1. 项目概述与核心价值如果你正在捣鼓基于MC68HC912系列微控制器的嵌入式项目并且需要实现固件的在线升级、参数存储或者代码的动态修改那么理解并掌握其内置的FLASH EEPROM编程与擦除技术就是一项绕不开的核心技能。这玩意儿本质上是一块可以反复“烧写”的非易失性存储器程序代码就存在里面系统掉电了数据也不会丢。它的价值在于你不需要为了修改一个BUG或者增加一个功能就把芯片从电路板上焊下来再用昂贵的专用编程器去操作。通过芯片自带的背景调试模式接口配合一个简单的电压源你就能在板子上直接完成“刷机”这对于产品后期的维护和功能迭代来说简直是救命稻草。我当年第一次接触MC68HC912B32的FLASH编程时手头只有一份官方晦涩的勘误表和几页数据手册踩过的坑不计其数。比如电压没给对芯片直接锁死时序没算准数据写进去是错的甚至因为一个寄存器位操作顺序不对导致整片FLASH数据紊乱。所以今天我就结合自己十多年的嵌入式开发经验把MC68HC912的FLASH EEPROM编程与擦除技术从硬件原理、寄存器操作到软件实现掰开揉碎了讲清楚。我会重点解释“为什么”要这么做而不仅仅是“怎么做”并附上我调试过程中总结的避坑指南和代码细节。无论你是正在学习这款经典MCU的学生还是需要维护老项目的工程师这篇文章都能给你提供一套完整、可靠、可直接复现的实操方案。2. FLASH EEPROM核心原理与硬件设计要点在动手写代码之前我们必须先搞清楚MC68HC912的这块FLASH EEPROM到底是怎么工作的以及硬件上需要做哪些准备。这决定了后续所有操作的成败。2.1 FLASH存储单元的工作原理MC68HC912系列使用的是一种被称为“1.5T”或“UDR”的FLASH技术。你可以把它想象成一个个微小的“电荷陷阱”。每个存储单元本质上是一个浮栅晶体管。当我们要写入数据编程时需要向芯片的VFP引脚施加一个较高的电压通常是12V左右。这个高压会在晶体管的浮栅上注入电荷从而改变晶体管的阈值电压对应逻辑“0”。而擦除操作则是施加反向电场将浮栅上的电荷拉走使其恢复到高阈值电压状态对应逻辑“1”FLASH通常擦除后是全FF或全FF/FF。这里的关键在于这个编程和擦除的过程不是瞬间完成的它需要高压持续作用一个精确的时间脉冲宽度。时间太短电荷注入或移除不彻底会导致数据不可靠时间太长则可能因过应力损伤存储单元甚至导致永久性损坏。因此数据手册里会严格规定tPPULSE编程脉冲宽度、tEPULSE擦除脉冲宽度以及高压关闭后的稳定等待时间tVPROG/tVERASE。我们的代码必须严格遵循这些时序。2.2 关键硬件信号VFP引脚VFP引脚是整个FLASH操作的生命线。它负责提供那个关键的编程/擦除高压。对于MC68HC912B32这个电压的典型值是12V ±5%也就是11.4V到12.6V之间。但这里有个非常重要的细节早期某些掩膜版本Mask Set的芯片其VFP电压要求是11.4-11.8V。如果你用的芯片型号末尾没有“A”且是较老的批次务必确认其电压范围使用12V可能会导致编程失败或损坏。重要提示绝对不要将VFP引脚直接接到一个固定的12V电源上在非编程/擦除时段VFP引脚必须被拉回到与芯片VDD相同的电压通常是5V。这是因为内部电路设计使然长期施加高压会影响芯片其他部分的可靠性。因此你的硬件电路必须设计一个“高压切换电路”。2.3 硬件电路设计参考与避坑指南官方评估板M68EVB912B32上的设计仅用于评估缺乏生产级别的保护。根据我的项目经验一个可靠的VFP供电电路应该包含以下部分可编程电压源可以使用一个简单的MOSFET开关电路由MCU的一个GPIO控制。当需要编程时GPIO输出高电平MOSFET导通将外部的12V精密稳压源接入VFP引脚。操作结束后GPIO拉低MOSFET关闭同时通过一个下拉电阻例如10kΩ将VFP引脚拉至VDD电平。这个外部12V源最好使用线性稳压器如LM317其噪声和纹波比开关电源小得多对FLASH操作更安全。电压监控与保护在VFP引脚前端建议串联一个小的限流电阻如22Ω并放置一个稳压二极管如13V到地用于钳制意外的高压尖峰。如果条件允许可以用MCU的ADC通道监测VFP电压确保其在允许范围内再开始操作。去耦与滤波在VFP引脚就近放置一个1μF的陶瓷电容和一个10μF的钽电容到地以滤除电源噪声提供干净的编程电压。我踩过的一个大坑曾经为了省事直接用开发板的5V电源通过倍压电路生成12V。结果因为纹波太大导致批量生产中有5%的板子FLASH校验失败。后来换用独立的LDO稳压芯片后故障率降为0。所以VFP电源的质量直接决定了编程的良品率。3. 软件架构与寄存器深度解析硬件准备妥当后我们就要通过软件来指挥芯片完成擦写。MC68HC912通过一个位于内存映射地址$00F4的控制块来管理FLASH这个块包含4个8位寄存器。理解每一个比特位的含义是写出稳健代码的基础。3.1 控制寄存器详解与操作序列FLASH锁控制寄存器这是整个控制序列的“总开关”。它的LOCK位位0默认为0解锁状态。只有当LOCK0时你才能修改下面的FEEMCR寄存器。这个设计防止了程序跑飞时意外修改配置。通常我们不需要动它除非之前被意外锁住需要先擦除整个FLASH才能解锁。模块配置寄存器这个寄存器里我们只关心BOOTP位位0。它默认为1意思是保护从$7800到$7FFF的引导块。如果你需要修改这块区域比如更新Bootloader必须在编程/擦除前先清除LOCK再清除BOOTP。顺序不能错先FEELCK 0x00 再FEEMCR 0x00。模块控制寄存器这是真正的“操作手柄”。我们编程和擦除的所有动作都通过设置它的位来完成。ENPE这是高压使能位。把它设为1内部高压开关才会把VFP引脚上的电压接入FLASH存储阵列。这是最危险的一步必须在所有条件电压、时序、地址数据锁存就绪后才进行。LAT锁存使能位。在编程模式下设置此位会打开地址和数据锁存器。当你向FLASH地址写入数据时地址和数据会被锁存为后续的高压脉冲编程做好准备。