前言

在前面的<>文章文章中我們介紹了RH850-U2A的內(nèi)存保護(hù)單元（MPU），了解了MPU的概念以及在RH850-U2A上的具體使用流程，但是對于TC3xx系列芯片的的MPU功能不甚了解。本文就來詳細(xì)介紹下TC3xx芯片的MPU功能。

縮略詞

參考文檔：

1. TriCoreTM TC1.6.2 core architecture manual

2. AURIXTC3XX_um_part1_v2.0.pdf

3.MPU功能詳解-以RH850U2A為例

4.TC3xx芯片的Trap詳解

注：本公眾號文章中使用了一些第三方工具和文檔，若有侵權(quán)，請聯(lián)系作者刪除!

正文

1.TC3xx芯片MPU介紹

MPU內(nèi)存保護(hù)是芯片的硬件的機(jī)制，可保護(hù)用戶指定的內(nèi)存范圍免受未經(jīng)授權(quán)的讀取，寫入或指令提取訪問的影響。通過MPU配置，把芯片的Memory劃分為位若干（有大小限制）區(qū)域，每個區(qū)域可以配置讀（DataRead）、寫（DataWrite）、執(zhí)行（CodeFetch）權(quán)限。配置MPU且使能MPU后，如果訪問某個內(nèi)存區(qū)域但是改內(nèi)存區(qū)域沒有配置對應(yīng)的權(quán)限，就會產(chǎn)生MPUTrap。

1.1TC3xx芯片MPU資源

以TC37x（TC1.6.2.P內(nèi)核）為例，有6個Memory Protection Register Sets；TC37x芯片有3個Core，每個核有18個Data Memory Protection Ranges，10個Code Protection Ranges。

Note: 后文會介紹什么是Memory Protection Sets，Data/Code Protection Range.

1.2 Protection Sets

官方解釋：

作者理解：TC3xx芯片可以配置多種內(nèi)存保護(hù)集（Sets），每種內(nèi)存保護(hù)集的內(nèi)存劃分及其權(quán)限可以不一樣，這樣我們可以通過切換當(dāng)前的內(nèi)存保護(hù)集實現(xiàn)不一樣的內(nèi)存保護(hù)策略。程序狀態(tài)字寄存器的的PRS位域（PSW.PRS）確定了當(dāng)前使用內(nèi)存保護(hù)集。

1.3Protection Range

官方解釋：

作者理解：TC3xx芯片的內(nèi)存保護(hù)Range的劃分和RH850不一樣，TC3xx的內(nèi)存保護(hù)Range還區(qū)分Data Protection Ranges和CodeProtection Ranges，對于Data Protection Ranges只能Enable讀、寫的權(quán)限，對于Code Protection Range只能Enable可執(zhí)行（Execute Access）權(quán)限。

1.4訪問權(quán)限

每個內(nèi)存保護(hù)區(qū)域可以配置它的DataRead, Data Write, Intruction Fectch權(quán)限，不過通過1.2章節(jié)可知，DataProtection Range只能配置Data Read/Write權(quán)限，Code Protection Range只能配置Instruction Fectch權(quán)限。

Note1: 兩塊不同Protection Range的公共區(qū)域的訪問權(quán)限是兩塊區(qū)域訪問權(quán)限的”或”關(guān)系后的訪問權(quán)限。

Note2: 跨Protection Range的訪問不會產(chǎn)生Trap。

Note3: 為了保持Protection Regions的分離性，Protection Region間應(yīng)該有空置的區(qū)域。

1.5使能內(nèi)存保護(hù)

配置SYSCON.PROTEN == 1即使能內(nèi)存保護(hù)功能。

1.6內(nèi)存保護(hù)Trap

使能了內(nèi)存保護(hù)后，如果產(chǎn)生Error，就會觸發(fā)對應(yīng)的Trap。可以參考<>一文。

2.TC3xx內(nèi)存保護(hù)配置

ProtectionsSets和Code/Data Protection Type在DavinciConfigurator的SIP包中根據(jù)定制的芯片類型以及預(yù)定義好的，只要使用的在配置Protection Range的時候引用就行。

如上圖所示，我們配置了一個Data Protection Ranges，給DFlash0配置上MPU權(quán)限：

Short Name: Protection Ranges的名字。

Memory Region End Address: Protection Ranges的結(jié)束地址，必須是8字節(jié)的整數(shù)倍，且應(yīng)該大于等于StartAddress.

Memory Region Identifier: 定義可選的特定于硬件的內(nèi)存保護(hù)區(qū)域標(biāo)識符。不是必須配置項，一般不用配置。

MemoryRegion Owner: 指定內(nèi)存保護(hù)區(qū)域是特定于OS-Applicaiton，Task， ISR ，還是全局的。如果引用了Task, ISR后，只有進(jìn)入到對應(yīng)的Task，ISR后該P(yáng)rotection Ranges才被激活。如果沒有引用，則該P(yáng)rotection一直是被激活的。

Note: 這個配置項需要謹(jǐn)慎配置，如果不是很確定，建議不要配置，也就是Global的。因為，比如，我給該P(yáng)rotection Ranges配置了一個Task，那么該P(yáng)rotectionRange只有該Task才能讀寫，如果有其他的Task也讀寫該P(yáng)rotection Ranges的話，就會產(chǎn)生MPUTrap。

Memory Region Protection Unit: 配置該P(yáng)rotection Range屬于哪一個Core的Data/Code MPU Protection Ranges。

Memory Region Protection Unit Slot: 和硬件特性相關(guān)，可以不用配置。

Memory Region Start Address: Protection Ranges的起始地址，必須是8字節(jié)的整數(shù)倍，且應(yīng)該大于等于EndAddress.

Memory Region Access Rights: 選擇預(yù)定義好的Protection Set的權(quán)限。

3.MPU功能驗證

參考：<>

著重理解Trap產(chǎn)生后如何定位發(fā)生Trap的位置及產(chǎn)生Trap的原因。

4.總結(jié)

使能MPU功能后，MCU的所有內(nèi)存訪問都會被監(jiān)控，一單出現(xiàn)非預(yù)期內(nèi)的內(nèi)存訪問就會觸發(fā)MPU的保護(hù)，產(chǎn)生MPUTrap。根據(jù)使用經(jīng)驗，MPU是把雙刃劍，用的好能把一些偶發(fā)內(nèi)存異常訪問問題扼殺在開發(fā)階段，也能利用MPU來定位內(nèi)存非法訪問問題。用的不好，就會導(dǎo)致系統(tǒng)經(jīng)常進(jìn)入Trap（一般都會走Reset）。如果項目要上MPU，建議提前規(guī)劃好MPU Protection Ranges及其訪問權(quán)限，這樣經(jīng)過大量的開發(fā)過程驗證才能確保MPU達(dá)到正向監(jiān)控的作用，而不是出現(xiàn)反作用。

審核編輯：湯梓紅