1 前言
, j, s3 {  y/ k! m3 f+ X5 ~+ n) d: O6 @在向客户推 STM32F4 芯片的时候，客户反馈使用 CDC 类无法发送 64 个字节，于是通过深入研究问题，发现问题之所在，到解决问题。本文将基于 STM32F4DISCOVERY 板，一步步重现问题，一方面介绍如何使用 USB 的 CDC 类进行开发，另一
) d( E8 Z7 j9 c( }, |# W$ C- b* D方面，对在开发过程中碰到发送 64 整数倍数据时会失败的问题分析及解决方案。
2 硬件介绍
0 n7 m6 t9 C- C. W) {! s- M* [* s在创建工程之前，我们首先即将使用的硬件进行必要的介绍。

6 n1 n; Z, ~  L- l! \
/ P/ ]( C# S$ I4 ]* w' C0 K
如上图所示，USB 电路使用 PA11，PA12，全速 USB OTG，当然，这里只做 device，英雌只需要看上图的下面部分。
9 o- A1 t! J7 G

/ c/ s  @" |8 m. f( z5 v/ I* H+ O4 s  e
! f# z3 j/ _* v如上图，本例中将使用到 1 个用户按键，PA0，按下时为 1 电平。
另外，晶振使用的是外部 HSE 8M 晶振。
8 f$ n2 M" J4 R) L+ D" T$ O& h& x
* \' j) W0 W2 w' m- G; B4 w# }3 创建 CubeMx 工程
打开 CubeMX(V4.17.0)，创建一个以 STM32F407VGTx 的工程，使用 FS-USB，并使用 PA0 外部输入 EXIT，如下图所示：

. z) W% u! i& ?$ N: ?
3 h0 D  v  b1 q, z4 X: F- [2 m
使能外部 HSE，使用外部 8M HSE,其时钟树如下设置：
, }! e2 W" U, M3 t2 ?# w. i
' W1 q+ j3 `; j8 ?4 X0 w
+ I. Z' B% ?2 b
接下来是配置参数，这里只修改 USB 中断优先级为 1，而 PA0 的外部中断优先级设置为 4，如下：

5 p- Y2 l7 O( `4 N5 z
4 \4 W1 L0 }( x$ ]( l: [
然后再中间件将 USB class 设置为 Communicaiton Device Class,如下：


5 h% [0 v' a3 o+ K2 G) F
5 _$ b% C& U  P5 B3 ]6 L' f8 x最后将工程的堆设为 0.5K，栈设为 1.5K :
; X  I" n* \1 V2 Q5 G: x

, l, h) J1 v% f- e

* u8 N5 B( ~3 R. i1 f5 r2 ^7 ^最后生成一个 F407_CDC_Test 的工程。
! d8 Y# }; C! O
5 m4 }& d8 ~) z$ p/ |' C4 修改工程代码
5 e5 K/ t) g6 h: |我们对生成的工程不做任何修改，直接编译后烧进开发板后是可以被 PC 识别为虚拟串口的，如下图所示：
1 k5 {2 q6 p+ h- I

4 ~2 i, `1 l" R& \; ]  _

  F6 `* V! x) N% _# z(注意：这里所说的虚拟串口主要是指其可以被当做串口来用，但其速度跟串口所设置的波特率完全没有关系，用户不要被名字所迷惑，虽然使用起来跟串口没有区别，但其本质还是 USB，在初始化设置波特率不会对 USB 的通讯速率产生任何影响，本文档所描述的是全速 USB，因此，其最大速率就固定为 12M/S，这个是由全速 USB 外设标准 48M 输入时钟所决定的)此时是没有任何具体功能的，为了更好的看到通讯的数据，我们将使用串口通讯工具来进行测试，这里我们使用的串口工具是: sscom32.

7 @; M+ s+ S6 g9 w2 z4.1 验证接收功能
我们将使用 PC 串口工具 SSCOM32 通过 USB 向 MCU 发送数据，为了能在 PC 端能看到 MCU 是否能接收到数据，我们在MCU 端修改代码，让 MCU 一旦接收到来自 PC 端的数据后，立马返回一模一样的数据，因此需要在生成的源码文件usbd_cdc_if.c 文件中找到到函数：CDC_Receive_FS()，添加处理函数，如下：
: [* K) s  K" q# G: w

1. static int8_t CDC_Receive_FS (uint8_t* Buf, uint32_t *Len)
   