ERAS擦除模式选择位。当LAT1时如果ERAS0是编程模式如果ERAS1则是擦除模式。SVFP这是一个只读的状态位。当VFP引脚上的电压接近编程电压时硬件会将其置1。注意它只是一个粗略指示不能替代精确的电压测量。在代码中我们可以用它做初步检查如果SVFP为0那肯定没电压直接报错。FEESWAI等待模式控制位与本次操作关系不大保持默认0即可。3.2 安全编程的核心思想官方文档和我的经验都强烈建议不要把FLASH擦写算法本身固化在芯片的FLASH或EEPROM中。原因有二 第一是安全。如果你的程序跑飞误入了这段擦写代码的区域它可能会意外启动编程序列导致关键数据被破坏系统“变砖”。 第二是灵活性。FLASH工艺在迭代不同型号甚至不同批次的芯片其最优的编程脉冲宽度、电压可能都有微调。如果把算法作为数据在每次编程前通过BDM、CAN、串口等通信接口动态下载到RAM中运行你就可以随时更新算法而不需要改动主程序。因此我们下面给出的所有汇编代码都是设计成通过BDM下载到RAM中运行的。这是一种最佳实践。4. FLASH编程操作完整实现与代码逐行解读编程就是将数据写入已擦除值为FF的FLASH单元的过程。MC68HC912的编程是以字节或字为单位的。下面我结合代码详细拆解每一步。4.1 编程算法步骤分解官方流程图的逻辑非常严谨我将其转化为更易理解的步骤描述并附上关键参数施加VFP电压确保VFP引脚上已有稳定的11.4-12.6V电压。配置编程模式清除ERAS位置位LAT位。告诉芯片“准备好接下来是编程操作地址和数据要来了”。写入目标数据向你要编程的FLASH地址执行一次写操作。注意这次写并不会真正改变FLASH内容只是将地址和数据锁存到内部寄存器。施加编程高压置位ENPE位。高压被施加到目标存储单元开始注入电荷。维持高压脉冲等待一个精确的时间tPPULSE。对于MC68HC912B32这个时间典型值是25微秒。等待期间必须保持ENPE1。关闭高压清除ENPE位撤掉高压。高压关闭等待等待一段时间tVPROG典型值10微秒让内部电路稳定。验证数据读取刚才编程的地址比较数据是否写入成功。失败重试如果验证失败且重试次数未超过最大值nPP, 通常为50次则回到第4步再次施加编程脉冲。成功后的余量验证如果某次验证成功了记录下成功所需的脉冲次数N。然后不改变数据再重复施加N次完整的编程脉冲。这一步叫“100%编程余量验证”目的是确保存储单元被充分编程留有足够的噪声容限长期数据保持性更好。最终验证再次读取验证。关闭锁存清除LAT位结束本次编程操作。循环如果还有下一个地址需要编程回到第2步。关闭VFP所有地址编程完成后将VFP引脚电压切换回VDD。4.2 汇编代码实现与关键技巧以下是基于官方代码优化和注释后的核心编程例程。我们假设要将一段存储在RAM中的数据例如一个字符串编程到FLASH的起始区域。; 定义常量 FEECTL EQU $F7 LAT EQU $02 ENPE EQU $01 ERAS EQU $04 SVFP EQU $08 MAX_PULSES EQU 50 ; 最大编程脉冲数 ; 变量定义在RAM中 Npp DS.B 1 ; 编程脉冲计数器 MarginFlag DS.B 1 ; 余量验证标志 ; 编程子程序入口 (假设代码已加载到RAM例如$80A) Program_Start: LDS #$B00 ; 初始化堆栈指针 ; 【步骤1】此时应已通过硬件电路开启VFP电压 BRCLR FEECTL, #SVFP, ERROR ; 检查SVFP状态位确认VFP电压已就位 LDX #Source_Data ; X指向源数据RAM中 LDY #$8000 ; Y指向FLASH起始地址($8000) Prog_Loop: CLR Npp CLR MarginFlag ; 【步骤2】配置为编程模式使能锁存 MOVB #LAT, FEECTL ; ERAS默认为0所以是编程模式 ; 【步骤3】写入数据到目标地址锁存地址和数据 MOVB 1, X, 1, Y ; 将X指向的数据字节写入Y指向的FLASH地址 Prog_Pulse_Loop: ; 【步骤4】施加编程高压 BSET FEECTL, #ENPE ; 【步骤5】等待编程脉冲宽度 tPPULSE (25us) JSR Delay_25us ; 【步骤6】移除编程高压 BCLR FEECTL, #ENPE ; 【步骤7】等待高压关闭时间 tVPROG (10us) JSR Delay_10us ; 检查是否进入余量验证阶段 TST MarginFlag BNE Margin_Phase ; 如果余量标志已置位跳转到余量验证阶段 ; 【步骤8 9】首次验证阶段 INC Npp ; 脉冲计数加1 LDAA 1, Y- ; 读取刚编程的地址的数据 (注意Y先回退) CMPA 1, X- ; 与期望数据比较 (X也回退) BEQ Set_Margin ; 如果相等编程成功准备余量验证 ; 如果不相等检查是否达到最大脉冲数 LDAB Npp CMPB #MAX_PULSES BLO Prog_Pulse_Loop ; 未达到继续尝试编程 BRA ERROR ; 达到最大次数仍失败报错 Set_Margin: INC MarginFlag ; 设置余量验证标志 BRA Prog_Pulse_Loop ; 跳回去开始施加余量脉冲 Margin_Phase: ; 【步骤10】余量验证阶段重复成功所需的脉冲次数 DEC Npp ; 脉冲计数器递减 BEQ Verify_Final ; 如果减到0余量脉冲完成进行最终验证 BRA Prog_Pulse_Loop ; 否则继续施加余量脉冲 Verify_Final: ; 【步骤11】最终验证 LDAA 1, Y- ; 再次读取数据 CMPA 1, X- ; 再次比较 BNE ERROR ; 余量验证后失败报错 ; 【步骤12】编程成功清除锁存 BCLR