,指令

5、模拟精度的级别,指令模拟精度有三个级别指令级周期级时序（节拍）级ARMulator完全实现了指令级和周期级模拟精度，但是没有完全实现时序级精度。,2008年9月18日,南京大学计算机系,13,指令集模拟器ARMulator对ARM程序运行进行指令周期数统计的结果快照,2008年9月18日,南京大学计算机系,14,Armulator的指令周期统计结果说明,2008年9月18日,南京大学计算机系,15,SkyEye,一个ARM体系结构的嵌入式仿真和集成开发环境国内开放源码的自由软件项目运行环境：Linux平台和Windows的Cygwin能够仿真的CPU包括：不带MMU的Atmel 91x40带M

6、MU的ARM720T等基于ARM7TDMI的内核SkyEye还能够模拟其它一些硬件外设，如串口、网络芯片、内存、时钟等,2008年9月18日,南京大学计算机系,16,3.3.2 ROM仿真器,嵌入式系统的程序存储器为ROM时，如果调试需要修改代码、设置断点及更新程序代码，就需要进行离线编程。离线编程是一个费时间的工作，用RAM替代ROM可以解决这个问题ROM仿真器用RAM以及附加电路制成的替代ROM进行离线编程的工具MCS-51单片机研发过程中常常使用ROM仿真工具,2008年9月18日,南京大学计算机系,17,ROM仿真器照片,支持各种51系列芯片的JY-E2300仿真器照片,2008年9月

7、18日,南京大学计算机系,18,3.3.3 实时在线仿真,实时在线仿真ICE，In-Circuit Emulator目前最为有效的调试嵌入式系统的手段通过ICE的实际执行，开发者可以排除人们难以发现的隐藏在设计方案中的逻辑错误。ICE的另外一个主要功能是在应用系统中仿真微控制器的实际执行优点是功能强大，软硬件均可以做到完全实时在线调试；缺点是价格昂贵。,2008年9月18日,南京大学计算机系,19,3.3.4 片上调试技术,片上调试技术OCD，On-Chip Debugging嵌入式调试技术中运用最广泛的一种片上调试是在CPU的内部嵌入额外的控制模块，即片上调试器；使得CPU的工作模式分为正常

8、模式和调试模式。,2008年9月18日,南京大学计算机系,20,常用的片上调试技术,目前常用的片上调试技术主要有三种：背景调试模式BDM，Background Debug ModeJTAGIEEE 1149.1NexusIEEE-5001 ISTO,2008年9月18日,南京大学计算机系,21,背景调试模式,背景调试模式Motorola公司专有的片上调试器。Motorola公司是第一个把片上调试器集成在处理器内核中的嵌入式微处理器厂商。BDM首先在68300系列处理器上实现现在在其他微控制器上得到应用,2008年9月18日,南京大学计算机系,22,BDM与ICE的区别,传统ICE调试时，使用I

9、CE中的CPU来取代目标板中的CPU，目标板和ICE之间使用多芯扁平电缆连接。而ICE在使用时一般还需要与主机（一般是PC）连接。在BDM调试方式下嵌入式处理器被停机，各种调试命令可以被发送到处理器中访问内存和寄存器。因此，满足BDM调试的微处理器内部已经包含了用于调试的微码，调试时仿真器软件和目标板上CPU的调试微码通信，目标板上的CPU无需取出。,2008年9月18日,南京大学计算机系,23,BDM调试器与主机和目标开发板之间的连接,2008年9月18日,南京大学计算机系,24,3.3.5 基于Angel的调试方案,Angel是ARM公司的调试监控程序也称为调试代理由多个程序部件组成与传统

10、调试监控程序相类似驻留在目标机上Angel接收主机上发送过来的调试命令，执行指定的调试操作，并将调试结果反馈回主机。适用于各种ARM硬件平台。,2008年9月18日,南京大学计算机系,25,Angel的功能,Debug capability,including memory inspection,image download and execution,breakpointing and single stepCPU and board startup and basic exception handlingAfull ANSI C library,usingsemihostingto pro

11、vide services from the host which are not available on the targetAfull source distribution,allowing developers a kickstart in developing standalone applications,2008年9月18日,南京大学计算机系,26,有关Angel的主要技术文档,DocumentationThe main documentation on Angel is provided in the manuals shipped with the ARM SDT 2.50

12、.Communication between the debugger and the target,over serial/parallel or Ethernet links,uses a protocol called the Angel Debug Protocol(ADP)defined in the following 2 documents supplied with SDT 2.50 in PDF form:Angel Debug Protocol Specification(DUI 0052C)Angel Debug Protocol Messages Specificati

