Simon223的博客

新增沁恒RISC-V内核芯片CH32V002, CH32V003, CH32V004, CH32V005，CH32V006, CH32V007, CH32V203, CH32V205，CH32V208, CH32V303，CH32V305, CH32V307. CH32V317，CH32X033，CH32X035，CH32L103, 且支持Flash读写保护设置和内存读取。这个功能同样有重要意义，一般芯片都有多个AP寄存器, TOOL要操作目标芯片的寄存器，外设等，需要选择指定的寄存器。

新增沁恒RISC-V内核芯片CH32V002, CH32V003, CH32V004, CH32V005，CH32V006, CH32V007, CH32V203, CH32V205，CH32V208, CH32V303，CH32V305, CH32V307. CH32V317，CH32X033，CH32X035，CH32L103, 且支持Flash读写保护设置和内存读取。- 自制算法系列，为复旦微FM33FR系列制作Flash保护使能和解除算法。

Z20K142MS Z20K144MC Z20K144MS Z20K146MC Z20K146MB Z20K146MS Z20K148MC Z20K148MB Z20K148MS 对主Flash，Data Flash和Irf都进行了支持，这个芯片的测试添加还是有点弯弯绕的，已经成功解决。

进入RISC-V内核后，不仅内部Flash算法要自制，因为厂家已经没有再提供MDK FLM, IAR OUT烧写算法了，Flash读写保护更是要自制。前面已经完成了CH32V003，CH32V20X，CH32V30X脱机烧录支持，包含读写保护算法支持，都没问题。1、这次再完成几个系列，包含读写保护设置都是没问题的。如果设置Flash读保护了，读取会返回error。2、未保护的情况，Flash固件读取。

小华HC32F334、HC32F336。本次新增都是在实际板子上测试通过。灵动微MM32G0144。极海APM32F402。芯海CS32G020。

开始陆续添加支持，研究测试Flash烧写算法要耽误些时间，因为RISC-V不像M内核有MDK FLM或者IAR OUT算法可以使用，这个只能自制算法。当前CH32V20X和CH32V003都已经验证通过，剩下就是把代码框架优化下，方便添加后续的型号，把要添加的常用型号都已经整理好。最后补充个AI在这次制作中的作用，不能用AI来做时序代码生成，关键时刻太掉链子，在IO切换的地方搞错了，耽误了好几天做问题排查。所以理论上，沁恒家的所有RISC-V内核芯片都可以添加脱机烧录支持了。

H7-TOOL脱机烧录加载各家芯片厂商的MDK和IAR下载算法解析，1拖4脱机烧录，1拖16脱机烧录等，都是脱机下载发展的重要时刻，这次再迎来重要一刻，正式进军RISC-V内核芯片脱机下载实现。针对每个系列的Flash编程，都需要配套专门的算法来实现，沁恒早期的MRS里面的openocd里面有一点实现，现在的新版已经不再开源了，不过好的地方是手册里面给了操作说明了。RISC-V的调试组件比ARM的M内核的调试组件复杂，麻烦就麻烦在他这个读写RAM空间，要在指令缓存里面做控制代码，这个最麻烦。

由于期间论坛挂了，所以本次图片截图来自我们的公众号。

当前开始先研究下沁恒的CH32，CH5xx系列，当前已经把SWDIO和SWD两种方式按照规格书，初步实现了一种方案，官方的板子也买了，待到货后开始实际测试调整。1、沁恒的调试支持SWDIO单线模式和SWD两个线模式，特别注意他的SWD线模式不同于ARM的SWD，bit定义不同。针对这种情况，H7-TOOL需要每家单独实现，工作量还是极大的。因为你研究一款芯片支持，就要研究一个调试接口协议。现在的RISC-V内核芯片，各种魔改，一家一个玩法，完全不统一。3、当前官方分享的，简单时序规格。