FEECTL, #LAT ; 检查是否还有数据要编程 CPY #FEE_END_ADDR ; 判断是否到达FLASH结束地址 BNE Prog_Loop ; 未结束继续下一个地址 ; 【步骤14】所有数据编程完成 BRA SUCCESS ; 跳转到成功处理程序 ERROR: ; 错误处理例如点亮红色LED或通过BDM返回错误码 ... SUCCESS: ; 成功处理例如点亮绿色LED ... ; 最后通过硬件电路关闭VFP电压 RTS ; 延时子程序 (基于8MHz E时钟) Delay_25us: ; 25微秒延时 LDD #53 ; 循环次数需根据指令周期精确计算 D25_Loop: DBNE D, D25_Loop RTS Delay_10us: ; 10微秒延时 LDD #21 D10_Loop: DBNE D, D10_Loop RTS Source_Data: FCC Hello, MC68HC912 FLASH! ; 要编程的字符串 FCB $00 ; 字符串结束符代码关键点解析与避坑地址指针管理在MOVB 1, X, 1, Y指令后X和Y都自增了。所以在后续比较时需要先回退(1, Y-)再比较比较完可能又需要根据情况调整。指针管理不当是初学者最容易出错的地方之一。延时精度Delay_25us和Delay_10us的循环次数需要根据你芯片的实际E时钟频率精确计算。示例是基于8MHz的。如果总线频率不同必须重新计算。一个不准的延时是编程失败的常见原因。错误处理代码中的ERROR标签处一定要有实质性的处理动作比如让一个GPIO口输出特定波形方便你用示波器抓取或者通过BDM接口传回错误码。最忌讳的就是死循环让你无法判断死在哪里。5. FLASH擦除操作完整实现与代码逐行解读擦除操作是将整个FLASH阵列或受保护的引导块除外的所有位恢复为‘1’FF。擦除是以整个扇区或整片为单位的对于MC68HC912B32通常是一次性擦除除引导块外的所有区域。5.1 擦除算法步骤分解擦除流程与编程类似但更“粗犷”一些施加VFP电压。配置擦除模式同时置位ERAS和LAT位。告诉芯片“准备好接下来是擦除操作”。虚写操作向FLASH阵列中的任意一个有效地址执行一次写操作。写什么数据都无所谓这个操作仅仅是用来启动擦除序列的“扳机”。施加擦除高压置位ENPE位。维持高压脉冲等待擦除脉冲时间tEPULSE。注意擦除脉冲时间远长于编程脉冲对于MC68HC912B32早期文档可能是100ms后期修正为10ms务必以你芯片型号的最新数据手册为准。关闭高压清除ENPE位。高压关闭等待等待tVERASE通常也是10ms量级。验证擦除读取整个需要擦除的FLASH区域检查每个单元是否都是$FF或$FFFF对于字访问。失败重试如果未完全擦除且重试次数未超最大值nEP通常为5次则回到第4步。余量验证如果擦除成功记录成功所需的脉冲次数N再重复施加N次擦除脉冲。最终验证再次全片验证。清除配置清除ERAS和LAT位。关闭VFP。5.2 汇编代码实现与全片校验逻辑; 定义常量 FEECTL EQU $F7 LAT EQU $02 ENPE EQU $01 ERAS EQU $04 SVFP EQU $08 MAX_ERASE_PULSES EQU 5 ; 最大擦除脉冲数 FLASH_START EQU $8000 FLASH_END EQU $FDFF ; 假设引导块$FE00-$FFFF受保护 FLASH_SIZE EQU FLASH_END - FLASH_START 1 ; 变量定义在RAM中 Nep DS.B 1 ; 擦除脉冲计数器 MarginFlag DS.B 1 ErasedFlag DS.B 1 ; 全片擦除成功标志 ; 擦除子程序入口 (假设代码已加载到RAM例如$90A) Erase_Start: LDS #$B00 ; 【步骤1】确认VFP电压 BRCLR FEECTL, #SVFP, ERROR CLR Nep CLR MarginFlag CLR ErasedFlag ; 【步骤2】配置为擦除模式使能锁存 MOVB #(ERAS|LAT), FEECTL ; 同时设置ERAS和LAT位 ; 【步骤3】向任意FLASH地址执行一次写操作触发擦除序列 STD FLASH_START ; 向FLASH起始地址写一个双字节数据内容无关 Erase_Pulse_Loop: ; 【步骤4】施加擦除高压 BSET FEECTL, #ENPE ; 【步骤5】等待擦除脉冲宽度 tEPULSE (例如10ms) LDD #10 ; 延时10ms JSR Delay_ms ; 【步骤6】移除擦除高压 BCLR FEECTL, #ENPE ; 【步骤7】等待高压关闭时间 tVERASE (例如10ms) LDD #10 JSR Delay_ms TST MarginFlag BNE Erase_Margin_Phase ; 首次验证阶段 INC Nep JSR Verify_Erase_All ; 调用全片校验子程序 TST ErasedFlag BNE Set_Erase_Margin ; 如果全片为FF则成功 ; 校验失败检查脉冲次数 LDAB Nep CMPB #MAX_ERASE_PULSES BLO Erase_Pulse_Loop ; 未超最大次数继续擦除 BRA ERROR ; 超过最大次数报错 Set_Erase_Margin: INC MarginFlag BRA Erase_Pulse_Loop Erase_Margin_Phase: ; 余量验证阶段 DEC Nep BEQ Final_Erase_Verify BRA Erase_Pulse_Loop Final_Erase_Verify: JSR Verify_Erase_All TST ErasedFlag BEQ ERROR ; 余量验证后失败 ; 【步骤12】擦除成功清除控制位 BCLR