caxapa.ru :: Имеется некое серийное устройство с STM32F407. На некоторых образцах иногда слетает прошивка. Вроде бы во время коммутации питания. Долго ловили экземпляр со слетевшей прошивкой и открытым кодом. Поймали. Выяснилось, что обнулились (именно стали равны нулю) первые 9 (девять) байт флеша. Сиречь, инициализация стека и 3 байта из 4 первого адреса таблицы векторов прерываний. Все остальное ОК.

Слегка разгреб текучку и вернулся к вопросу. Повторил недельный тест (15 мин вкл/5 мин выкл) для трех вариантов кода. 1. В коде вообще нет обращения к контроллеру флеша в части стирания записи, включая разблокировку-блокировку. 2. Вставил разблокировку-блокировку, но стирания-записи нет. 3. Есть полный функционал стирания-записи. Все тесты делал с BOR=3 (Ris=2,92v/Fal=2,83v). Всего тестил 7 плат. Варианты 1 и 2 в течении 5 рабочих дней выдержали тест. Вариант 3 слетел my504(388 знак., 07.08.2023 12:10, картинка, картинка)

У меня тоже есть версии - аппаратные и программные. Взять обязательно сбоившую плату. Costic(551 знак., 12.07.2023 15:34)

Кстати, вспомнил, там есть еррата, в ревизии чипа Revision A нельзя включать Prefetch. SciFi(180 знак., 12.07.2023 15:40)
- Хе-хе, тоже вспомнил эту фигню. Знатно как-то на нее встал. LightElf(391 знак., 12.07.2023 15:49)
  - Кстати, а как её прочитать у arm926ej-s(NUC970) ? Я так и не понял про работу с CP15, MCR/MRC и подобное. Буду благодарен, если кто-нибудь кратко, на пальцах объяснит идею. UPD: ответ Dingo(167 знак., 17.07.2023 12:22)
    - Ежели пользовать IAR, то там есть заголовок <intrinsics.h>, в котором определены высокозамечтательные функции __MRC и __MCR и еще много всякого вкусного - LightElf(17.07.2023 16:02)

Для справки мне. А на чем, какая IDE разрабатываете? Стартап-код свой или тот что шел с IDE? - RxTx(12.07.2023 14:08)

Я тут отдельно напишу свое видение, в т.ч. отрезюмирую то, что тебе уже другие тут написали, и что ты упорно игнорируешь. il-2(1519 знак., 12.07.2023 08:07)

Если б я что-нибудь понимал в этом вашем мёде, я бы... NAUT(494 знак., 11.07.2023 20:40)

BOD включен? - 0men(11.07.2023 16:40)

Вот уже включил по совету товарищей... Ждем-с результата... - my504(11.07.2023 17:04)
- выключен был?? ну это трэш... вангую причину в этом - 0men(11.07.2023 17:06)
  - Он всегда включен. Просто предложено сделать более строгий порог. Авось заметёт проблему под ковёр. - SciFi(11.07.2023 18:31)

После анализа всего что вы написали, я полагаю что причина порчи FLASH единственна: исчезновение питания во время записи во FLASH. Вопрос:исчезновение питания во время записи возможно? То что портится совсем другая страница, что в коде железно прошиты и адрес и страница не должно смущать, это не программный сбой а аппаратный. При записи FLASH отрабатывает конечный автомат, сбой которого при исчезновении питания непредсказуем. - RxTx(11.07.2023 15:35)

Увы, но я уже написал - запись во флеш в составе этого стенда принципиально невозможна. Выход в эту функцию связан с обменом. А обмен отсутствует. Кроме того, в этой версии запись во флеш сделана без скольжения и при рандомном нештатном обращении к этой функции я бы давно испортил флеш. my504(424 знак., 11.07.2023 15:57)
- Я тебя понял. Тогда моя гипотеза не верна. Тогда перейдем на более генеральные вещи. Тут вот что. Твоя мысль о том что ядро исполняет инструкции строго последовательно и для того чтобы попасть на участок кода пишущий во FLASH должны выполниться определенные условия.... не верна. В очень редкие моменты времени переходных процессов питания ядро начинает хаотически блуждать и заходит в код работающий с FLASH. Припоминаю аппноту (скорее всего от Microchip). У RxTx(1196 знак., 12.07.2023 10:14)
  - А вообще я бы подумал над кодом. Создается впечатление (это просто впечатление, может ошибочно) что ты "ужестил", сделал дубовой функцию записи. Результат - если проц в нее забредает, она отрабатывает всегда. Надо наоборот сделать не жесткой и дубовой, а очень хлипкой, очень хрупкой - такой чтобы она выполнялась только тогда, когда система гарантированно инцициализирована и гарантированно уже надежно отработала много циклов, т.е. все уже давным-давно застабилизировалось. RxTx(273 знак., 12.07.2023 10:24)
  - У ST есть встроенный нестираемый бутлодер, который умеет писать во флеш. И если на глитче питания/клока процессор слетит с катушек - он и туда может зайти также спокойно. - LightElf(12.07.2023 10:18)
    - вообще один из распространенных способов чтения многих залоченных МК - это глитчи по питанию и по тактовой частоте. народ находит какие-то комбинации етого, что вызывает или игнорирование лок битиков, либо попадание в бутлоадер с возможностью чтение флеш и так далее. - Alex68(12.07.2023 12:10)
- Уберите прокладку под кварцем и, вероятно, флюс неотмытый там же. Похоже, что заводится на сильно высокой частоте - Vit(11.07.2023 18:40)
  - Прикол в том, что фото сделано на нормальной плате, ибо глазом их не отличить. :) У меня на столе было две платы с которых я снял дампы для сравнения. - my504(11.07.2023 21:59)
    - я без шуток. прокладка под кварцем это вааще бич. разводка же вокруг кварца у вас терпима до менее 16 МГц. картинка получилась убогой, потому не вижу что там, но похоже 20 МГц. для такого разводка некорректна. Vit(178 знак., 12.07.2023 09:19)
      - Кварц 8МГц. - my504(12.07.2023 14:41)