2. {
   9 W& ~1 N: h' T6 t& x0 I
3. /* USER CODE BEGIN 6 */
   
4. HanldeReceiveData(Buf,*Len);
   1 c& G" H8 p  R2 c. ]( j; E0 ~
5. USBD_CDC_SetRxBuffer(&hUsbDeviceFS, &Buf[0]);
   
6. USBD_CDC_ReceivePacket(&hUsbDeviceFS);
   $ j0 m- m, A' C  K! C4 u& ?  Q- t
7. return (USBD_OK);
   1 v: i% X+ Z9 E$ p+ c1 c
8. /* USER CODE END 6 */
   - L* L9 n: ]+ c
9. }
   
10. /* USER CODE BEGIN PRIVATE_FUNCTIONS_IMPLEMENTATION */
    
11. static void HanldeReceiveData(uint8_t* Buf, uint32_t Len)
    1 P. ]+ V, u! E
12. {
    
13. CDC_Transmit_FS(Buf,Len);
    
14. }
    
15. /* USER CODE END PRIVATE_FUNCTIONS_IMPLEMENTATION */

复制代码

% b6 c# G) Y0 @4 ~# j( S  R# q编译后烧进板子进行验证：
8 ~7 M7 ]- }/ T4 s1 M
5 f! e5 G2 K3 a2 ~7 m3 O
; o) i  y# |- ~# N- e- _) w

如上如所示，串口工具能够收到来自 MCU 的返回数据，与发送数据完全一样，这说明，MCU 已经接收到了 PC 端发送的数据，另外，PC 端也能接收到 MCU 端发送的数据。

( i6 G- A5 M, [3 A' ]4.2 验证发送功能
+ g* [" v0 {& x! N/ }8 V0 Q& m接下来我们来通过按键响应来主动向 PC 端发送数据，我们在按键回调函数内添加代码如下：

1. /* USER CODE BEGIN 0 */
   
2. static uint8_t SendData[256] ={0};
   
3. void HAL_GPIO_EXTI_Callback(uint16_t GPIO_Pin)
   
4. {
   4 d1 b; p8 F- ~- H* h+ E$ u
5. uint16_t i;
   ; c( I- Z0 x" O# k# J# t/ E
6. for(i =0; i<sizeof(SendData); i++)
   . ~  a2 n* m: N' _5 d$ y# x
7. {
   
8. SendData[i] =i;
   
9. }
   0 i; _" t% |  p4 s5 |* H% W
10. CDC_Transmit_FS(SendData,63);
    
11. }
    / A9 X; b/ l* \5 _& W1 B  _
12. /* USER CODE END 0 */

复制代码

即用户按下按键，MCU 则向 PC 端发送一次数据，这里发送的是 63 个字节，内容为 0~62，测试后 PC 端的串口工具完全能收到 MCU 端发送的 63 个字节，如下图所示：
3 c7 O1 I5 Z) h: ]/ b

  S$ L' j' c, J$ h: r, z

/ z; _& @! Q# q0 L但是当我们将代码修改为发送 64 个字节后 :

1. /* USER CODE BEGIN 0 */
   
2. static uint8_t SendData[256] ={0};
   " l1 ?. C1 k  g9 Z# D- X
3. void HAL_GPIO_EXTI_Callback(uint16_t GPIO_Pin)
   
4. {
   6 ~. E/ H4 `+ @1 }5 v3 ]
5. uint16_t i;
   ' X0 s; V( G% ]
6. for(i =0; i<sizeof(SendData); i++)
   2 A% e% ?( q8 o: y% s
7. {
   4 Q7 ^  {5 Y  D# j
8. SendData[i] =i;
   5 `1 V! ~" \( m0 `, G  E# k0 N8 i! J
9. }
   & d- z% V; V  B. g, Q" D
10. CDC_Transmit_FS(SendData,64);
    
11. }
    
12. /* USER CODE END 0 */

复制代码

% S  `6 P3 O0 U. `( n修改后进行验证，发现 PC 端串口工具不能接收到数据，，这里代码基本完全没有变化，只是发送长度之前为 63，这里为 64，结果却不相同，很明显，USB CDC 协议栈哪里出了问题。
2 l. `8 }  a8 k: }4 _6 I, g) H

" R# f  q3 h) F# T1 Z0 J! `我们先使用 USB 分析仪对发送 64 个字节时进行 USB 总线监控：
! ^/ t# a# t0 Z, M& u