FEECTL, #(ERAS|LAT) BRA SUCCESS ; 全片校验子程序 Verify_Erase_All: CLR ErasedFlag ; 先假设失败 LDX #FLASH_START LDY #FLASH_SIZE/2 ; 以字为单位检查加快速度 LDD #$FFFF ; 擦除后的正确值 Check_Loop: CPD 2, X ; 比较内存中的字是否等于$FFFF BNE Verify_Done ; 不相等立即返回ErasedFlag为0 DBNE Y, Check_Loop ; 相等继续检查下一个字 INC ErasedFlag ; 全部检查完毕都相等设置成功标志 Verify_Done: RTS ; 毫秒级延时子程序 (需根据系统时钟调整) Delay_ms: ... ; 具体的延时循环实现擦除操作特别注意事项擦除时间很长一次擦除脉冲就是10ms加上校验时间整个操作可能需要几十到上百毫秒。在此期间必须保证VFP电压绝对稳定且MCU不能复位或进入低功耗模式否则可能导致FLASH处于未知状态甚至损坏。引导块保护如果FEEMCR寄存器的BOOTP位为1则$7800-$7FFF或早期版本的$7C00-$7FFF的引导块不会被擦除。如果你需要更新引导块必须在擦除前先清除BOOTP位。校验算法优化示例中以字2字节为单位进行校验比用字节校验快一倍。对于32KB的FLASH全片读取校验是必要的但比较耗时在代码中要做好延时。6. 调试技巧、常见问题与实战经验理论流程和代码都有了但真正动手时还是会遇到各种问题。下面是我总结的实战经验和排查清单。6.1 调试硬件准备在开发阶段不要依赖复杂的上位机软件来判断成功与否。最直接有效的方法是用GPIO口输出状态信号。成功/失败指示就像示例代码里做的用两个LED或一个LED的不同闪烁模式来指示成功或失败。成功绿灯常亮失败红灯闪烁。这能让你第一时间知道操作是否到达了终点。过程监控点可以用另一个GPIO口在关键步骤如设置ENPE、开始延时、开始校验产生一个短脉冲用示波器同时捕获这个信号和VFP电压波形。这样你能直观地看到高压是否在正确的时间开启、脉冲宽度是否准确、时序流程是否按预期进行。6.2 典型问题排查速查表问题现象可能原因排查步骤与解决方案编程/擦除完全失败SVFP位始终为01. VFP硬件电路未工作。2. VFP电压未达到芯片检测门槛。3. VFP引脚与MCU连接断路。1. 用万用表测量VFP引脚对地电压确认在11.4V-12.6V之间。2. 检查控制VFP电源的MOSFET或开关电路是否被MCU正确控制。3. 检查PCB走线确认VFP引脚连接良好。操作流程似乎正常但校验总是失败1. 时序不准确tPPULSE/tEPULSE不准。2. VFP电压纹波过大或精度不够。3. 目标地址处于受保护的引导块内。4. FLASH已损坏过度擦写。1. 用示波器测量ENPE置位到清除的时间校准延时子程序。2. 用示波器AC耦合观察VFP电压波形确保编程脉冲期间电压平稳。更换为线性稳压电源。3. 检查FEEMCR寄存器的BOOTP位并确认你操作的地址范围。4. FLASH有擦写寿命通常10万次。尝试对另一个扇区操作。能编程但不能擦除或反之1. 控制寄存器配置错误。2. 擦除脉冲时间tEPULSE严重错误。1. 单步调试在操作前打印或检查FEECTL寄存器的值确认ERAS和LAT位设置正确。2. 核对数据手册确认tEPULSE参数。早期文档的100ms是错的后期已改为10ms。偶尔成功偶尔失败1. 电源噪声干扰。2. 系统时钟不稳定。3. 延时函数被中断打断。1. 加强VDD和VFP的电源去耦在芯片电源引脚就近放置104和10uF电容。2. 确保MCU的时钟源晶振等稳定可靠。3. 在关键的编程/擦除序列中必须禁止所有中断。在操作开始前执行SEI完成后执行CLI。通过BDM加载代码运行失败1. RAM地址冲突。2. 堆栈设置不当。3. BDM连接不稳定。1. 确保你下载代码的RAM区域如$800-$BFF未被其他数据或栈使用。调整链接文件或汇编ORG指令。2. 确保堆栈指针S指向一个有效的、有足够空间的RAM区域。3. 检查BDM接口连接降低通信速率试试。对于长代码考虑分块加载。6.3 关于BDM工具与软件原文提到了PE Microcomputer Systems的SDBUG12软件和SDIL硬件。这套工具链在当年是标准配置。如今你可能使用更现代的调试器但原理相通通过BDM接口将代码二进制文件下载到MCU的RAM中然后跳转到RAM地址执行。代码加载你需要将汇编代码编译/汇编成S19或二进制文件。在调试器命令行或脚本中使用LOAD命令加载到指定RAM地址如LOAD program.s19 0x80A然后使用GO 0x80A命令执行。窗口刷新问题像原文提到的有些旧版本调试器在FLASH操作后内存显示窗口可能不会自动刷新给你一种“没写进去”的错觉。最可靠的方法是让MCU自己读出来并通过某种方式如串口、GPIO脉冲编码发送给上位机或者直接使用调试器的内存查看命令指定重新读取如MD 0x8000。Bootloader恢复如果你不小心擦除了包含BDM监控程序的FLASH区域芯片的BDM功能可能依然正常但上电后无法运行你的用户程序。这时需要通过引导模式恢复。将芯片的MODB/MODA引脚在复位时设置为特定电平使其进入特殊的引导加载模式然后通过串口等接口使用厂商提供的工具将监控程序重新烧写进去。务必在实验前查阅你的评估板手册了解进入引导模式的方法和恢复流程。掌握了这些原理、代码和调试技巧你就能安全、可靠地对MC68HC912的FLASH EEPROM进行编程和擦除了。这项技能是深入玩转这类经典嵌入式控制器的关键无论是产品开发还是学习研究都大有裨益。在实际项目中我建议将这里的核心算法封装成函数并通过更可靠的通信协议如CAN来接收待编程的数据和命令从而构建一个真正实用的现场固件升级系统。
MC68HC912 FLASH EEPROM编程与擦除实战指南
