1. 课程导入与TRACE32启动调试全景
嵌入式系统的启动过程是一条从“上电复位”到“操作系统可用”的严格时序链。在这条链上，任何一环出现异常，系统都可能表现为黑屏、串口无输出、反复重启、卡在某一阶段或进入异常向量。与运行期故障不同，启动故障往往发生在调试器尚未完全接管、日志系统尚未建立、甚至时钟与内存都不可用的阶段，因此定位难度显著更高。本课程围绕“复杂启动故障定位与系统恢复”展开，以TRACE32作为核心调试与观测工具，帮助学员建立从硬件复位到系统恢复的完整排查能力。
学习目标
完成本课程后，学员应能够独立完成以下任务：第一，理解典型SoC从上电到应用启动的完整链路，明确各阶段的可观测点与失效特征；第二，熟练使用TRACE32的复位控制、内核挂载、内存访问、断点与跟踪能力，在启动早期建立可控的调试会话；第三，针对“无输出”“跑飞”“反复复位”“卡死”“镜像损坏”等典型故障，形成可复现的定位路径；第四，在定位到根因后，通过TRACE32完成必要的寄存器修复、内存补丁、镜像重载或启动参数调整，实现系统恢复；第五，能够将一次排查过程沉淀为可复用的检查清单与脚本。
复杂启动故障的典型场景
启动故障的表现形式多样，但根因往往集中在少数几类。常见场景包括：
- 电源与复位异常：供电纹波过大、复位脉冲过短或复位释放时序与时钟不匹配，导致内核在未稳定时开始取指。
- 时钟与PLL未锁定：启动代码在PLL未锁定前就切换时钟源，造成取指失败或总线挂死。
- 启动介质与镜像问题：BootROM从Flash、eMMC或SD卡读取镜像时校验失败，或镜像头部、加载地址、入口地址配置错误。
- DDR初始化失败：内存控制器参数与颗粒不匹配，导致镜像无法搬运到DRAM，或搬运后数据错误。
- 异常向量与栈指针错误：启动早期发生异常，但向量表未就位或栈指针指向非法区域，形成“静默跑飞”。
- 多核启动竞争：主核与从核的启动顺序、共享内存与同步标志未正确设置，导致从核提前访问未初始化资源。
- 安全启动与签名校验：签名不匹配、密钥版本回滚或安全策略配置错误，使启动在验证阶段被终止。
这些场景的共同点是：故障发生在系统“尚未具备自诊断能力”的阶段，因此必须借助外部调试器在芯片内部建立观测点。TRACE32的价值正在于此——它可以在CPU复位释放后的第一条指令处就获得控制权，而不依赖目标系统自身的软件栈。
TRACE32在启动链中的介入点
要理解TRACE32如何介入，需要先明确启动链的分层结构。下图给出了一条典型的启动路径，以及TRACE32在各阶段的介入方式与可观测对象。
从图中可以看到，TRACE32并非只在系统“跑起来之后”才可用。通过调试探针与芯片的JTAG/SWD接口，它可以在复位释放后立即挂载内核，读取PC、SP、LR等关键寄存器，访问时钟、复位、DDR控制器等外设寄存器，甚至在BootROM阶段就设置断点。这意味着，即使目标系统没有任何串口输出，我们仍然可以判断“CPU是否在取指”“取到的指令是否正确”“是否进入了异常向量”。
整体课程框架
本课程按照“先建立观测能力，再逐层排查，最后恢复系统”的逻辑组织，共30章，可划分为五个部分：
- 基础与工具准备：介绍TRACE32调试环境搭建、探针连接、目标配置、复位方式选择，以及启动调试中常用的命令与脚本基础。
- 启动链逐层分析：从复位与时钟、BootROM、镜像加载、DDR初始化、异常向量、多核启动到安全启动，逐层建立可观测点与判断依据。
- 典型故障定位实战：针对无输出、跑飞、反复复位、卡死、镜像损坏等场景，给出可复现的排查路径与TRACE32操作序列。
- 系统恢复与验证：在定位根因后，通过寄存器修复、内存补丁、镜像重载、启动参数调整等手段恢复系统，并验证恢复结果。
- 复盘与工程化：将排查过程沉淀为检查清单、脚本与自动化流程，提升团队整体定位效率。
实战环境说明
为保证课程中的操作可复现，本课程约定一套示例环境。需要说明的是，以下参数为教学示例，实际使用时需根据目标芯片手册与板级设计进行调整。
| 项目 | 示例配置 | 说明 |
|---|---|---|
| 目标芯片 | ARM Cortex-A 系列多核 SoC | 支持JTAG/SWD调试，具备BootROM与多级启动 |
| 调试探针 | TRACE32 PowerDebug + 目标适配器 | 通过JTAG连接，支持复位控制与内核挂载 |
| 启动介质 | eMMC / QSPI Flash | 用于存放BootROM之后的二级镜像 |
| 内存 | DDR4，示例容量 2GB | 需在启动早期完成控制器初始化 |
| 串口 | UART0，115200-8-N-1 | 用于观察启动日志，但故障时可能无输出 |
| TRACE32版本 | 示例使用较新版本，命令以实际版本为准 | 不同版本命令可能存在差异 |
在后续章节中，我们将反复使用以下基础命令建立调试会话。建议先熟悉其含义，再进入具体故障场景。
SYStem.RESet ; 复位目标系统
SYStem.Up ; 挂载内核，建立调试会话
Register.view ; 查看PC、SP、LR等寄存器
Data.dump 0x0 ; 查看地址0x0处的内存内容
Break.Set 0x0 ; 在地址0x0设置断点
Step ; 单步执行
Go ; 全速运行
本节建立了课程的整体视角：启动链是分层的，故障可能发生在任意一层；TRACE32的价值在于它能在每一层建立观测点，而不依赖目标系统自身的软件能力。接下来，我们将从调试环境搭建与复位控制开始，逐步深入每一个启动阶段。