/ s5 |2 b' U) u" w& G% z& U  _9 Z. u
7 x  c5 N# D$ N% [; m. }/ E如上图，我们发现，当发送 64 个字节时，由于正好是最大包长(64)，按 USB 标准来看，应该多发一次空的 transaction,但是这里，仅仅只发了一次 transaction，这也就是为什么串口没有接收到数据的原因(MCU 端的 USB 实际上是已经发送了 64 个字节，但由于缺少一个 transaction，因此 PC 端的驱动会认为数据格式不完整，而放弃所有已经接收到的数据，从而使上层看起来没有接收到任何内容)。

" V4 _* @# s5 v8 f/ ~

因此，接下来的工作就是找到 USB 协议栈中的相应处理环节，然后将缺少的那个空的 transaction 补上即可。
2 N6 Z, K; w) j+ D' S0 p


4.3 USB CDC 协议栈修改
4.3.1 USB 数据发送流程分析
在对 USB CDC 协议栈进行修改之前，我们先来梳理下 USB 发送的流程。
发送 USB 数据大概过程如下：
' o4 q. I8 F" g' u1> 填写 DIEPTSIZ 寄存器的发送包数(pakage count)和传输大小(transfer size)。
2> 使能发送断点的发送空中断(DIEPEMPMSK,利用发送空中断 TXFE 来将发送数据填充到 DFIFO)。
8 h8 o" }+ q* j' j# g% }3> 使能断点。
$ `. l" z0 a- X" N4> 后续就是中断的事了。
后续将会有 3 次中断：
1> USB_OTG_DIEPINT_TXFE 中断:在此中断处理中，程序将发送缓冲的数据分包填充到 DFIFO（不能超过最大包长，只
有最后一包数据才有可能小于最大包长）。
: t4 P  ~! X2 s# f6 d8 _& z; Q$ Q/ |" s) ~2> USB_OTG_DIEPINT_TXFE 中断: 还是 TXFE 中断，上次 TXFE 填充的发送数据全部发送完了后，最终还是会继续触发
TXFE 中断，也就是这次中断，在这次 FXFE 中断中禁止 FXFE。也就是说，后续不会再有 TXFE 中断，除非再次使能。
3> USB_OTG_DIEPINT_XFRC 中断：传输完成中断，表示到这次中断为止，传输完成。在这个中断中将回调HAL_PCD_DataInStageCallback()函数，就相当于发送中断一样。
' H5 V7 w: X' ?; D6 \这就是 USB 数据发送的流程，这里需要注意地是，对于端点 0 和非端点 0 来说，在具体流程实现上还是稍微有所差异的。究其原因，主要是端点 0 和非端点 0 的 DIEPTSIZ 寄存器的包大小和传输大小位宽是不一样的。如下图：
* W, b3 t( w. g
: O3 k3 d- r$ U" L5 U4 ?+ ^



' a9 H6 Y& u5 h  k3 s5 F- [. G% F
对比上图，端点 0 的 DIEPTSIZ 寄存器的 XFRSIZ 位宽为 7，最大值为 127，也就是说最多一次只能传输 127 个字节，按最大包长 64 字节来算，就是是最多两包数据。如果需要发送超过 127 个字节时，又该如何做呢？查看 USB 协议栈内核代码，发现每次端点 0 发送数据时，在发送代码中固定每次最多可以传输 64 字节，然后在传输完成中断处理时，再将剩下的数据接着传输(usb core)，当然，每次传输最多也是 64 个字节，就这样，直到发送完所有数据为止。为什么每次传输最大设置为 64？
( W. Z  I( i' q; @0 x' I3 s$ h+ E不是 XFRSIZ 位宽为 7,理论上可以为 127 吗？我的理解是，这样也是可以的，只要包长控制在 64 个字节内就可以了，至于每次传输多少字节，只要 XFRSIZ 位宽够用，你可以设置 127 个字节范围内任何数据均可。代码中设置为 64，主要为了图方便。
但是，对于非端点 0，XFRSIZ 位宽为 19 位，524288 个字节，足够传输所有实际数据了，因此，在发送代码中，并没有限定传输数据的长度，在 TXFE 中断中也能将所有待发送的字节填入 DFIFO。但是，当发送的数据刚好是 64 的整数倍时，按USB 标准，应该继续发送一次空字节，以表示数据全部发送完毕。如下：
, S8 z" W' K$ H9 D) X' f' l

4.3.2 代码修改
+ M. Y. P$ q9 _0 O. i' z对比端点 0 的处理，发现端点 0 在传输完成中断(XFRC)中，有对这种情况的判断，一旦检测到这种情况，则会发送一次空传输。如下：
usb_core.c 文件中的 USBD_LL_DataInStage()函数 :

1. USBD_StatusTypeDef USBD_LL_DataInStage(USBD_HandleTypeDef *pdev ,uint8_t epnum, uint8_t
   ) M2 n, k' d. F0 p, X- B5 ^: ]4 h
2. *pdata)
   
3. {
   ( M9 h$ t8 k4 S1 F
4. USBD_EndpointTypeDef *pep;
   
5. 
   