发布时间：2026/6/8 13:59:49
1. 项目概述与核心价值如果你正在捣鼓基于MC68HC912系列微控制器的嵌入式项目并且需要实现固件的在线升级、参数存储或者代码的动态修改那么理解并掌握其内置的FLASH EEPROM编程与擦除技术就是一项绕不开的核心技能。这玩意儿本质上是一块可以反复“烧写”的非易失性存储器程序代码就存在里面系统掉电了数据也不会丢。它的价值在于你不需要为了修改一个BUG或者增加一个功能就把芯片从电路板上焊下来再用昂贵的专用编程器去操作。通过芯片自带的背景调试模式接口配合一个简单的电压源你就能在板子上直接完成“刷机”这对于产品后期的维护和功能迭代来说简直是救命稻草。我当年第一次接触MC68HC912B32的FLASH编程时手头只有一份官方晦涩的勘误表和几页数据手册踩过的坑不计其数。比如电压没给对芯片直接锁死时序没算准数据写进去是错的甚至因为一个寄存器位操作顺序不对导致整片FLASH数据紊乱。所以今天我就结合自己十多年的嵌入式开发经验把MC68HC912的FLASH EEPROM编程与擦除技术从硬件原理、寄存器操作到软件实现掰开揉碎了讲清楚。我会重点解释“为什么”要这么做而不仅仅是“怎么做”并附上我调试过程中总结的避坑指南和代码细节。无论你是正在学习这款经典MCU的学生还是需要维护老项目的工程师这篇文章都能给你提供一套完整、可靠、可直接复现的实操方案。2. FLASH EEPROM核心原理与硬件设计要点在动手写代码之前我们必须先搞清楚MC68HC912的这块FLASH EEPROM到底是怎么工作的以及硬件上需要做哪些准备。这决定了后续所有操作的成败。2.1 FLASH存储单元的工作原理MC68HC912系列使用的是一种被称为“1.5T”或“UDR”的FLASH技术。你可以把它想象成一个个微小的“电荷陷阱”。每个存储单元本质上是一个浮栅晶体管。当我们要写入数据编程时需要向芯片的VFP引脚施加一个较高的电压通常是12V左右。这个高压会在晶体管的浮栅上注入电荷从而改变晶体管的阈值电压对应逻辑“0”。而擦除操作则是施加反向电场将浮栅上的电荷拉走使其恢复到高阈值电压状态对应逻辑“1”FLASH通常擦除后是全FF或全FF/FF。这里的关键在于这个编程和擦除的过程不是瞬间完成的它需要高压持续作用一个精确的时间脉冲宽度。时间太短电荷注入或移除不彻底会导致数据不可靠时间太长则可能因过应力损伤存储单元甚至导致永久性损坏。因此数据手册里会严格规定tPPULSE编程脉冲宽度、tEPULSE擦除脉冲宽度以及高压关闭后的稳定等待时间tVPROG/tVERASE。我们的代码必须严格遵循这些时序。2.2 关键硬件信号VFP引脚VFP引脚是整个FLASH操作的生命线。它负责提供那个关键的编程/擦除高压。对于MC68HC912B32这个电压的典型值是12V ±5%也就是11.4V到12.6V之间。但这里有个非常重要的细节早期某些掩膜版本Mask Set的芯片其VFP电压要求是11.4-11.8V。如果你用的芯片型号末尾没有“A”且是较老的批次务必确认其电压范围使用12V可能会导致编程失败或损坏。重要提示绝对不要将VFP引脚直接接到一个固定的12V电源上在非编程/擦除时段VFP引脚必须被拉回到与芯片VDD相同的电压通常是5V。这是因为内部电路设计使然长期施加高压会影响芯片其他部分的可靠性。因此你的硬件电路必须设计一个“高压切换电路”。2.3 硬件电路设计参考与避坑指南官方评估板M68EVB912B32上的设计仅用于评估缺乏生产级别的保护。根据我的项目经验一个可靠的VFP供电电路应该包含以下部分可编程电压源可以使用一个简单的MOSFET开关电路由MCU的一个GPIO控制。当需要编程时GPIO输出高电平MOSFET导通将外部的12V精密稳压源接入VFP引脚。操作结束后GPIO拉低MOSFET关闭同时通过一个下拉电阻例如10kΩ将VFP引脚拉至VDD电平。这个外部12V源最好使用线性稳压器如LM317其噪声和纹波比开关电源小得多对FLASH操作更安全。电压监控与保护在VFP引脚前端建议串联一个小的限流电阻如22Ω并放置一个稳压二极管如13V到地用于钳制意外的高压尖峰。如果条件允许可以用MCU的ADC通道监测VFP电压确保其在允许范围内再开始操作。去耦与滤波在VFP引脚就近放置一个1μF的陶瓷电容和一个10μF的钽电容到地以滤除电源噪声提供干净的编程电压。我踩过的一个大坑曾经为了省事直接用开发板的5V电源通过倍压电路生成12V。结果因为纹波太大导致批量生产中有5%的板子FLASH校验失败。后来换用独立的LDO稳压芯片后故障率降为0。所以VFP电源的质量直接决定了编程的良品率。3. 软件架构与寄存器深度解析硬件准备妥当后我们就要通过软件来指挥芯片完成擦写。MC68HC912通过一个位于内存映射地址$00F4的控制块来管理FLASH这个块包含4个8位寄存器。理解每一个比特位的含义是写出稳健代码的基础。3.1 控制寄存器详解与操作序列FLASH锁控制寄存器这是整个控制序列的“总开关”。它的LOCK位位0默认为0解锁状态。只有当LOCK0时你才能修改下面的FEEMCR寄存器。这个设计防止了程序跑飞时意外修改配置。通常我们不需要动它除非之前被意外锁住需要先擦除整个FLASH才能解锁。模块配置寄存器这个寄存器里我们只关心BOOTP位位0。它默认为1意思是保护从$7800到$7FFF的引导块。如果你需要修改这块区域比如更新Bootloader必须在编程/擦除前先清除LOCK再清除BOOTP。顺序不能错先FEELCK 0x00 再FEEMCR 0x00。模块控制寄存器这是真正的“操作手柄”。我们编程和擦除的所有动作都通过设置它的位来完成。ENPE这是高压使能位。把它设为1内部高压开关才会把VFP引脚上的电压接入FLASH存储阵列。这是最危险的一步必须在所有条件电压、时序、地址数据锁存就绪后才进行。LAT锁存使能位。在编程模式下设置此位会打开地址和数据锁存器。