H7-TOOL脱机烧录的UID加密操作方法，支持一键生成目标板C代码，方便大家轻松操作（2024-12-20，已发布）H7-TOOL的LUA小程序教程第18期：ECDSA签名私钥公钥生成，签名和校验LUA函数(2026-04-10)2、脱机烧录时读取芯片UID → 计算哈希值 → 生成签名 → 带签名的UID和公钥 → 脱机烧录存储到芯片。（3）高级脚本里面，添加公钥和私钥，私钥仅存储于TOOL端，公钥是供芯片端校验签名使用的。1、原始UID → 签名 → 带签名的UID → 存储到芯片。

主要是SWD V2协议版本使用有意义，SWD V1类芯片基本都没有定义这个或者可以认为读取出来的这个意义不大，因为SWD V2支持了MultiDrop，使用TARGETSEL可以用来选择指定目标芯片。2、又比如树莓派RP2040，他的双核可以理解为两个独立的芯片，每个芯片一个调试接口，通过MultiDrop选择区分。1、以ST为例，后来处的芯片，基本都是SWD V2版协议，之前的芯片是V1协议，这些读取出来基本都是0。这个是ST的JEDEC Code，对应的0x20，正常情况下，不同厂家，这个是不同的。

1、比如树莓派RP2040双核，从调试端来看，实际上可以认为就是两个独立的单核芯片，通过MultiDrop来选择指定核。2、一般芯片都有多个AP寄存器, TOOL要操作目标芯片的寄存器，外设等，需要选择指定的寄存器。（1）RTT操作效果，MDK下载程序时断开RTT刷新，下载完毕自动重连。1、比如RP2040，脱机烧录后，自动重连RTT。2、又比如STM32H7RS，这个是多AP扫描。（3）使用的H7RS NUCLEO板子。（2）脱机下载后，自动重连RTT。现在都已经做了自动支持。

一般芯片都有多个AP寄存器, TOOL要操作目标芯片的寄存器，外设等，需要选择指定的寄存器。经历几天研究，已经实现H7-TOOL自动扫描目标芯片AP寄存器，并选择指定寄存器操作。1、RTT操作效果，MDK下载程序时断开RTT刷新，下载完毕自动重连。3、使用的H7RS NUCLEO板子。2、脱机下载后，自动重连RTT。

H7-TOOL的LUA小程序访问AP和DP调试寄存器方法（2023-08-16）2 、AP和DP寄存器是通过调试接口访问芯片各种内存，寄存器和外设的基础。1、之前分享的简易操作说明'

我们自己也做了一个板子，设计有问题，有机会再检查下，当前使用的客户板子实测没问题。我们自己也做了一个板子，设计有问题，有机会再检查下，当前使用的客户板子实测没问题。1、在实际板子上测试通过，支持单路，1拖4和1拖16。1、在实际板子上测试通过，支持单路，1拖4和1拖16。1、在实际板子上测试通过，支持单路，1拖4和1拖16。1、在实际板子上测试通过，支持单路，1拖4和1拖16。1、在实际板子上测试通过，支持单路，1拖4和1拖16。1、在实际板子上测试通过，支持单路，1拖4和1拖16。

我们这里直接对芯片UID进行签名，将签名作为"芯片证书"。首先是实现H7-TOOL脱机烧录的ECDSA签名私钥公钥生成，签名和校验LUA函数注册，之后就可以应用到脱机烧录了。2、脱机烧录时读取芯片UID → 计算哈希值 → 生成签名 → 带签名的UID和公钥 → 脱机烧录存储到芯片。（2）高级脚本里面，添加公钥和私钥，私钥仅存储于TOOL端，公钥时供芯片端校验签名使用的。1、使用H7-TOOL的硬件随机数生成公钥和私钥，当然也可以自己提供，均支持。3、芯片端运行相同的算法，通过公钥和签名验证是否通过校验。

