混混小说衡镶入：修改密码i.RDRTxxx上FlexSPI模块自带的电话号码重访问(Remap是什么)功能

Z时代
2024-01-10
分类：技术分享

　　大家好，我是痞子衡，是正经搞技术的痞子。今天痞子衡给大家介绍的是i.MXRT三位数系列隐藏的FlexSPI Remap功能。

　　前段时间痞子衡写了一篇文章《利用i.MXRT1060,1010上新增的FlexSPI地址重映射(Remap)功能可安全OTA》，介绍了Remap功能在OTA设计中的重要性。如果你对比过i.MXRT三位数（RT500/600）和四位数（RT1xxx）的FlexSPI模块，你会发现它们是一样的，寄存器定义几乎完全一致。但是我们知道这两个系列又分别是来自不同平台（LPC/i.MX），i.MXRT三位数可没有i.MXRT四位数上用于存放Remap控制的IOMUXC_GPR模块，那么在i.MXRT500/600上到底有没有Remap功能呢？本文痞子衡将为你解答。

1. FlexSPI NOR系统映射地址

　　老规矩还是先看一下FlexSPI在i.MXRT三位数上的系统映射空间。因为内核架构的差异，分配的映射地址与i.MXRT1xxx上完全不同。

　　i.MXRT500中分配给FlexSPI的系统映射空间如下，两个FlexSPI各分配了128MB。

　　i.MXRT600中分配给FlexSPI的系统映射空间如下，一个FlexSPI分配了128MB。

2. FlexSPI Remap控制在哪里？

　　目前我们已经可以从恩智浦官网下载到i.MXRT600的SDK软件包和参考手册，i.MXRT500的资料暂时还没有公布。对于i.MXRT600，无论是在SDK软件包中的头文件还是在参考手册中搜索“Remap”关键字，都搜不到任何信息，莫非是没有Remap功能？

　　好了，痞子衡就不卖关子了，其实Remap功能是支持的，而且直接做到了FlexSPI模块里，控制寄存器也在FlexSPI里，就在FLEXSPI BASE地址偏移0x420的地方（模块有更新，但文档暂时没有同步更新）：

typedef struct
{
__IO uint32_t HADDRSTART;
__IO uint32_t HADDREND;
__IO uint32_t HADDROFFSET;
} FLEXSPI_REMAP_Type;
#define FLEXSPI_REMAP  ((FLEXSPI_REMAP_Type *)(FLEXSPI_BASE + 0x420u));

　　因为Remap控制嵌在FlexSPI模块寄存器里，所以对于有两个FlexSPI模块的i.MXRT500，Remap控制也有两组，相互独立，这点跟同样有两个FlexSPI模块的i.MXRT1060上Remap设计是不一样的。

3. FlexSPI Remap功能设计

　　虽然i.MXRT500/600上的Remap控制嵌在FlexSPI模块内部，但Remap设计依然是属于系统架构层面的，只是在AHB总线层面做一个地址重定向。下面是Remap控制寄存器：

Remap功能	对应控制寄存器
Remap功能	寄存器名	寄存器地址
ADDR_START	HADDRSTART	FLEXSPI_BASE + 0x420
ADDR_END	HADDREND	FLEXSPI_BASE + 0x424
ADDR_OFFSET	HADDROFFSET	FLEXSPI_BASE + 0x428

　　Remap设计很简单，就是地址（addr）落在[ADDR_START, ADDR_END]里的AHB读访问，其实际访问到的是addr + ADDR_OFFSET位置处的数据。（注意ADDR_START, ADDR_END, ADDR_OFFSET都是4KB对齐的）

　　Remap功能及寄存器定义上基本跟i.MX1xxx保持一致，但有一个小区别，就是HADDRSTART寄存器的bit0同时也承担了Remap功能开关控制。

4. Remap对擦写Flash的影响

　　启用Remap功能后，调用FlexSPI NOR驱动函数去擦写Flash不会受影响，擦写Flash操作正常走的是FlexSPI IPG命令方式，数据没有经过AHB bus。

　　下面这段测试代码是在MIMXRT500-EVK上跑的，用ROM API驱动擦写0x08100000地址，擦写操作前加了一段Remap设置干扰，实测下来Remap设置对擦写没有任何影响，复位后去读Flash，操作的还是原0x08100000地址。

#define FLEXSPI0_REMAP  ((FLEXSPI_REMAP_Type *)(FLEXSPI0_BASE + 0x420u));
flexspi_nor_config_t flashConfig;
serial_nor_config_option_t configOption;
configOption.option0.U = 0xc0403004;
uint32_t programBuffer[64];
for (uint32_t i = 0; i < sizeof(programBuffer); i++)
{
*((uint8_t *)programBuffer + i) = (uint8_t)(i & 0xFF);
}
g_bootloaderTree->flexspiNorDriver->get_config(1, &flashConfig, &configOption);
g_bootloaderTree->flexspiNorDriver->init(1, &flashConfig);
FLEXSPI0_REMAP->HADDRSTART  = 0x08100000 | 0x01;
FLEXSPI0_REMAP->HADDREND    = 0x08200000;
FLEXSPI0_REMAP->HADDROFFSET = 0x100000;
g_bootloaderTree->flexspiNorDriver->erase(1, &flashConfig, 0x100000, 0x100);
g_bootloaderTree->flexspiNorDriver->page_program(1, &flashConfig, 0x100000, programBuffer);

　　Remap寄存器因为在FlexSPI模块中，因此Remap设置代码要在FlexSPI模块初始化之后，仅有模块时钟被开启，模块寄存器才能正常赋值，否则不生效（实测时钟不打开，读写Remap寄存器永远是0，并且不产生HardFault）。

5. 关于ROM API传参的疑惑解释

　　最后再简单说一下第4节示例代码里一点让人疑惑的地方，我们是在MIMXRT500-EVK上做的测试，i.MXRT500有两个FlexSPI（0/1），Flash是连在FlexSPI0上，但是ROM API里的instance传参竟然需要是1（i.MXRT1060 ROM API的FLEXSPI0传参就是0），这是怎么回事？

　　下面是i.MXRT500 BootROM中根据instance获取FLEXSPI模块基址的函数代码，其是根据i.MXRT500头文件中FLEXSPI_BASE_PTRS定义来获取基址值的。

static FLEXSPI_Type *const g_flexSpiInstances[] = FLEXSPI_BASE_PTRS;
static FLEXSPI_Type *flexspi_get_module_base(uint32_t instance)
{
FLEXSPI_Type *baseAddr = NULL;
baseAddr = g_flexSpiInstances[instance];
return baseAddr;
}

　　而BootROM中用的i.MXRT500头文件中FLEXSPI_BASE_PTRS定义如下所示，有点奇怪，跟正式SDK里的定义不一致。其实也可以理解，BootROM是芯片设计阶段的产物，那时候头文件是初版，后期有变化也正常。

/** Array initializer of FLEXSPI peripheral base pointers */ #define FLEXSPI_BASE_PTRS \ { \ (FLEXSPI_Type *)0u, FLEXSPI1, FLEXSPI2 \ }

　　至此，i.MXRT三位数系列隐藏的FlexSPI Remap功能痞子衡便介绍完毕了，掌声在哪里~~~