当你向FLASH地址写入数据时地址和数据会被锁存为后续的高压脉冲编程做好准备。ERAS擦除模式选择位。当LAT1时如果ERAS0是编程模式如果ERAS1则是擦除模式。SVFP这是一个只读的状态位。当VFP引脚上的电压接近编程电压时硬件会将其置1。注意它只是一个粗略指示不能替代精确的电压测量。在代码中我们可以用它做初步检查如果SVFP为0那肯定没电压直接报错。FEESWAI等待模式控制位与本次操作关系不大保持默认0即可。3.2 安全编程的核心思想官方文档和我的经验都强烈建议不要把FLASH擦写算法本身固化在芯片的FLASH或EEPROM中。原因有二 第一是安全。如果你的程序跑飞误入了这段擦写代码的区域它可能会意外启动编程序列导致关键数据被破坏系统“变砖”。 第二是灵活性。FLASH工艺在迭代不同型号甚至不同批次的芯片其最优的编程脉冲宽度、电压可能都有微调。如果把算法作为数据在每次编程前通过BDM、CAN、串口等通信接口动态下载到RAM中运行你就可以随时更新算法而不需要改动主程序。因此我们下面给出的所有汇编代码都是设计成通过BDM下载到RAM中运行的。这是一种最佳实践。4. FLASH编程操作完整实现与代码逐行解读编程就是将数据写入已擦除值为FF的FLASH单元的过程。MC68HC912的编程是以字节或字为单位的。下面我结合代码详细拆解每一步。4.1 编程算法步骤分解官方流程图的逻辑非常严谨我将其转化为更易理解的步骤描述并附上关键参数施加VFP电压确保VFP引脚上已有稳定的11.4-12.6V电压。配置编程模式清除ERAS位置位LAT位。告诉芯片“准备好接下来是编程操作地址和数据要来了”。写入目标数据向你要编程的FLASH地址执行一次写操作。注意这次写并不会真正改变FLASH内容只是将地址和数据锁存到内部寄存器。施加编程高压置位ENPE位。高压被施加到目标存储单元开始注入电荷。维持高压脉冲等待一个精确的时间tPPULSE。对于MC68HC912B32这个时间典型值是25微秒。等待期间必须保持ENPE1。关闭高压清除ENPE位撤掉高压。高压关闭等待等待一段时间tVPROG典型值10微秒让内部电路稳定。验证数据读取刚才编程的地址比较数据是否写入成功。失败重试如果验证失败且重试次数未超过最大值nPP, 通常为50次则回到第4步再次施加编程脉冲。成功后的余量验证如果某次验证成功了记录下成功所需的脉冲次数N。然后不改变数据再重复施加N次完整的编程脉冲。这一步叫“100%编程余量验证”目的是确保存储单元被充分编程留有足够的噪声容限长期数据保持性更好。最终验证再次读取验证。关闭锁存清除LAT位结束本次编程操作。循环如果还有下一个地址需要编程回到第2步。关闭VFP所有地址编程完成后将VFP引脚电压切换回VDD。4.2 汇编代码实现与关键技巧以下是基于官方代码优化和注释后的核心编程例程。我们假设要将一段存储在RAM中的数据例如一个字符串编程到FLASH的起始区域。; 定义常量 FEECTL EQU $F7 LAT EQU $02 ENPE EQU $01 ERAS EQU $04 SVFP EQU $08 MAX_PULSES EQU 50 ; 最大编程脉冲数 ; 变量定义在RAM中 Npp DS.B 1 ; 编程脉冲计数器 MarginFlag DS.B 1 ; 余量验证标志 ; 编程子程序入口 (假设代码已加载到RAM例如$80A) Program_Start: LDS #$B00 ; 初始化堆栈指针 ; 【步骤1】此时应已通过硬件电路开启VFP电压 BRCLR FEECTL, #SVFP, ERROR ; 检查SVFP状态位确认VFP电压已就位 LDX #Source_Data ; X指向源数据RAM中 LDY #$8000 ; Y指向FLASH起始地址($8000) Prog_Loop: CLR Npp CLR MarginFlag ; 【步骤2】配置为编程模式使能锁存 MOVB #LAT, FEECTL ; ERAS默认为0所以是编程模式 ; 【步骤3】写入数据到目标地址锁存地址和数据 MOVB 1, X, 1, Y ; 将X指向的数据字节写入Y指向的FLASH地址 Prog_Pulse_Loop: ; 【步骤4】施加编程高压 BSET FEECTL, #ENPE ; 【步骤5】等待编程脉冲宽度 tPPULSE (25us) JSR Delay_25us ; 【步骤6】移除编程高压 BCLR FEECTL, #ENPE ; 【步骤7】等待高压关闭时间 tVPROG (10us) JSR Delay_10us ; 检查是否进入余量验证阶段 TST MarginFlag BNE Margin_Phase ; 如果余量标志已置位跳转到余量验证阶段 ; 【步骤8 9】首次验证阶段 INC Npp ; 脉冲计数加1 LDAA 1, Y- ; 读取刚编程的地址的数据 (注意Y先回退) CMPA 1, X- ; 与期望数据比较 (X也回退) BEQ Set_Margin ; 如果相等编程成功准备余量验证 ; 如果不相等检查是否达到最大脉冲数 LDAB Npp CMPB #MAX_PULSES BLO Prog_Pulse_Loop ; 未达到继续尝试编程 BRA ERROR ; 达到最大次数仍失败报错 Set_Margin: INC MarginFlag ; 设置余量验证标志 BRA Prog_Pulse_Loop ; 跳回去开始施加余量脉冲 Margin_Phase: ; 【步骤10】余量验证阶段重复成功所需的脉冲次数 DEC Npp ; 脉冲计数器递减 BEQ Verify_Final ; 如果减到0余量脉冲完成进行最终验证 BRA Prog_Pulse_Loop ; 否则继续施加余量脉冲 Verify_Final: ; 【步骤11】最终验证 LDAA 1, Y- ; 再次读取数据 CMPA 1, X- ; 再次比较 BNE ERROR ; 余量验证后失败报错 ; 【步骤12】编程成功清除锁存 BCLR FEECTL, #LAT ; 检查是否还有数据要编程 CPY #FEE_END_ADDR ; 判断是否到达FLASH结束地址 BNE Prog_Loop ; 未结束继续下一个地址 ; 【步骤14】所有数据编程完成 BRA SUCCESS ; 跳转到成功处理程序 ERROR: ; 错误处理例如点亮红色LED或通过BDM返回错误码 ... SUCCESS: ; 成功处理例如点亮绿色LED ... ; 最后通过硬件电路关闭VFP电压 RTS ; 延时子程序 (基于8MHz E时钟) Delay_25us: ; 25微秒延时 LDD #53 ; 循环次数需根据指令周期精确计算 D25_Loop: DBNE D, D25_Loop RTS Delay_10us: ; 10微秒延时 LDD #21 D10_Loop: DBNE D, D10_Loop RTS Source_Data: FCC Hello, MC68HC912 FLASH! ; 要编程的字符串 FCB $00 ; 字符串结束符代码关键点解析与避坑地址指针管理在MOVB 1, X, 1, Y指令后X和Y都自增了。所以在后续比较时需要先回退(1, Y-)再比较比较完可能又需要根据情况调整。指针管理不当是初学者最容易出错的地方之一。延时精度Delay_25us和Delay_10us的循环次数需要根据你芯片的实际E时钟频率精确计算。示例是基于8MHz的。如果总线频率不同必须重新计算。一个不准的延时是编程失败的常见原因。错误处理代码中的ERROR标签处一定要有实质性的处理动作比如让一个GPIO口输出特定波形方便你用示波器抓取或者通过BDM接口传回错误码。最忌讳的就是死循环让你无法判断死在哪里。5. FLASH擦除操作完整实现与代码逐行解读擦除操作是将整个FLASH阵列或受保护的引导块除外的所有位恢复为‘1’FF。擦除是以整个扇区或整片为单位的对于MC68HC912B32通常是一次性擦除除引导块外的所有区域。5.1 擦除算法步骤分解擦除流程与编程类似但更“粗犷”一些施加VFP电压。配置擦除模式同时置位ERAS和LAT位。告诉芯片“准备好接下来是擦除操作”。虚写操作向FLASH阵列中的任意一个有效地址执行一次写操作。写什么数据都无所谓这个操作仅仅是用来启动擦除序列的“扳机”。施加擦除高压置位ENPE位。维持高压脉冲等待擦除脉冲时间tEPULSE。注意擦除脉冲时间远长于编程脉冲对于MC68HC912B32早期文档可能是100ms后期修正为10ms务必以你芯片型号的最新数据手册为准。关闭高压清除ENPE位。高压关闭等待等待tVERASE通常也是10ms量级。验证擦除读取整个需要擦除的FLASH区域检查每个单元是否都是$FF或$FFFF对于字访问。失败重试如果未完全擦除且重试次数未超最大值nEP通常为5次则回到第4步。余量验证如果擦除成功记录成功所需的脉冲次数N再重复施加N次擦除脉冲。最终验证再次全片验证。清除配置清除ERAS和LAT位。关闭VFP。5.2 汇编代码实现与全片校验逻辑; 定义常量 FEECTL EQU $F7 LAT EQU $02 ENPE EQU $01 ERAS EQU $04 SVFP EQU $08 MAX_ERASE_PULSES EQU 5 ; 最大擦除脉冲数 FLASH_START EQU $8000 FLASH_END EQU $FDFF ; 假设引导块$FE00-$FFFF受保护 FLASH_SIZE EQU FLASH_END - FLASH_START 1 ; 变量定义在RAM中 Nep DS.B 1 ; 擦除脉冲计数器 MarginFlag DS.B 1 ErasedFlag DS.B 1 ; 全片擦除成功标志 ; 擦除子程序入口 (假设代码已加载到RAM例如$90A) Erase_Start: LDS #$B00 ; 【步骤1】确认VFP电压 BRCLR FEECTL, #SVFP, ERROR CLR Nep CLR MarginFlag CLR ErasedFlag ; 【步骤2】配置为擦除模式使能锁存 MOVB #(ERAS|LAT), FEECTL ; 同时设置ERAS和LAT位 ; 【步骤3】向任意FLASH地址执行一次写操作触发擦除序列 STD FLASH_START ; 向FLASH起始地址写一个双字节数据内容无关 Erase_Pulse_Loop: ; 【步骤4】施加擦除高压 BSET FEECTL, #ENPE ; 【步骤5】等待擦除脉冲宽度 tEPULSE (例如10ms) LDD #10 ; 延时10ms JSR Delay_ms ; 【步骤6】移除擦除高压 BCLR FEECTL, #ENPE ; 【步骤7】等待高压关闭时间 tVERASE (例如10ms) LDD #10 JSR Delay_ms TST MarginFlag BNE Erase_Margin_Phase ; 首次验证阶段 INC Nep JSR Verify_Erase_All ; 调用全片校验子程序 TST ErasedFlag BNE Set_Erase_Margin ; 如果全片为FF则成功 ; 校验失败检查脉冲次数 LDAB Nep CMPB #MAX_ERASE_PULSES BLO Erase_Pulse_Loop ; 未超最大次数继续擦除 BRA ERROR ; 超过最大次数报错 Set_Erase_Margin: INC MarginFlag BRA Erase_Pulse_Loop Erase_Margin_Phase: ; 余量验证阶段 DEC Nep BEQ Final_Erase_Verify BRA Erase_Pulse_Loop Final_Erase_Verify: JSR Verify_Erase_All TST ErasedFlag BEQ ERROR ; 余量验证后失败 ; 