痞子衡最近在支持一個 i.MXRT1170 歐美客戶，客戶項目里選用了來自 Micron 的四線 NOR Flash - MT25QL256ABA8E12-0AAT 作為啟動設備，一般讀寫倒是沒有問題，但是在 Segger J-Flash 下燒寫遇到了特定區域內校驗失敗的問題。

從痞子衡過往豐富的 Flash 支持經驗來看，亞太區客戶一般選用 ISSI(芯成)/Winbond(華邦)/MXIC(旺宏)/GigaDevices(兆易創新) 的 Flash 比較多，痞子衡對這些廠商 Flash 可以說是門清了。這個歐美客戶選用的是痞子衡不太熟的 Micron(鎂光) 產品，借著這個問題，痞子衡帶大家一起稍微深入地了解下 Micron Flash 產品：

一、引出客戶問題

首先是復現下客戶的問題，痞子衡找了塊 MIMXRT1170-EVK 開發板，將板載其他廠商 Flash 換成這顆 MT25QL256ABA8E12-0AAT（因為是 T-PBGA24 封裝，所以需要放到原來的 OctalFlash 位置 - U21），然后將 SDK_2.11.1_MIMXRT1170-EVKoardsevkmimxrt1170driver_examplesflexspi orpolling_transfer 例程稍作適配性修改，主要是將 customLUT 里的命令表按 Micron 數據手冊命令表做調整（全用了四字節地址命令），然后跑了一下例程發現基本的 Flash 讀寫擦操作沒有問題（默認操作的是 0x14000 處的 Sector），這表明硬件修改沒有問題。

constuint32_tcustomLUT[CUSTOM_LUT_LENGTH]={
/*Fastreadquadmode-SDR*/
[4*NOR_CMD_LUT_SEQ_IDX_READ_FAST_QUAD]=
FLEXSPI_LUT_SEQ(kFLEXSPI_Command_SDR,kFLEXSPI_1PAD,0xEC,kFLEXSPI_Command_RADDR_SDR,kFLEXSPI_4PAD,0x20),
[4*NOR_CMD_LUT_SEQ_IDX_READ_FAST_QUAD+1]=
FLEXSPI_LUT_SEQ(kFLEXSPI_Command_DUMMY_SDR,kFLEXSPI_4PAD,0x0a,kFLEXSPI_Command_READ_SDR,kFLEXSPI_4PAD,0x04),

/*EraseSector*/
[4*NOR_CMD_LUT_SEQ_IDX_ERASESECTOR]=
FLEXSPI_LUT_SEQ(kFLEXSPI_Command_SDR,kFLEXSPI_1PAD,0xDC,kFLEXSPI_Command_RADDR_SDR,kFLEXSPI_1PAD,0x20),

/*PageProgram-quadmode*/
[4*NOR_CMD_LUT_SEQ_IDX_PAGEPROGRAM_QUAD]=
FLEXSPI_LUT_SEQ(kFLEXSPI_Command_SDR,kFLEXSPI_1PAD,0x34,kFLEXSPI_Command_RADDR_SDR,kFLEXSPI_1PAD,0x20),
[4*NOR_CMD_LUT_SEQ_IDX_PAGEPROGRAM_QUAD+1]=
FLEXSPI_LUT_SEQ(kFLEXSPI_Command_WRITE_SDR,kFLEXSPI_4PAD,0x04,kFLEXSPI_Command_STOP,kFLEXSPI_1PAD,0x00),
};

接下來就是按客戶操作流程來復現 Segger J-Flash 燒寫校驗失敗問題，客戶其實是嘗試燒寫全部 32MB 數據來查看 J-Flash 及其配套下載算法能否適用這顆 Flash，這里痞子衡就用 《超級下載算法RT-UFL v1.0》，經過測試，確實復現了客戶的問題。

經過反復測試，定位了問題是這顆 Micron 32MB 的 Flash 前 3/4 區域（0x0 - 0x17FFFFF）是沒問題的，但是在后 1/4 區域（0x1800000 - 1FFFFFF）均會出現校驗錯誤（J-Flash軟件里看擦寫操作是能進行的，但后面發現其實根本沒有正常擦寫）。

