MON51通信协议和实现分析v1.2

最新推荐文章于 2021-06-22 12:40:09 发布

zirconsdu

最新推荐文章于 2021-06-22 12:40:09 发布

阅读量3.5k

点赞数

分类专栏：专题系列

本文链接：https://blog.csdn.net/zirconsdu/article/details/7997717

版权

本文详细分析了MON51通信协议的实现，包括初始化过程、内存读写、断点管理和RUN & RUN UNTIL等功能。通过SST SoftICE的代码，解析了MON51如何在51单片机上工作，如如何设置和管理断点，如何通过串口与主机交互执行命令，以及单步执行和上下文切换的原理。MON51使用特定的命令序列进行内存操作，通过改变断点处的指令实现软件断点功能，并在遇到断点时通过LCALL指令进入MON51程序。

摘要由CSDN通过智能技术生成

MON51通信协议和实现分析v1.2

---------基于SST SoftICE代码

(大约是08年的工作和文章, 今天整理翻出来, 贴上)

写在前面：

本文是个人在阅读MON51代码后整理所得，由于调试器实现知识不足，加之有猜测之处，因此肯定有很多错误，仅供对MON51有兴趣的朋友参考。任何人可以引用本文无需作者同意(当然注明出处欢迎)，但是所做修改需要注明，本人不对由本文衍生出的文章的错误负责。

下面这段是我在看SST SoftICE代码之前对MON51做的想象，为了使对MON51的认识有个大致的轮廓，该段直接引用在此。

**************************************************************************

首先，通过串口能够将程序下载进51单片机。

在下载之前，或下载完成后，在main处做隐式断点，使其跳转到SoftICE代码，这样SoftICE可以通过串口向PC发回反馈，然后在其中循环监测串口，等待主机命令。

PC在下位USER程序不执行时，要么发送继续执行命令，要么查看数据，设置断点，然后下达执行命令，总之这些都是以命令格式通过串口下达给下位，这些使用MON51协议，当下达继续执行的命令后，51继续执行，直至遇到被替换的所谓的软件断点，然后执行权重新到SoftICE代码，只要进入了SoftICE，SoftICE发回命中断点及断点信息的反馈，然后可以默认发回PC，REG等信息，或者PC收到反馈后主动发送获取这些信息的命令，从而被监听在串口上的SoftICE监听到，从而可以反馈回PC。如此往复。

51一旦执行后，不遇断点是不能停止的。这一切都不需要串口的中断使能。因为SoftICE使用查询来做这些，在正常的用户程序中，可以使用与SoftICE相同的串口配置，甚至可以使用串口的中断功能。

但是一旦要求主机能够主动中断51的执行，那么就需要用到串口的中断了，SoftICE，应该修改串口中断向量，指向SoftICE某处，使其能够向主机发回程序停止反馈并串口检测循环，从而表现为程序停止。

断点采用LCALL指令，将原指令地址压栈或保存，在monitor里面可以知道命中断点的地址。

这是基本的实现框架，有了这个框架，剩下的基本就是MON51通信数据结构，以及debugger如何命令序列的次序，51在中断命中后发送数据序列的次序等细节问题了。

*************************************************************************

以后将分章节以SST89E58RD单片机的SoftICE为例介绍MON51的工作原理.

SST SoftICE初始化部分代码分析

zirconsdu@yahoo.com.cn

本章节介绍MON51代码的初始化部分。

SST89E58RD单片机内部FLASH分两个区，Block0容量32Kbytes，地址空间0x0000-0x7FFF； Block1容量8Kbytes，地址空间0xE000-0xFFFF，根据控制位Block1可以重映射到0x0000-0x1FFF。

SoftICE烧写到Block1的0xE000-0xEFFF 4Kbytes空间，SC[1:0]=0b00，从而使Block1重映射到0x0000-0x1FFF，上电复位后即开始执行SoftICE代码。这便是SoftICE用户指南上说的占用的Block1的4Kbytes，另外占据的Block0的0x7C00-0x7FFF 1Kbytes是运行时占用的，不是可执行代码占据的空间。

SoftICE启动后，顺序执行如下：

1. 将内部256Bytes IRAM拷贝到Block0的0x7D00-0x7DFF空间，这个空间作为USER程序代码IRAM的保存空间；

2. 将Block0的0x7E00-0x7EFF初始化为零；

3. 将Block1的0xE054(+0x5F)-0xE0B2的代码拷贝到Block0的0x7F00(+0x5F)-0x7F5F处；这些代码包括四个部分：MON51入口（0x7F00），MON51串口中断服务程序（0x7F19），FALSH字节编程函数(0x7F2C)和FLASH扇区擦除函数(0x7F48)。当编程MON51空间时使用这两个FLASH IAP函数，编程USER空间时使用MON51空间的FLASH IAP函数。