对于新买的芯片，如果需要外置QSPI Flash上电后直接就可以跑程序的场景，这个功能比较重要。新购的芯片默认没有开启的话，还得操作修改下。而SWD接口方式烧录也比较方便实现，参考此贴教程制作烧录算法文件即可。高级脚本执行下面这个程序，已经集成到上位机，直接加载即可。2、TOOL对SPI Flash脱机烧录支持两种方法。这里是指的SPI接口烧录，支持1拖4脱机烧录。1、这个芯片价格不菲，40一片。

挂个TOOL就比较方便，可以长时间检测跟踪芯片的运行，出问题的时候可以关键信息导出来。简单的可以TOOL自带显示屏直接分析出结果，复杂的可以电脑端上位机软件分析。2、H7-TOOL硬件异常黑盒子功能V2.0版完成，支持在线和离线实时检测，也可以方便检测出错源码行号（2025-09-22）上电后一段时间进入硬件异常，或执行某个功能就进入硬件异常，我们可以方便的通过IDE软件或者嵌入的异常分析代码来锁定问题位置。而运行比较长的时间或者没有电脑环境的场景，比如两周，一个月等，这就不方便挂个电脑分析了。

NXP的iMX RT系列有复杂的电源设计，如果出现下载失败，一般可以选择软件复位执行一次，不管成功不成功都没有关系，主要是执行一次。然后再执行一次硬件复位即可解决，注意这里仅是执行硬件复位模式，接不接硬件复位线均可。但脱机烧录时就不方便了，需要动态切换不同模式固件，所以搞个动态切换复位模式解决办法。2、高级脚本添加如下内容，并勾选执行。针对这个问题，有个解决办法。

近期已经自制了STM32H7全系列，STM32U5全系列，国民技术N32G003，N32G031, N32G43x，N32G030，复旦微FM33LE，FM33LG，FM33LC, FM33FR系列，华大电子的CIU32F003，CIU32D655系列，凌欧的LKS32MC03X，LKS32MC45x，LKS32MC05x，LKS32MC08x，武汉芯源CW32L010，CW32L011, CW32L012提供Flash保护支持。但是依然有些厂家还没自制，所以陆续开始为这些厂家提供读写保护支持。

2、串口1（TTLTX和TTLRX）用于隔离串口了，插上本转接板将只能使用隔离的UART口。1、D4D6D8用于隔离SWD口了，插上本转接板将只能使用SWD隔离口。4、SWD和UART电平可切换(3.3V或5.0V或由目标板决定)1、3.3V（缺省）时，表示隔离侧TVCC电压由内部提供3.3V。2、5.0V时，表示隔离侧TVCC电压由内部提供5.0V。2、UART\SWD接口电平：2.3V-5.5V。3、SWD速率：7.5Mbps。4、UART速率：3Mbps。1、隔离电压：1500v。

所以花了点时间自制了LKS32MC03x，LKS32MC05x和LKS32MC08x自制整片擦除算法，实现0.671ms整片下载，包含整片擦除+烧写+校验。LKS32MC03x勾选整片擦除，烧录32KB文件（测试文件不带最后4字节，因为最后4字节是使能Flash读保护使用的）官方提供的FLM算法文件整片擦除函数设计的不好，导致需要降低SWD接口速度才可以正常下载。LKS32MC05x勾选整片擦除，烧录32KB文件。LKS32MC08x勾选整片擦除，烧录32KB文件。

采样率设置为2MHz，采用点数1024，那么频率是1953Hz时，1024点正好采集1个周期。然后根据奈奎斯特，最高可以采集1MHz。从991458Hz开始，也就是接近1MHz时，稍微差点，其他时间误差小于1Hz。那么我们设置波形起始频率是1953Hz 到 1MHz结束时的精度效果。