13、on(DUI 0053D),2008年9月18日,南京大学计算机系,27,Angel调试协议的主机端组件,2008年9月18日,南京大学计算机系,28,Angel调试协议的目标端组件,2008年9月18日,南京大学计算机系,29,3.3.6 边界扫描测试技术,边界扫描测试技术和JTAG接口是嵌入式系统最具特色的技术集成电路研制时的内部电路测试嵌入式软件开发时的程序调试将在后续课程中详细介绍,2008年9月18日,南京大学计算机系,30,ARM处理器的JTAG调试结构,2008年9月18日,南京大学计算机系,31,英蓓特公司的ARM仿真器照片,JTAG实时在线协议转换器通常称为JTAG调试器（或

14、JTAG仿真器），由于ARM处理器广泛使用，通常也把ARM处理器的JTAG实时在线协议转换器称为ARM仿真器。,右面给出了深圳市英蓓特公司的ARM仿真器照片。,2008年9月18日,南京大学计算机系,32,JTAG仿真器连接,JTAG仿真器连接比较方便，通过现有的JTAG边界扫描口与ARM CPU 核通信，属于完全非插入式(即不使用片上资源)调试，它无需目标存储器，不占用目标系统的任何端口，而这些是驻留监控软件所必需的。另外，由于JTAG调试的目标程序是在目标板上执行，仿真更接近于目标硬件，因此，许多接口问题，如高频操作限制、AC和DC参数不匹配，电线长度的限制等被最小化了。使用集成开发环境配

15、合JTAG仿真器进行开发是目前采用最多的一种调试方式。可用于开发和调试包含JTAG接口的ARM电路板。,2008年9月18日,南京大学计算机系,33,ARM处理器的实时JTAG仿真器与开发板的连线图,2008年9月18日,南京大学计算机系,34,实时在线仿真（ICE）与JTAG的区别,实时在线仿真系统的硬件主体是在线仿真器（ICE）。在8位单片机调试过程中，可以用这种ICE仿真器完全取代目标板上的MCU。因而目标系统对开发者来说完全是透明的、可控的。对16和32位的单片机还不能做到完全取代。JTAG调试在内嵌了IEEE 1149标准电路的CPU上进行，调试时不需要更换CPU。适用于8、16、3

16、2位的CPU。,2008年9月18日,南京大学计算机系,35,Angel与JTAG的关系,JTAG调试：协议转换器解释上位机传送过来的命令，通过JTAG控制ARM执行。Angel调试：协议转换器可以直接作为目标板的Firmware的一部分，直接执行从宿主机传送过来的调试命令；并回送相应的数据。Angel可以节省专门的JTAG仿真器，但是，它需要软件，或者是嵌入式操作系统的支持，做不到完全的实时仿真，而JTAG仿真是通过硬件和控制ARM的EmbeddedICE实现的，可以做到实时仿真。,2008年9月18日,南京大学计算机系,36,英蓓特ARM仿真器的主要特征,下载速度达25KB/S；支持主流开

17、发环境ADS、Embest IDE、SDT；支持各种ARM系列处理器；支持标准的14/20针JTAG接口；支持最多两个硬件断点/两个数据断点/不限数目的软件断点；支持汇编级调试，支持ARM、THUMB及指令集交叉调试；支持标准C语言程序调试；支持Flash在线编程；通过软件升级方式支持更高版本的ARM核处理器。,2008年9月18日,南京大学计算机系,37,3.3.7 嵌入追踪宏单元ETM,跟踪追踪宏单元ETM也称为跟踪调试接口ARM公司开发的一种高级实时软件开发调试工具，是ARM片上系统的一个组件。在CPU运行过程中把现场信息捕捉压缩后输出，然后在PC端就可以对这些数据进行解压分析。,200

18、8年9月18日,南京大学计算机系,38,ETM嵌入跟踪宏单元,本质上ETM相当于一个嵌入芯片的逻辑分析仪,2008年9月18日,南京大学计算机系,39,JTAG仿真器和ETM的功能区别,基于JTAG的仿真器debug方法是利用芯片内部的EmbeddedICE模块来控制内核，达到单步/断点等调试目的，这种方法的特点是需要把目标CPU停住后才能观察现场情况。在真正的实时系统中，停止CPU运行往往导致现场失真，ETM就能够在CPU运行过程中把现场信息捕捉压缩进行输出，然后在PC端就可以对这些数据进行解压分析；用户还可以对ETM设置很多过滤及触发条件，对一些随即出现的异常进行捕捉（还能得到异常前后一段

