基于USB總線的MC68HC908JB8 Flash在線編程
$FFF6~$FFFD的8字節(jié)內(nèi)容用于進(jìn)入JB8的監(jiān)控模式。監(jiān)控軟件能完全訪問F1ash區(qū),正常情況下,8字節(jié)的安全密鑰是不可能被猜出的,因為這些中斷服務(wù)程序的起始地址是被固化到用戶代碼區(qū)中的。
1.4 在ICP期間防止掉電的措施
配置ICP時必須考慮到ICP子程序運行過程中有可能掉電,系統(tǒng)必須能夠恢復(fù)和完成ICP程序。ICP_FLAG字的設(shè)計正是基于此目的。復(fù)位后讀ICP_FLAG字,決定JB8是進(jìn)入正常的工作模式還是ICP模式。該字地址是$F7FE,在用戶代碼區(qū)的最后2個字節(jié)。復(fù)位之后,復(fù)位向量地址$FFFE~$FFFF指向ICP程序入口地址$F800,一旦初始化完成,檢查進(jìn)入ICP模式或用戶模式的條件。在以下2種情況下JB8進(jìn)入ICP模式:
?、?ldquo;假”向量的高字節(jié)$FF7C是無效的,即不在$DC和$F7之間;
②ICP_FLAG字不等于校驗和。否則,JB8進(jìn)入正常的工作模式。
1.5 ICP編程
ICP編程流程圖如圖3所示。
一旦用戶代碼被燒入芯片,而“假”向量的高字節(jié)在無效的范圍($DC~$F7),同時ICP_FLAG被寫入校驗和(不能是$0000),則在插撥USB設(shè)備后,ICP代碼跳轉(zhuǎn)到正常操作的用戶模式。
進(jìn)入JB8 ICP模式有2種方式:ICP_FLAG被寫入$0000,或者PTA0被下拉成低電平。用戶代碼包括特別的命令來編寫ICP_FLAG,一旦ICP_FLAG被寫入零,則再次插撥上電后,JB8進(jìn)入ICP模式。ICP指令支持有限的USB標(biāo)準(zhǔn)協(xié)議,如讀取描述符和狀態(tài)字,設(shè)置地址和配置字,以及清特征字。
本文使用了一些必要的擦除、編程、校驗Flash命令,如表2所列。
在使用讀取狀態(tài)命令后,程序返回1字節(jié)的應(yīng)答命令來表示Program Row(行編程命令)、Erase Block(塊擦除命令)和Verify Row(行校驗命令)命令是否成功。字節(jié)$01表示命令執(zhí)行成功,字節(jié)$04表示命令執(zhí)行失敗。
1.6 ICP_FLAG的編程
由于JB8是為HID應(yīng)用設(shè)計的,最好使用HID命令來編寫ICP_FLAG,這樣可以無需額外的驅(qū)動。本文使用8字節(jié)的Set_Feature指令來設(shè)置ICP_FLAG,使用8字節(jié)的Get_Ack指令(只有1字節(jié)是有用的)來校驗設(shè)置是否正確(響應(yīng)為$0O表示命令成功,為$01表示命令失敗)。設(shè)置8字節(jié)足出于安全的考慮,如果這8字節(jié)與JB8中$FFE6~$FFED的8字節(jié)相匹配,那么命令才是有效的。只有命令有效,ICP_FLAG才會被寫入0。指令使用格式如表3所列。
評論