谐波初始相位=[0.9,0.8,0.7,0.6,0.5,0.3,0.2,0.2,0.2,0.2];谐波幅值 =[11,2,1,0.5,0.3,0.1,0.05,0.05,0.05,0.05];功能已经实现，剩下就是看看以什么样的方式展示到250M示波器界面。举例说明，比如我设置信号由10次谐波组成，基波49.9Hz。FLAT TOP 196dB窗。FLAT TOP 95dB窗。Nuttall 4A 窗。

2、上周完成了FFT LUA支持，采集信号频率自动测量支持。其中信号频率自动测量可以过滤识别采集不够一个周期，和一些非周期的噪声，这样可以过滤一些无意义的频率展示。1、H7-TOOL的250M示波器功能持续完善，这次是加强DSP数字信号处理，自动测量，滤波和频谱功能。本周开始为FFT增加各种窗口函数支持，方便更准确的测量信号的各次谐波幅值。比如我下面是25Hz正弦波，实际估算。又比如5.1Hz方波。

H7-TOOL有大量的模拟信号处理相关功能，比如250M示波器吗，信号发生器，0-20mA输入输出，电压表，高边电流表，NTC，电阻测量等。特别是示波器，都是DSP数字信号应用的重要领域。DSP相关功能的完善势在必行。近期已经开始全力为H7-TOOL添加DSP数字信号处理功能，为250M示波器模组各种测量，滤波，频谱等功能做准备。初步已经实现FFT的LUA功能注册和测试。后面的250M示波器也将添加支持上。

根据MDK发的调试信息，H7-TOOL固件通过判断协议，让TOOL也去以attach模式读取RTT信息（这里的attach模式主要是读操作），只有在全速运行状态才会去读取，全速运行状态设置断点不影响。250M示波器，信号发生器，RTT Viwer，CANFD助手，串口助手和DAPLINK调试同时使用静图。250M示波器，信号发生器，RTT Viwer，CANFD助手，串口助手和DAPLINK调试同时使用动图。250M示波器，信号发生器，RTT Viwer，CANFD助手，串口助手同时使用静图。

SWD通信隔离的两端电压分别由对应方提供电平，输入端提供3.3V，而输出端由目标板提供，电平范围2.3-5V均可，且必须提供。2、TVCC电压：这个需要目标板提供2.3-5V电压，自适应电压，而且必须提供。- TOOL的TVCC输出要设置为3.3V，用于给隔离器输入端提供3.3V。- H7-TOOL脱机烧录时。SWD延迟实战参数需要大于等于1。4、配送5P硅胶杜邦线，用户可以根据自己的线序调整。- 注意要输出3.3V电平给隔离器输入端。3、SWD速度： 7.5Mbps。1、隔离电压： 5KV。

新增 NOVOSENSE(纳芯微)NS800RT50x。- 新增Cmsemicon(中微半导体)BAT32G157。全部在实际目标板测试通过。支持单路，1拖4和1拖16。- 新增H航顺K32F005、HK32L010系列。- 新增PAI-IC(澎湃微)PT32L033系列。- 新增智芯Z20K118NC系列。- 新增 GD32E51x 系列。- 新增瑞萨 R7FA0E2系列。- 新增旋智SPC1185。- 新增GD32F527。当前支持列表（不含新增）

2、MDK可以使用比RTT更生猛的Event Recorder，分享个RTT和Event Recorder二合一工程，实现H7-TOOL离线使用RTT，在线仿真调试使用Event Recorder方案。根据MDK发的调试信息，H7-TOOL固件通过判断协议，让TOOL也去以attach模式读取RTT信息（这里的attach模式主要是读操作），只有在全速运行状态才会去读取，全速运行状态设置断点不影响。1、操作MDK进入调试状态，全速运行，然后操作TOOL读取，读取期间，启动和暂停全速运行不影响（动图）。