6. if(epnum == 0)
   8 S- `) G, k* m( m+ g6 ]+ [
7. {
   
8. pep = &pdev->ep_in[0];
   * |0 w  r) l* D/ F% n
9. 
   
10. if ( pdev->ep0_state == USBD_EP0_DATA_IN)
    
11. {
    
12. if(pep->rem_length > pep->maxpacket)
    
13. {
    
14. pep->rem_length -= pep->maxpacket;
    & s# z3 t+ `* B) _% k! _( u
15. //继续发送剩余数据
    
16. USBD_CtlContinueSendData (pdev,
    
17. pdata,
    
18. pep->rem_length);
    ' x4 N! G, I9 ]3 }/ G+ S
19. 
    
20. /* Prepare endpoint for premature end of transfer */
    
21. USBD_LL_PrepareReceive (pdev,
    6 ^3 {6 x  s6 V: w5 k2 U+ H
22. 0,
    
23. NULL,
    
24. 0);
    
25. }
    4 b: T' _6 P  p
26. else
    0 \; t8 {" h3 A3 d$ i
27. { /* last packet is MPS multiple, so send ZLP packet */
    1 E6 F+ ?  [) B" i+ j
28. if((pep->total_length % pep->maxpacket == 0) &&
    5 c3 ~1 `: O: T4 [. J
29. (pep->total_length >= pep->maxpacket) &&
    * `& h/ T% d( s5 U, p
30. (pep->total_length ep0_data_len ))
    / |# E7 c9 t  n
31. {
    , b" F6 c$ r( ^! W* y* h
32. //再多发送一次空数据
    
33. USBD_CtlContinueSendData(pdev , NULL, 0);
    2 ~6 t% A1 `, d2 K
34. pdev->ep0_data_len = 0;
    . t2 l! d% ~9 t
35. 
    % V$ f# h) e$ C1 j
36. /* Prepare endpoint for premature end of transfer */
    
37. USBD_LL_PrepareReceive (pdev,
    * ]6 X& J  Y0 [: [! [( x! o
38. 0,
    ' D: m9 a4 R2 h& ~2 G. Y
39. NULL,
    
40. 0);
    2 H- g1 x% ?/ ?8 |- h! p
41. }
    
42. else
    
43. {
    7 L0 E% ]# N$ ]* y2 ]& y2 R4 ^
44. if((pdev->pClass->EP0_TxSent != NULL)&&
    
45. (pdev->dev_state == USBD_STATE_CONFIGURED))
      z6 y8 r9 G9 |9 s# z9 Q6 {/ Q0 C
46. {
    
47. pdev->pClass->EP0_TxSent(pdev);
    
48. }
    
49. USBD_CtlReceiveStatus(pdev);
    
50. }
    ; |; y4 E$ E8 @! b; h! ~
51. }
    ; }6 Y! u4 _( e6 [4 H! a  ^9 u
52. }
    
53. if (pdev->dev_test_mode == 1)
    
54. {
    $ B2 L  J$ E* K# O+ }/ L. |
55. USBD_RunTestMode(pdev);
    ; I2 \9 T, T5 C( K; U
56. pdev->dev_test_mode = 0;
    
57. }
    4 K  Y* i/ M; m8 W
58. }
    
59. else if((pdev->pClass->DataIn != NULL)&&
    
60. (pdev->dev_state == USBD_STATE_CONFIGURED))
    
61. {
    
62. pdev->pClass->DataIn(pdev, epnum); //非 0 端点回调 CDC 类的 DataIn()函数处理
    ' _" b* [' a8 i1 L" ?. P, Q
63. }
    6 i2 @$ b: I$ f. J* X/ [
64. return USBD_OK;
    4 @1 f2 ]' q$ `! ]; x5 o
65. }

