NOR Flash原理与UBL引导加载器开发指南

1. NOR Flash基础与UBL架构解析

在嵌入式系统开发领域，NOR Flash因其独特的XIP（eXecute In Place）特性成为启动介质首选。与NAND Flash相比，NOR Flash允许CPU直接从存储地址读取指令执行，省去了代码加载到RAM的步骤。这种特性在DaVinci TMS320DM644x这类异构多核处理器中尤为重要，因为ARM子系统需要可靠的启动引导机制。

NOR Flash的物理结构采用并行存储单元设计，每个存储单元通过独立的位线连接，这使得它可以实现真正的随机访问。典型的NOR Flash访问时序包括：

• 地址建立时间(tAVQV)：约70ns
• 数据保持时间(tGLQV)：约30ns
• 页编程时间(tBP)：约10μs/字
• 扇区擦除时间(tSE)：约0.7s/4KB

在TMS320DM644x平台上，NOR Flash通过AEMIF（Asynchronous External Memory Interface）连接，支持8位或16位总线宽度配置。硬件设计时需注意：

1. EM_WIDTH引脚必须匹配Flash器件宽度
2. 16位模式下最大可寻址32MB空间
3. 片选信号(CS2)默认映射到0x02000000地址

UBL（UART Bootloader）作为二级引导加载器，通过UART接口与主机通信，实现了四种NOR操作命令。其软件架构包含三个关键层：

1. 硬件抽象层：nor.c驱动实现CFI标准检测和底层时序控制
2. 协议处理层：uartboot.c处理UART命令解析和数据传输
3. 应用逻辑层：实现具体的烧录、擦除等业务逻辑

2. UBL命令集深度剖析

2.1 RESTORE命令（0xA1ACED77）

RESTORE命令专为系统恢复设计，其典型应用场景包括：

• 开发板出厂编程
• 系统崩溃后的紧急恢复
• 批量生产时的固件烧录

命令执行流程如下：

1. UBL发送"SENDAPP\0"握手信号
2. 主机响应包含镜像头和数据
3. UBL调用NOR_Init()初始化Flash控制器
4. 擦除目标区域（从基地址开始）
5. 逐字节写入接收到的数据

关键函数NOR_WriteBytes()的实现要点：

c复制int NOR_WriteBytes(Uint32 dstAddr, Uint32 length, Uint8 *srcBuf) {
    // 进入写模式
    NOR_SEND_CMD(0xAA, 0x555);  // AMD标准解锁序列
    NOR_SEND_CMD(0xA0, 0x555);
    
    // 字节编程
    for(int i=0; i<length; i++) {
        *((volatile Uint8*)d