19、时间内的系统信息）。本质上ETM相当于一个嵌入芯片内部的逻辑分析仪。,2008年9月18日,南京大学计算机系,40,3.3.8 Nexus调试标准,Nexus 5001论坛飞思卡尔公司、福特汽车公司和风河公司等世界领先的嵌入式系统开发厂商于1998年成立了该论坛。官方网址是：属于IEEE工业标准和技术组织（IEEE-ISTO）的一个项目目前已经有24个团体会员 该论坛提出的调试标准称为Nexus 调试标准,2008年9月18日,南京大学计算机系,41,Nexus 5001论坛目标,Nexus 5001论坛追求提高实时可视性和多嵌入式处理器内核的可控性致力于提出一个在JTAG之上的全球范围适用的

20、开放性嵌入式处理器调试标准该技术标准被称为Nexus 5001标准，简称为Nexus标准,2008年9月18日,南京大学计算机系,42,3.3.9 半主机调试方式,半主机的英文原文是“semihosting”也称为半主机机制、半主机方式、半主机调试或者半主机调试方式。目前的几种ARM调试器都支持的半主机调试功能。半主机的实质是让不支持ANSI C函数库功能的目标系统使用调试主机提供的C函数库功能。以下给出ADS集成开发环境的调试界面举例,2008年9月18日,南京大学计算机系,43,ADS1.2 IDE的半主机方式界面,2008年9月18日,南京大学计算机系,44,ADS1.2 IDE的主要工

21、具窗口,2008年9月18日,南京大学计算机系,45,ARM公司的ARM开发工具简介,ARM公司的ARM开发工具路线图SDT ADS RealViewADS包括了四个模块分别是：模拟器；C编译器；实时调试器；应用函数库。ADS1.2提供完整的Windows界面开发环境。C编译器效率极高，支持C以及C+，提供软件模拟仿真功能，使没有开发板的学习者也能够熟悉ARM指令系统。配合ARMJtag仿真器使用，可细察ARM板运行情况。ADS1.2需要硬件支持才能调试目标板。目前支持的硬件调试器有 Multi-ICE以及兼容Multi-ICE的调试工具。而简易下载电缆不能支持ADS1.2,2008年9月18

22、日,南京大学计算机系,46,ADS调试工具AXD的两种调试方式,ADPAngel Debugging ProtocalARM公司的Angel调试协议，建立主机和目标机之间的可靠的通信连接ARM公司研发的基于ADP通信协议的调试器称为Angel调试内核信号的采集和预设使用了JTAG标准，针对开发板进行调试ArmulatorARM公司的模拟器对ARM处理器的代码进行模拟运行，无须开发板,2008年9月18日,南京大学计算机系,47,AXD的两种调试方式的选择对话框,下面是AXD的Target Config操作对话框截图,2008年9月18日,南京大学计算机系,48,AXD的ADP调试方式选择,AX

23、D的Target Config操作对话框截图之二,2008年9月18日,南京大学计算机系,49,基于ADS的应用程序调试,需要掌握的调试技术基于模拟器的半主机调试无操作系统的驱动程序与应用程序含操作系统uCOS-II的驱动程序与应用程序进一步提高的调试技术基于行命令的ADS工程文件建立、编译和调试uCOS-II的库函数文件编译和调试BIOS的编译和调试,2008年9月18日,南京大学计算机系,50,第4讲重点,指令集模拟器ISS实时在线仿真ICE片上调试器OCD背景调试模式BDM、JTAG、Nexus基于Angle的调试方案边界扫描测试技术和JTAG接口概述跟踪接口ETM半主机调试方式,200

24、8年9月18日,南京大学计算机系,51,第4讲 复习题与思考题,PC和嵌入式系统的调试技术有什么主要不同之处？什么是背景调试？指令集模拟器SkyEye和ARMulator各有什么特点？请简单地概述JTAG测试技术。基于Angel的调试方案是怎么一回事？试描述ETM与JTAG的异同点。ARM仿真器的作用是什么？能够完全取代目标板的ICE仿真器是什么样的仿真器。Nexus调试标准的用途是什么？何谓半主机方式？,2008年9月18日,南京大学计算机系,52,第4讲 复习题和思考题（续）,基于ADS1.2的半主机方式的调试技术体验1）编写C程序或者ARM汇编程序，完成一个求整数平方根的代码。该整数从主机键盘输入，结果在ADS的控制台窗口上输出。2）编写一个ARM汇编程序调用C程序的代码。它将两个二维矩阵A和B的相加，输出和矩阵C=A+B。用半主机方式输入A矩阵和B矩阵的整数元素，然后调用C语言程序，计算矩阵C并输出之。,2008年9月18日,南京大学计算机系,53,第2次习题布置,题1，试说明嵌入式系统有哪几种主要的调试手段。题2，半主机方式是否是一种通用的调试方式？,2008年9月18日,南京大学计算机系,54,第4讲结束,谢谢大家的使用！欢迎大家提出宝贵意见和建议！,