前言

剛開始使用TC3xx芯片的時候，程序燒錄進去后起不來，一番咨詢后是因為沒有配置UCB導致的，然后刷了一個其他平臺項目的UCB文件后，程序正常起來了。本著刨根問底的態度，今天就來一起學習TC3xx芯片的UCB。因為UCB的配置內容非常的多，本文以UCB中BMHD的配置為例詳細介紹通過UCB來配置符合用戶需求的BMHD，其他UCB的具體內容的配置及分析思路可以參考本文。

正文

1.UCB的定義及其功能簡介

UCB是User Configuration Block的簡稱。TC3xx芯片提供了一塊23KB的Flash存儲空間用作UCB配置。每個UCB大小為512 Byte，總共有46個UCB配置項，UCB的起始地址為0xAF400000，結束地址為0xAF405FFF。

TC3xx芯片在啟動時會運行固化在芯片內部的名為SSW的軟件，SSW軟件在運行時可以讀取用戶的配置信息來進行特定化的啟動操作，比如SSW運行完后跳轉到客戶應用程序的起始地址，RAM是否需要進行初始化及冷啟動還是熱啟動后初始化等，是否需要進行LBIST操作等。而這些可以讓用戶自定義的配置就是UCB的配置內容。

也就是說，用戶可以通過配置UCB來影響SSW程序的執行（比如跳轉的APP的起始地址），及完成芯片的特殊配置（比如使能HSM等）。

2.UCB_BMHD0_ORIN/COPY功能詳細分析

UCB的配置內容很多，這里詳細介紹UCB_BMHD0_ORIN和UCB_BMHD0_COPY，起到拋磚引玉的作用，在分析其他UCB的時候可以參考。

UCB_BMHD0_ORIN和UCB_BMHD0_COPY用來配置Boot Mode Headers (BMHD)，SSW程序在啟動時會讀取UCB_BMHD0_ORIN和UCB_BMHD0_COPY配置信息進行評估，然后執行對應的操作。UCB_BMHD0_ORIN和UCB_BMHD0_COPY的配置項目如下圖所示。

2.1 BMI_BMHD

BMI配置如下圖所示，BMI可以配置：

PINDIS: 是否可以通過HWCFG pins外部配置Start-up mode

HWCFG：程序的Start-up mode選擇，比如配置為111B則SSW介紹后直接跳轉到Checker Software

LSENAx: 配置是否使能CPUx的Lockstep monitoring

LBISTENA: 配置是否在SSW執行LBIST

CHSWENA:配置SSW程序結束后是否執行CHSW

BMHDID：固定為0xB359H

2.2 STAD

STAD: 如果是ABM啟動，則為Alternate Boot Mode Header的起始地址；如果為Internal 啟動，則為用戶程序的起始地址。

2.3 CRCBMHD

CRCBMHD: 是BMI+ BMHDID +STAD值的CRC32校驗值

CRCBMHD_N:是BMI+ BMHDID +STAD反向值的CRC32校驗值

2.4 Password

PW0-PW7: 給UCB_BMHD0_ORIN和UCB_BMHD0_COPY安裝（Install）密碼（Password），如果我們在運行時想要修改UCB_BMHD0_ORIN和UCB_BMHD0_COPY的內容，需要通過Disable Protection指令傳入Password進行match后才能修改。

例如：執行

ST553CH, 0x00

ST.W 553CH, PW0

ST.W 553CH, PW1

ST.W 553CH, PW2

ST.W 553CH, PW3

ST.W 553CH, PW4

ST.W 553CH, PW5

ST.W 553CH, PW6

ST.W 553CH, PW7

就能Disable UCB_BMHD0_ORIN和UCB_BMHD0_COPY的寫保護。

2.5 Confirmation

往Confirmation位域中寫入特定的值就能讓Confirmation處于：UNLOCKED, CONFIRMATION,ERASED,ERRORED四種狀態之一。

然后，UCB_BMHD0_ORIN和UCB_BMHD0_COPY中的Confirmation的狀態組合，就能決定SSW使用ORIN還是COPY中的配置數據。

3.UCB在項目中的使用

請關注本公眾號的后續文章。

4. 總結

. 通過配置UCB可以指導SSW程序的執行及系統的相關配置

. UCB_BMHD_ORIN/COPY主要配置程序的啟動模式，SSW程序結束后的跳轉地址，是否開啟鎖步核及以及是否在SSW中執行LBIST

. 讀者可以參照本文的分析思路來分析其他UCB_HSMCFG, UCB_PFLASH_ORIN/COPY等的配置選項

審核編輯：劉清