【步骤12】擦除成功清除控制位 BCLR FEECTL, #(ERAS|LAT) BRA SUCCESS ; 全片校验子程序 Verify_Erase_All: CLR ErasedFlag ; 先假设失败 LDX #FLASH_START LDY #FLASH_SIZE/2 ; 以字为单位检查加快速度 LDD #$FFFF ; 擦除后的正确值 Check_Loop: CPD 2, X ; 比较内存中的字是否等于$FFFF BNE Verify_Done ; 不相等立即返回ErasedFlag为0 DBNE Y, Check_Loop ; 相等继续检查下一个字 INC ErasedFlag ; 全部检查完毕都相等设置成功标志 Verify_Done: RTS ; 毫秒级延时子程序 (需根据系统时钟调整) Delay_ms: ... ; 具体的延时循环实现擦除操作特别注意事项擦除时间很长一次擦除脉冲就是10ms加上校验时间整个操作可能需要几十到上百毫秒。在此期间必须保证VFP电压绝对稳定且MCU不能复位或进入低功耗模式否则可能导致FLASH处于未知状态甚至损坏。引导块保护如果FEEMCR寄存器的BOOTP位为1则$7800-$7FFF或早期版本的$7C00-$7FFF的引导块不会被擦除。如果你需要更新引导块必须在擦除前先清除BOOTP位。校验算法优化示例中以字2字节为单位进行校验比用字节校验快一倍。对于32KB的FLASH全片读取校验是必要的但比较耗时在代码中要做好延时。6. 调试技巧、常见问题与实战经验理论流程和代码都有了但真正动手时还是会遇到各种问题。下面是我总结的实战经验和排查清单。6.1 调试硬件准备在开发阶段不要依赖复杂的上位机软件来判断成功与否。最直接有效的方法是用GPIO口输出状态信号。成功/失败指示就像示例代码里做的用两个LED或一个LED的不同闪烁模式来指示成功或失败。成功绿灯常亮失败红灯闪烁。这能让你第一时间知道操作是否到达了终点。过程监控点可以用另一个GPIO口在关键步骤如设置ENPE、开始延时、开始校验产生一个短脉冲用示波器同时捕获这个信号和VFP电压波形。这样你能直观地看到高压是否在正确的时间开启、脉冲宽度是否准确、时序流程是否按预期进行。6.2 典型问题排查速查表问题现象可能原因排查步骤与解决方案编程/擦除完全失败SVFP位始终为01. VFP硬件电路未工作。2. VFP电压未达到芯片检测门槛。3. VFP引脚与MCU连接断路。1. 用万用表测量VFP引脚对地电压确认在11.4V-12.6V之间。2. 检查控制VFP电源的MOSFET或开关电路是否被MCU正确控制。3. 检查PCB走线确认VFP引脚连接良好。操作流程似乎正常但校验总是失败1. 时序不准确tPPULSE/tEPULSE不准。2. VFP电压纹波过大或精度不够。3. 目标地址处于受保护的引导块内。4. FLASH已损坏过度擦写。1. 用示波器测量ENPE置位到清除的时间校准延时子程序。2. 用示波器AC耦合观察VFP电压波形确保编程脉冲期间电压平稳。更换为线性稳压电源。3. 检查FEEMCR寄存器的BOOTP位并确认你操作的地址范围。4. FLASH有擦写寿命通常10万次。尝试对另一个扇区操作。能编程但不能擦除或反之1. 控制寄存器配置错误。2. 擦除脉冲时间tEPULSE严重错误。1. 单步调试在操作前打印或检查FEECTL寄存器的值确认ERAS和LAT位设置正确。2. 核对数据手册确认tEPULSE参数。早期文档的100ms是错的后期已改为10ms。偶尔成功偶尔失败1. 电源噪声干扰。2. 系统时钟不稳定。3. 延时函数被中断打断。1. 加强VDD和VFP的电源去耦在芯片电源引脚就近放置104和10uF电容。2. 确保MCU的时钟源晶振等稳定可靠。3. 在关键的编程/擦除序列中必须禁止所有中断。在操作开始前执行SEI完成后执行CLI。通过BDM加载代码运行失败1. RAM地址冲突。2. 堆栈设置不当。3. BDM连接不稳定。1. 确保你下载代码的RAM区域如$800-$BFF未被其他数据或栈使用。调整链接文件或汇编ORG指令。2. 确保堆栈指针S指向一个有效的、有足够空间的RAM区域。3. 检查BDM接口连接降低通信速率试试。对于长代码考虑分块加载。6.3 关于BDM工具与软件原文提到了PE Microcomputer Systems的SDBUG12软件和SDIL硬件。这套工具链在当年是标准配置。如今你可能使用更现代的调试器但原理相通通过BDM接口将代码二进制文件下载到MCU的RAM中然后跳转到RAM地址执行。代码加载你需要将汇编代码编译/汇编成S19或二进制文件。在调试器命令行或脚本中使用LOAD命令加载到指定RAM地址如LOAD program.s19 0x80A然后使用GO 0x80A命令执行。窗口刷新问题像原文提到的有些旧版本调试器在FLASH操作后内存显示窗口可能不会自动刷新给你一种“没写进去”的错觉。最可靠的方法是让MCU自己读出来并通过某种方式如串口、GPIO脉冲编码发送给上位机或者直接使用调试器的内存查看命令指定重新读取如MD 0x8000。Bootloader恢复如果你不小心擦除了包含BDM监控程序的FLASH区域芯片的BDM功能可能依然正常但上电后无法运行你的用户程序。这时需要通过引导模式恢复。将芯片的MODB/MODA引脚在复位时设置为特定电平使其进入特殊的引导加载模式然后通过串口等接口使用厂商提供的工具将监控程序重新烧写进去。务必在实验前查阅你的评估板手册了解进入引导模式的方法和恢复流程。掌握了这些原理、代码和调试技巧你就能安全、可靠地对MC68HC912的FLASH EEPROM进行编程和擦除了。这项技能是深入玩转这类经典嵌入式控制器的关键无论是产品开发还是学习研究都大有裨益。在实际项目中我建议将这里的核心算法封装成函数并通过更可靠的通信协议如CAN来接收待编程的数据和命令从而构建一个真正实用的现场固件升级系统。