二、Micron QuadSPI NOR Flash有什么不同？

在分析客戶問題之前，我們先來簡單認識一下這顆 Micron NOR Flash，痞子衡瀏覽了 Micron 的官網以及這顆 Flash 的數據手冊，發現它確實跟其他廠商的 NOR Flash 設計有點區別。

首先是 Flash 容量，其他廠商一般都是能夠提供從 512Kb 到 2Gb 全范圍的 Flash 產品，但是 Micron 串行 NOR Flash 最小容量就是 128Mb，果然是國際 Memory 大廠，設計就是豪橫。但是從 Flash 作為 XIP 啟動設備角度而言，128Mb 其實挺多的，普通的嵌入式項目沒有這么大的代碼存儲需求。

其次是 NOR Flash 里的高頻問題 《QE bit 設計》，一般 Flash 的 IO2/3 引腳復用功能都是通過內部狀態寄存器里的 QE 位來控制，QE 關閉則 IO2/3 是 RESET#/HOLD#/WP# 功能：如果 QE 開啟則 IO2/3 用于數據傳輸（這種情況下才可以用 Quad I/O 相關命令）。

然而 Micron Flash 根本就沒有 QE 位控制，IO2/3 功能主要靠當前命令類型來決定：如果是 Single SPI 或者 Dual I/O SPI 命令，則 IO2/3 是 RESET#/HOLD#/WP# 功能；如果是 Quad I/O SPI 命令，則 IO2/3 用于傳輸數據。

其它設計上的區別就不再詳細展開了，等用到具體功能查看數據手冊再去了解對比。

三、找到問題原因

現在來分析客戶問題，Flash 后 1/4 區域在 J-Flash 下校驗錯誤，那我們先修改 polling_transfer 例程去操作 0x1800000 之后的 Sector，發現確實跑不過。如果不是 Flash 介質問題，也不是讀寫擦命令問題，那只能有一種解釋，那就是 Flash 里這個區域被保護了，Flash 里是有非易失寄存器可以設置軟件保護的，但是默認應該是全部區域不保護，而第一小節里我們先跑了 polling_transfer 例程驗證 Flash 讀寫，那大概率這個例程里有修改 Flash 內部寄存器操作，經過排查痞子衡定位到了 flexspi_nor_enable_quad_mode() 函數。

#defineFLASH_QUAD_ENABLE0x40U

constuint32_tcustomLUT[CUSTOM_LUT_LENGTH]={
/*EnableQuadmode*/
[4*NOR_CMD_LUT_SEQ_IDX_WRITESTATUSREG]=
FLEXSPI_LUT_SEQ(kFLEXSPI_Command_SDR,kFLEXSPI_1PAD,0x01,kFLEXSPI_Command_WRITE_SDR,kFLEXSPI_1PAD,0x04),
};

intmain(void)
{
//代碼省略

/*Enterquadmode.*/
status=flexspi_nor_enable_quad_mode(EXAMPLE_FLEXSPI);
if(status!=kStatus_Success)
{
returnstatus;
}

//代碼省略
}

第二小節介紹里我們知道 Micron Flash 是沒有 QE 位設計的，因此 flexspi_nor_enable_quad_mode() 函數在這里是多余的，這個函數是將 0x40 寫入到了命令標號為 0x01 的 Status Register（這個操作適用于 ISSI Flash），我們在數據手冊里找到這個寄存器定義，發現被置位的 bit 6 是塊保護控制位 BP[3:0] 里的最高位，并且 BP[3:0] 設置是非易失性的（斷電不丟失）。

再進一步往下找 BP[3:0] 設置與 Flash 空間對應關系，發現 4'b1000 設置就是保護后 1/4 區域里的所有 block，至今似乎真相大白了。為了驗證發現，我們需要將 Status Register 重設為 0x00，然后再用 J-Flash 燒寫一次，這時候校驗失敗問題消失了，一切恢復正常。

回顧這個故事，如果痞子衡事先不用 polling_transfer 例程去操作一次 Flash，或者即使跑了例程但事先意識到了 Micron Flash 沒有 QE 設計而刪除 flexspi_nor_enable_quad_mode() 函數，也就無法復現客戶問題了，這也是本次故事里最神奇的地方，客戶和痞子衡犯了同樣的失誤，也許這就是緣分？

審核編輯：劉清