Кстати, есть вариант подрихтовать кувалдой и в продакшн: прописать в Option Bytes BOR Level 3. - SciFi(11.07.2023 14:10)

Спасибо, подрихтовал 20 плат и поставил на прогон... - my504(11.07.2023 15:58)

К кварцу и его конденсаторам идет земля. Этот земляной провод должен быть подключен к ближайшей земляной ноге процессора, и только. Т.е. через этот проводник не должно течь никаких других токов. Конденсаторы питания(керамические) для процессора должны быть максимально близко к этим выводам процессора. Нет ли на плате замкнутых контуров по земляным цепям(полигоны не в счет) ? - Sl(11.07.2023 14:00)

Я десять лет работал с диапазоном 12...14 ГГц на поликоре. Поэтому развести питание неправильно - это не мой случай. ))) Плата нормальная двухстороняя, где нижний слой в районе МК - сплошной полигон земли. Блокировки по питанию висят на пинах МК на расстоянии максимум 3 мм от этих пинов. Никаких мощных потребителей на плате нет. Это ПРИЕМНИК. Весь обмен и внешняя индикация на другом краю платы и от другого питания (земля конечно обшая, но МК - самый удаленный объект на плате my504(132 знак., 11.07.2023 14:57, картинка)
- А третий конденсатор что там делает? Он по питанию? И импульсные токи через него будут идти по земле которая для конденсаторов для кварца. Можно попытаться этот конденсатор перенести. Но скорее всего, вряд ли в нем проблема. - Sl(11.07.2023 16:34)
  - Там все конденсаторы по питанию (кроме пары на кварце). Один из них - на внутреннем регуляторе питания ядра. Про кварц я ничего не понял. Вы всерьез про возможность блокировочного конденсатора мешать кварцу или пошутили? Вообще то это блокировка AVDD, от которого и питается домен осциллятора. Опять же непонятно что там может мешать - снизу полигон земли. Сплошной. - my504(11.07.2023 17:03)
    - Почитайте тут (ссылка). Полигон земли тоже может быть подключён неправильно, с точки зрения ЭМС. Конкретно см. пример 6, Фиг. 12. Nikolay_Po(1 знак., 11.07.2023 21:17, ссылка)
      - Рука-лицо... Вы полагаете, что я это не знаю? При всем уважении к вам и Тимофееву. Повторю еще раз. На плате нет мощных потребителей, а МК максимально удален от разъемов к которым подключаются питание, интерфейсы и внешняя сигнализация. Ну и при текущем тесте к плате кроме питания ничего не присоединено. Я в курсе как правильно разводить ВЧ (и даже СВЧ) устройства.... - my504(11.07.2023 22:04)
        
        Проблема-то есть. Знай вы всё наперёд, вопроса бы не возникло. Судя по переходному отверстию у кварца, ваша разводка нарушает рекомендации из статьи Алексея Кузнецова по ссылке. Проверьте, как течёт ток по земляному полигону. Иногда, для сбоя достаточно собственной ёмкости платы. Необязательно помехе течь между соединениями с внешним миром. Nikolay_Po(315 знак., 11.07.2023 22:16)
        
        Помилосердствуйте, там кварц 8 МГц... Это вообще ни о чем. Тем более, что переходное отверстие - это питание. Надо ли вам объяснять, что тотально блокированное (включая соседнюю емкость) питание - это земля? Сбой исполнения тоже крайне маловероятен. А вот нештатное исполнение при падении питания при выключении - это реально. Поэтому порог BOR я поднял еще днем, практически через пять минут после сообщения SciFi . Меня интересуют реальные вероятные причины, а не my504(132 знак., 11.07.2023 22:28)

Записи во флеш нет на протяжении штатной схемы работы ? - sav6622(11.07.2023 13:09)

В режиме, в котором слетает прошивка, обращения к записи во флеш нет. То есть сама функция присутствует в коде. Однако она пишет в задефайненый адрес (он не вычисляется) и в ней жестко присутствует стирание страницы по этому же адресу. И этот адрес очень далеко от начала. - my504(11.07.2023 13:22)

ARM, RISC-V контроллеры