2、支持RGB接口屏和总线接口屏方式，对于总线接口方式，比如使用STM32的FSMC总线外接ili9488，RA8875都是没问题的。3、裸机，TouchGFX，ThreadX GUIX，emWin，LVGL，AWTK全部测试通过，含多缓冲方式玩法。5、支持USB，WiFi和以太网通信方式，支持内网和外网访问，由于截图是原始数据，数据量较大，推荐用USB方式获取。早期包括现在做产品效果展示，需要截屏时，很多时候依然采用的SD卡/U盘这种的古老方案，不仅麻烦，而且繁琐。

近期已经自制了STM32H7全系列，STM32U5全系列，国民技术N32G003，N32G031, N32G43x，复旦微FM33LE，FM33LG，FM33LC, FM33FR系列，华大电子的CIU32F003，CIU32D655系列，凌欧的LKS32MC03X，LKS32MC45x，LKS32MC05x，LKS32MC08x，武汉芯源CW32L010，CW32L011, CW32L012提供Flash保护支持。通过H7-TOOL的LUA小程序就可以方便的实现保护解除和使能，不需要自制算法文件。

这个芯片的脱机烧录添加略有难度，这个与同样是M7内核的STM32H7，NXP的S32K3，iMX RT，英飞凌的CYT4B，兆易创新的GD32H7等实现有些不同，这个芯片的支持要修改下固件。添加这个芯片的过程也是比较曲折，前两天一直做无用功，第3天才锁定根本原因，成功前都打算放弃了，不过还是坚持研究下来了。通过本次研究，加深了对SWD接口通信协议的认识，认识更加全面了。这个芯片的DSP性能比较强，硬件处理单品eMATH支持各种浮点三角函数，FFT，卷积，矩阵运算等。2、使用客户发的官方测试板子，验证通过。

省事些，我们这里直接全部配置了，起始地址设置为0x00, 结束地址设置为0x0F，每个STEP增加2KB，那么我们配置为0x0F的话，就是32KB(芯片手册实际计算时要+1, 也就是32KB), 完全可以覆盖这个芯片的24KB容量。选择烧录完毕后断电复位，保证TOOL独立供电，如果外置供电，需要手动全端电一次。（2）根据手册说明，F002B有个代码保护设置选项字节配置，STM32上这个叫PCROP，是一样的功能。1、PY32F002B不同于F002A，F002A支持RDP读保护。点击这里解除保护即可。

近期已经自制了STM32H7全系列，STM32U5全系列，国民技术N32G003，N32G031, N32G43x，复旦微FM33LE，FM33LG，FM33LC系列，华大电子的CIU32F003，CIU32D655系列，凌欧的LKS32MC03X，LKS32MC45x，LKS32MC05x，LKS32MC08x，武汉芯源CW32L010，CW32L011提供Flash保护支持。实际上当前已经发布的TOOL版本，已经自制很多了，比如已经支持的兆易创新大部分型号，新唐的大部分型号等。

近期已经自制了STM32H7全系列，N32G003，N32G031, N32G43x， STM32U5全系列和凌欧LKS32MC03X，复旦微FM33LE系列，华大电子的CIU32F003，CIU32D655系列，凌欧的LKS32MC45x，LKS32MC05x，LKS32MC08x，武汉芯源CW32L010提供Flash保护支持。实际上当前已经发布的TOOL版本，已经自制很多了，比如已经支持的兆易创新大部分型号，新唐的大部分型号等。但是依然有些厂家还没自制，所以陆续开始为这些厂家提供读写保护支持。

H7-TOOL固件2.31发布，支持250M示波器，支持IAR下载算法加载运行，上位机支持UTF-8编码，增加多款脱机烧录芯片支持

【新品】H7-TOOL的250M示波器模组性能系统测试，mV级噪声，200K存储深度，支持USB，局域网和外网，支持和其它各种功能同时使用

H7-TOOL的250M示波器模组正式上架开卖，200K存储深度，配套的2.30版上位机这几天也将发布(2025-08-14)

成功打通H7-TOOL脱机烧录加载IAR下载算法，具有里程碑式意义