01引言

0 L9 o/ z# `- o& C1 {8 E) u1 n

在STM32的应用中，SPI算是用的比较多的外设了，也是单片机最常见外设之一。客户说它执行了关闭SPI的代码，竟然会导致Flash中的WRPERR标志置位，致使应用碰到一些问题。这就奇怪了，SPI和内部Flash看起来是风马牛不相及的事情，为什么会发生这种事呢？一起来看看吧。

1 x3 J3 w& S1 i0 x; x* K1 D5 n, G

02问题

2.1 问题起源

客户在使用STM32L072RBT6的时候，使用STM32 CubeL0库，在程序编写时，发现执行关闭SPI代码时，会导致Flash的写保护错误标志WRPERR置位，导致其后面准备写EEPROM的时候，就无法对EEPROM写入了。

% Y9 s7 f% y' g* R" s* I

客户使用两个标志flag1和flag2，来观察WRPERR标志的变化。代码如图1所示。

图1.用户测试代码

在执行这个代码时，前面flag1还等于0，执行到flag2那句，就变成flag2等于1了，同样地取了WRPERR标志位的值。所以客户就怀疑执行_HAL_SPI_DISABLE()会把Flash的WRPERR标志置1了。

因为在对EEPROM编程中，需要先调用位于stm32l0xx_hal_flash.c中的FLASH_WaitForLastOperation()函数，此函数中，将会对Flash所有错误标志进行检查，如果出现了错误，它则返回HAL_ERROR，导致后续对EEPROM的编程不会被执行。

2.2 问题重现

+ F1 a8 B( w+ k+ }

使用NUCLEO-L053R8来验证客户的这个问题。在\STM32Cube_FW_L0_V1.10.0\Projects\STM32L052R8-Nucleo\Examples\SPI\SPI_FullDuplex_ComPolling例程中直接进行修改测试。

$ W! }* x4 Y' u. I! y

首先，把客户的测试代码加到例程中SPI初始化之后的位置。如图2所示。

% t$ S5 t# d/ E- m

图2.测试代码1（位于SPI初始化之后）

编译，并在线调试，发现并没有出现客户所描述的问题。如图3所示。

图3.测试代码1结果（位于SPI初始化之后）

可以看到，WRPERR的值并没有被置1，Flag1和Flag2的值也都是0。那么，为什么客户说他那边会有这个问题呢？

再回头仔细看一下客户的测试代码，发现客户的测试代码中并没有对SPI进行初始化，其_HAL_SPI_DISABLE()代码是放在其他外设初始化之后的。

好，那么再来修改一下测试代码，把客户这三句测试代码挪动到SPI初始化之前，如图4所示。

图4.测试代码2（位于SPI初始化之前）

编译，并在线调试，这时，会惊奇地发现客户所描述地问题来了。其结果如图5所示。

: r0 E8 I" r) b

图5.测试代码2结果（位于SPI初始化之前）

) L- E3 v9 ~% u  J0 b7 k

可以看到，这时Flash的WRPERR标志位置1了，测试代码中，flag2的值也跟flag1不同了。

1 r: K: d# h3 w  W& i1 l, B

再做一个实验，将此处的HAL库写法，改成直接操作寄存器，来试一下。测试代码变成是图6这样的。

图6.测试代码3（位于SPI初始化之前，直接操作寄存器）

5 G9 A4 f7 O  s

编译，在线调试，这次又惊喜地发现，问题不见了。结果如图7所示。

图7.测试代码3结果（位于SPI初始化之前，直接操作寄存器）

三种操作，为什么只有第二种方式有问题呢？而且为什么错的偏偏是Flash的写保护错误标志WRPERR呢？接下来可以分析一下它们的反汇编代码，看看到底是哪里出问题了。

2.3 反汇编分析

. }0 z# H8 ]% y# J0 @

对于三种情况，把反汇编拉出来看最清楚其操作过程了。

先分析第一种情况——测试代码位于SPI初始化之后。其反汇编如图8所示。

图8.测试代码1的反汇编（位于SPI初始化之后）

从之前的Watch窗口，知道flag1的地址为 0x2000000c，flag2的地址为0x2000000d。

现在对三句C语言测试语句的反汇编语句进行解析，如下：

5 R* h& _4 y( K! m$ v/ m( A

可以看到，这段汇编是一点问题都没有的。

' F/ P- B/ A8 p* d& L# U; r9 t* \

接下来，先分析第三种情况——也就是测试代码放在SPI初始化之前，但是使用直接操作寄存器的方式。其反汇编如图9所示。

图9.测试代码3的反汇编（位于SPI初始化之前，直接操作寄存器）

! o! m; Z, d0 h/ n+ Q; e' g

从之前的Watch窗口，知道flag1的地址为0x2000000c，flag2的地址为0x2000000d。

4 r2 t: s& H) g; ^+ G

现在对三句C语言测试语句的反汇编语句进行解析，如下：

$ X6 a3 m& r% x9 s3 h. q0 Q

可以看到，这段汇编也是一点问题都没有的。

' \7 H4 N2 @' i1 }4 Z) ]