复制代码

  z# [0 ~% ?7 m: K5 R从上述代码，我们明显可以可以看出，USB 协议栈在对于端点 0 的数据明确做了一系列处理，以使其可以续发数据以及发送空数据传输，向主机端表示所有数据发送完毕。而对于非端点 0 的数据，则直接向上回调相应 USB 类的 DataIn 处理函数，
9 P. t5 \- N, @8 o把责任完全撇给 USB 类去处理。
接下来查看 CDC 类的 DataIn()函数 :

1. static uint8_t USBD_CDC_DataIn (USBD_HandleTypeDef *pdev, uint8_t epnum)
   ) A- `, [  ~# x9 F" b. n0 Y
2. {
   - `6 P- N, f9 \9 n
3. USBD_CDC_HandleTypeDef *hcdc = (USBD_CDC_HandleTypeDef*) pdev->pClassData;
   
4. 
   
5. if(pdev->pClassData != NULL)
   9 p+ b$ W3 v: f& D
6. {
   
7. 
   ( L: m/ \+ s% T/ A; i/ H
8. hcdc->TxState = 0;
   
9. return USBD_OK;
   7 T3 M5 p$ q# m
10. }
    * n! G4 ]3 m4 l$ e
11. else
    
12. {
    5 m) T+ M5 D% S
13. return USBD_FAIL;
    . d" L8 p" ]6 c$ @) [; S
14. }
    * g& T1 X; u/ H2 m+ C
15. }

复制代码

- J. E: ?4 c' ~" ]9 G1 p虽然 USB 类的 DataIn()回调函数是不需要处理做续发数据处理（19 位的 XFRSIZ 位宽已足够表示数据长度），但是对于最大包长的整数倍长度数据的最后一个空包并没有做相应处理，因此，我们需要对其进行改造：

1. static uint8_t USBD_CDC_DataIn (USBD_HandleTypeDef *pdev, uint8_t epnum)
   
2. {
   
3. USBD_CDC_HandleTypeDef *hcdc = (USBD_CDC_HandleTypeDef*) pdev->pClassData;
   
4. PCD_HandleTypeDef *hpcd =pdev->pData;
   ! `. ~4 n- ?" Y% K, A
5. USB_OTG_EPTypeDef *ep;
   
6. ep = &hpcd->IN_ep[epnum];
   * J4 O6 E- X8 U" L. M) V  X
7. if(ep->xfer_len >0 &&ep->xfer_len%ep->maxpacket ==0)
   
8. {
   " a. p6 g! A2 ~  v6 V1 E( r3 h
9. USBD_LL_Transmit (pdev,epnum,NULL,0);
   
10. return USBD_OK;
    
11. }
    
12. else
    
13. {
    
14. if(pdev->pClassData != NULL)
    
15. {
    - [6 o4 g6 N$ ?! H3 M4 [' u
16. hcdc->TxState = 0;
    
17. return USBD_OK;
    " x; ^/ l  h' l% [. O
18. }
    
19. else
    
20. {
    
21. return USBD_FAIL;
    & I& m6 c4 T# I1 s" A. K
22. }
    
23. }
    
24. }

复制代码

. _0 P& h4 z. c1 T- n将修改后的代码进行测试，测试发送 64,256 长度字节内容均可以成功发送 :
' h& ~! O1 v" Q2 ~, X0 y" A



$ M/ g* c" k3 q" h& U( d! t1 R
从上图可以明显看到最后那次空事务(transaction),同时，使用串口工具也能正常接收到 64 个字节数据 :
, F7 [+ _) Z2 a  V7 _
! C% D- r) C6 ^

由此证明此修改是生效的。
" @: P# ~8 k4 B! i5 P5 @
/ h( ^* k" l, K! ]
7 b1 l, }# K  @2 j$ o7 {5 结束语
1 此问题是在使用 CubeMx V4.17.0 发现的问题，不排除后续 CubeMx 更新版本中会解决此问题。
2 此问题同样适用于其他 USB 类，本着不轻易修改 USB 协议栈原则，因此没有将修改转移到 USB 协议栈的内核中。因此，在其他 USB 类中的非 0 端点出现类似问题时，可以参考本文的 DataIn()函数修改。
' @6 Y( C! t8 i' k* p" A: h: L: ?/ ~
2 T' _. |! Z: c" E; _' S1 x3 ]

19 位的 XFRSIZ 位宽表示的长度只有0.5Mbyte，但是我需要一包发送1.5Mbyte大小的数据，该如何在USBD_CDC_DataIn（）续包发送数据。因为上位机没有源码，所以无法通过上位机修改包的大小。