前言

. w7 a$ R; b0 x+ A7 @* }

有客户用STM32F427芯片，程序将CSTACK放在CCM RAM中，结果测试过一段时间的板子都出现了不能正常运行的情况。这个现象一度让我们怀疑是否是CCM RAM在测试过程中遭到了破坏，也导致我们在解决问题的道路上浪费了不少时间。

事实证明STM32的CCM RAM并没有那么脆弱，而解决问题时尽力从多个角度进行验证，不要放过所有出问题的可能性更为很重要。在具体讨论问题的原因之前，不妨先介绍一下STM32F4/STM32F3系列芯片上的CCM RAM。

CCMRAM介绍

ST的STM32F303,STM32F358, STM32F328, STM32F334系列和STM32F4的Advanced line系列芯片里都有CCM(Core Coupled Memory)RAM。但仔细看系统架构图会发现F3和F4的CCM RAM还是有不一样的地方。如下面是STM32F303和STM32F427的架构图：

/ \- V/ ]: \/ ^+ }

F3和F4的CCM RAM都只能被内核访问，DMA主设备没有连接到CCM RAM，所以不能访问它。从上图我们还能看到，对于F303的CCM RAM它连接到了数据总线和指令总线上，所以32F303的CCM RAM既可以放数据也可以执行代码。但32F427的CCM RAM只连接到了数据总线，所以F427的CCM RAM不能执行代码。这一点需要注意。

数据和代码放在CCMRAM的好处是，访问和执行的速度更快。www.stmcu.com.cn网站上可以下载到AN4296的中文版本，这篇应用手册里详细说明了怎么从F303的CCM RAM里执行代码。在这里就不再赘述了。下面就来讲讲前面在32F427上遇到的问题。

" v, V4 l9 O; \2 z% W: a, ^

问题描述

客户的问题是在产品做了一段时间的测试后出现的。一批板子全部出问题。客户方面进行分析后用了一段简单的点灯程序进行测试，发现当CSTACK放在不同的位置时程序表现不一样。CSTACK放在SRAM中时，工作正常，但放在CCM RAM中就不能正常运行。从这个现象看很像是CCMRAM出问题了，而恰好只有经过测试的板子有问题，其他板子全部没有问题。

测试过程

拿到客户的板子和测试代码后很容易就重现了客户描述的现象。

首先检查了客户测试代码中的link文件。发现link文件写的没错。【IAR环境】

/*###ICF### Section handled by ICFeditor,don't touch! ****/

/*-Editor annotation file-*/

/*IcfEditorFile="$TOOLKIT_DIR$\config\ide\IcfEditor\cortex_v1_0.xml"*/

/*-Specials-*/

define symbol__ICFEDIT_intvec_start__ =0x08000000;

/*-Memory Regions-*/

define symbol __ICFEDIT_region_ROM_start__=0x08000000;

define symbol__ICFEDIT_region_ROM_end__ =0x081FFFFF;

define symbol__ICFEDIT_region_RAM_start__ =0x20000000;

define symbol__ICFEDIT_region_RAM_end__ =0x2002FFFF;

define symbol__ICFEDIT_region_CCMRAM_start__= 0x10000000;

define symbol__ICFEDIT_region_CCMRAM_end__= 0x1000FFFF;

/*-Sizes-*/

define symbol__ICFEDIT_size_cstack__ =0x400;

define symbol __ICFEDIT_size_heap__= 0x200;

/**** End of ICF editor section.###ICF###*/

define memory mem with size = 4G;

define region ROM_region =mem:[from__ICFEDIT_region_ROM_start__ to __ICFEDIT_region_ROM_end__];

define region RAM_region =mem:[from__ICFEDIT_region_RAM_start__ to __ICFEDIT_region_RAM_end__];

define region CCMRAM_region =mem:[from__ICFEDIT_region_CCMRAM_start__ to __ICFEDIT_region_CCMRAM_end__];

define block CSTACK with alignment =8, size= __ICFEDIT_size_cstack__ { };

define block HEAP with alignment =8, size =__ICFEDIT_size_heap__ { };

initialize by copy { readwrite };

do not initialize { section .noinit};

place ataddressmem:__ICFEDIT_intvec_start__ { readonly section .intvec };

/*place ataddressmem:__ICFEDIT_region_CCMRAM_start__ { block CSTACK };*/

place in CCMRAM_region {blockCSTACK};

place in ROM_region { readonly };

place in RAM_region { readwrite,block HEAP};

: E$ G! P& ~$ v" L3 `

首先定义一个CCMRAM_region,然后通过”place in CCMRAM_region{block CSTACK};” 声明将CSTACK放在CCM RAM中。但在接下来的测试中发现了一些新的现象。

测试一：

首先测试过程中发现板子连着ST-LINK在debug状态下时，能正常运行。

只有断开ST-LINK,重新上电后就不能正常工作了。

* H0 x6 E( |' g, ~. \- l% h

测试二：

为了确认CCM RAM是不是真的坏了。另外写了一个程序，将CSTACK放在SRAM中，然后在程序运行的时候对CCM RAM地址空间进行遍历，对地址0x10000000 到0x1000FFFF空间逐次进行读写操作。发现程序正常运行，CCM RAM的读写正常。

实验做到这里，基本可以确定CCM RAM没有损坏。但为什么CSTACK不能放到CCM RAM中呢？

然后我们又做了第三个实验。

9 Q, l2 X; J7 W  j7 Q9 S

测试三：

对比拿到的坏板子的Optionbytes的值与默认值。逐个检测不同的位是否和问题相关。发现BFB2这位的状态会影响程序的运行。如果清除该位，即使将CSTACK放在CCM RAM中，程序也能正常运行。

( o1 e0 W% f8 A; i! D' N& B

原因分析

) i9 s8 p5 Q* a/ d- [' R

从上面的测试结果，发现问题跟Option bytes中的BFB2的状态有关。查询BFB2位的作用后搞清了问题的原因。我们先来说说BFB2做什么用。STM32F427的Flash支持双Bank. BFB2可以用来切换启动时从Bank2启动。我们来看看参考手册中的描述：

* P6 ?/ H+ ^; E

2 |! T! ~( a9 w1 H6 _4 r0 D$ a

如果想从Flash Bank2启动，必须将BFB2位置1。如果此时boot引脚的配置是从用户Flash启动，芯片将先从系统bootloader启动，然后跳转到Bank2执行。

然后在应用笔记AN2606中，我们看到BFB2置1时的启动流程，发现了问题所在。见下图：

/ _7 \6 Z+ }- f) C. P7 r! i' ^# ]0 y

当BFB2置1时，在跳转到用户代码（Bank2或者Bank1）之前，系统bootloader会检查栈顶的位置是否在SRAM区域，也就是检查是否落在0X20000000开头的地址。如果不是，就会一直停在bootloader中，不继续执行。这也就是我们前面看到的程序不能正常运行的原因。

当将BFB2位清除后，问题马上解决了。而且对比当CSTACK设置在CCM RAM时还能正常工作的板子，发现这一位都是没有置1的。

找到程序不能正常运行原因后，我们也从错误的方向回到正途，开始找Option bytes被修改的原因了。

调试中遇到各类问题在所难免，细心、信心、耐心定可找到原因。武断、急躁往往会适得其反。

谢谢分享