F28335芯片锁死后如何通过JTAG解锁？

Question

当F28335芯片因误操作配置密码区（如设置DCSM寄存器）导致芯片锁死时，常无法通过常规JTAG连接进行仿真或烧录。此时开发者最关心的问题是：如何在不损坏芯片的前提下，利用JTAG接口恢复调试访问权限？常见疑问包括——是否必须进入“强复位”模式配合特定解锁序列？C2000系列的“擦除密码区+重置DAR寄存器”流程在硬件锁定后是否依然有效？使用XDS100V2或XDS110等仿真器时，CCS能否识别到已锁死的设备并执行低级擦除操作？掌握正确的JTAG物理连接与时序控制是否为成功解锁的关键前提？

Answer 1

一、F28335芯片锁死机制与JTAG访问失效原理

当TMS320F28335因误操作配置DCSM（Device Configuration and Security Module）寄存器，尤其是错误写入密码或启用安全区保护后，芯片会进入“调试锁定”状态。此时，JTAG接口虽物理连通，但TAP控制器无法正常响应仿真请求，表现为CCS（Code Composer Studio）提示“Failed to connect to target”或“Device ID mismatch”。

JTAG链路在安全模式下受到DAR（Debug Access Restrictions）寄存器控制，若DAR被置为只读或禁止调试访问，则标准连接流程将失败。这种锁定属于逻辑级硬件安全机制，并非物理损坏，因此可通过特定时序和命令序列恢复访问权限。

二、解锁前提：JTAG物理连接与时序控制的关键性

成功解锁的前提是确保JTAG接口的电气完整性与复位时序精确控制。以下为推荐连接方式：

信号线	引脚名称	要求
TCK	Test Clock	上升沿稳定，频率≤10MHz
TMS	Mode Select	需支持复位脉冲同步
TDI/TDO	Data In/Out	无短路或干扰
nTRST	Test Reset (可选)	建议外接10kΩ下拉
EMU0/EMU1	Emulation Pins	必须悬空或接上拉
RESET	外部复位	可由仿真器驱动，实现强复位

三、是否必须进入“强复位”模式配合特定解锁序列？

是的，强复位（Hard Reset）是解锁流程的核心步骤之一。C2000系列芯片在上电或复位过程中会短暂开放低级别调试访问窗口，此窗口存在于XRSn信号释放后的数毫秒内。

典型解锁时序如下：

1. 保持XRSn为低电平至少10ms；
2. 释放XRSn的同时发送特定JTAG指令序列（如ISC_ERASE）；
3. 利用该窗口执行Flash主阵列与密码区擦除；
4. 重置DAR寄存器至默认状态。

该过程依赖仿真器对复位信号与TCK时钟的协同控制能力。

四、“擦除密码区+重置DAR寄存器”流程的有效性分析

对于F28335，即使芯片已被锁定，只要未触发永久熔断（如eFUSE烧录），通过JTAG执行ISC_ERASE命令仍可清除密码区内容并重置DAR。该操作属于IEEE 1149.1兼容的边界扫描指令集的一部分。

具体流程包括：

• 发送ISC_NOOP进入安全扫描模式；
• 执行ISC_ERASE对整个Flash及OTP区域进行批量擦除；
• 后续通过编程重新烧录合法代码与密码配置。

注意：此操作将清除所有用户程序与校准数据，需提前备份。

五、XDS100V2/XDS110能否被CCS识别并执行低级擦除？

现代TI官方仿真器如XDS110具备更强的底层控制能力。在CCS中使用“Connect with reset”或“Unsecure Device”功能时，CCS会自动调用内置算法尝试解锁。

以下是不同仿真器对比：

仿真器型号	支持ISC_ERASE	CCS自动解锁支持	复位同步精度
XDS100V2	部分支持	需手动脚本	中等
XDS110	完全支持	原生支持	高
第三方J-Link	受限	不支持	低

六、完整解锁流程的Mermaid流程图

        
```mermaid
graph TD
    A[开始] --> B{JTAG连接正常?}
    B -- 是 --> C[连接XDS110至F28335]
    B -- 否 --> Z[检查线路与电源]
    C --> D[设置CCS: Connect with reset]
    D --> E[触发硬件复位(XRSn=0→1)]
    E --> F[CCS发送ISC_ERASE命令]
    F --> G{擦除成功?}
    G -- 是 --> H[密码区清零, DAR重置]
    G -- 否 --> I[更换仿真器或重试]
    H --> J[重新烧录应用程序]
    J --> K[恢复正常调试]
```
        
    

七、高级技巧：自定义解锁脚本与底层JTAG操作

对于频繁调试的安全开发场景，可在CCS中编写GEL脚本来自动化解锁过程：

        
/* gel_unsecure_f28335.gel */
onReset() {
    GEL_TextOut("Attempting unsecure...\n");
    GEL_JtagCommand("IRPATH IDLE; DRPATH IDLE; TAPRESET;");
    GEL_JtagCommand("IRESCAN 0x08;"); // ISC_ERASE
    GEL_JtagCommand("DRSCAN 0x00;");
    GEL_CallFunc("SYSRST", 100);
}
        
    

此类脚本直接操控TAP状态机，在复位瞬间注入擦除指令，适用于XDS110等高精度设备。