最后，再来分析一下有问题的第二种情况，也就是测试代码放在SPI初始化之前，但是使用_HAL_SPI_DISABLE()关闭SPI的情况。其反汇编如图10所示。

图10.测试代码2的反汇编（位于SPI初始化之前）

0 [0 y  n9 v4 A  |9 W$ {

从之前的Watch窗口，知道flag1的地址为0x20000008，flag2的地址为0x20000009。

1 B, M9 U8 ~( h4 v, G" \- y

现在对三句C语言测试语句的反汇编语句进行解析，如下：

! q2 G, f1 r; j# p

可以看到，问题出在哪了？问题就出在“STR R3,[R 2]”这个语句上，这个语句在0x00000000这个位置写值，而0x00000000此时映射的是Flash的地址0x08000000，也就是Stack Pointer的位置。如图11和图12所示。

图11.0x00000000地址的数据

9 ^0 \! j( o, W; {9 q7 I

图12.0x08000000地址的数据

& M  D1 R8 k+ E

首先，这个位置本来就不应该被修改。

第二，因为没有对Flash程序存储器进行解锁，就往里边写值，就会造成写保护错误，导致WRPERR标志位置位。所以，可以明白为什么WRPERR会被置位了。

可是关键的问题在哪儿呢？在执行“LDR  R2,[R0,#4]”这条语句时，R2本来应该是SPI2_CR1的地址，但是它竟然是0x00000000！如图13所示。

图13.0x2000000c地址的数据

% C( ^9 L% C% E- K- y

从Watch窗口来看一下SpiHandle的情况。如图14所示。

: [+ r" {# X. U9 S, ]6 R

图14.SpiHandle（未初始化）

* W. W/ g! f3 B

从图14可以看到，其实刚才的0x2000000c地址就是SpiHandle结构体的地址，也是SpiHandle.Instance的地址，而SpiHandle.Instance的值为0。SpiHandle.Ins tance.CR1的地址为0x0，导致显示它装载的值是Stack pointer的值0x20000468，这里本应该是SPI2_CR1的地址和SPI2_CR1的值。

4 A$ q9 P9 H7 a- W. d

也就是因为这里的问题，才会导致了后面的WRPERR错误。

2.4 代码分析

再回到代码这边来看一下，有问题的代码究竟是有什么情况。客户的代码主要就是一句关闭SPI的语句“_HAL_SPI_DISABLE(&SpiHandle);”。

这个语句是怎么解析的？它再stm32l0xx_hal_spi.h中解析，如图15所示。

7 I8 N4 X5 x& o8 z

图15._HAL_SPI_DISABLE函数

看到这个函数时，看到了重要的字眼——“Instance”！就明白是什么问题了，因为这个SpiHandle.Instance还没有被初始化呢！这也说明了为什么在图14中，看到的SpiHandle.Instance的值为0x0，而SpiHandle.Instance. CR2的值为0x20000468。关键就在于这个SpiHandle. Instance还没有初始化。

3 \9 ?- v; x, ~

所以，把客户的测试代码放在SPI初始化代码之后没有问题，就是因为这个SpiHandle.Instance已经被初始化过了。所以，它不会有问题。

03
问题解决

3 G  J. B8 a) r1 ~% O4 }

本来客户的代码就没有必要这么写，因为SPI都没初始化，对它进行关闭并没有什么意义。

, A" U4 k5 H' t4 B' N

如果非要在这里关闭SPI的话，那就要先对SpiHandle.Instance进行初始化才行。如图16所示。

图16._HAL_SPI_DISABLE函数

. b* v, y, s3 f! A

加了“SpiHandle.Instance=SPIx;”初始化后，再跑这段代码，就不会出现客户所说的问题了。

6 D5 F  D+ ^7 r! o6 E% I$ n$ V7 P6 O5 A

现在再来看一下SpiHandle的情况。

图17.SpiHandle（SpiHandle.Instance已初始化）

& k  a4 `9 w* x1 a1 l% V# I' t

经过对SpiHandle.Instance的初始化，这里就可以看到SpiHandle.Instance的值为0x40003800了，为SPI2外设寄存器的基地址，而且可以看到SpiHandle.Instance. CR1的地址就是SPI2_CR1的地址0x40003800，值也是SPI2_CR1的值0x0了。

6 V" [7 O' _; q, |0 m1 A8 }: H/ ~

04小结

在用户代码中，SpiHandle只是定义了SPI_HandleTypeDef结构体，其各种参数并还没有进行实际初始化。在没有初始化的前提下，对其进行操作时不对的，也是危险的，应该在写代码的时候引起重视。

使用HAL库的时候，如果要对一个外设进行任何的操作，请务必记得它是被初始化过的。否则，出了问题可能都不一定知道。

转载自： STM32单片机

如有侵权请联系删除

; G& t) ?, u* J& o0 q) |2 t; T

0 x% j) @  X4 J' q# F" j/ i