1. ARMv8 调试架构概述
调试，说白了就是让芯片开口说话。我做了十几年嵌入式，最怕的就是芯片跑飞了却不知道它在干什么。ARMv8 的调试架构，就是一套让芯片「开口」的体系。今天咱们先搭个框架，把 CoreSight、调试状态、监控模式这些概念理清楚。
1.1 CoreSight 调试体系
ARM 的 CoreSight 不是单一模块，而是一整套调试和追踪的「基础设施」。你可以把它想象成芯片内部的监控系统——有摄像头（追踪源）、有总线（数据通路）、有存储（缓冲区），还有输出接口。
CoreSight 的核心组件：
- 追踪源（Trace Source）：CPU、ETM（嵌入式追踪宏单元）、ITM（仪器化追踪宏单元）
- 追踪总线（Trace Bus / ATB）：AMBA 追踪总线，负责搬运追踪数据
- 追踪汇聚（Trace Funnel / Replicator）：把多路数据合并或复制
- 追踪存储（Trace Buffer / ETB）：片上缓冲区，存着等调试器来读
- 追踪输出（Trace Port / SWO / TPIU）：把数据送到片外
我刚开始接触 CoreSight 时，总觉得这东西太复杂。后来调一个多核系统，CPU0 跑着跑着就挂了，CPU1 却正常。要不是 CoreSight 的 ETM 能同时追踪两个核的指令流，我可能到现在还找不到那个缓存一致性的 bug。
下面这张图，把 CoreSight 的典型架构画出来了：
1.2 调试状态与监控模式
ARMv8 的调试模式，说白了就两种：Halt 模式和Monitor 模式。你想想看，一个芯片出问题了，你是想让它停下来让你慢慢查，还是让它继续跑、你在一旁偷看？
| 特性 | Halt 模式（调试状态） | Monitor 模式（监控模式） |
|---|---|---|
| CPU 状态 | 暂停执行 | 继续执行 |
| 中断响应 | 不响应（除非调试中断） | 正常响应 |
| 实时性 | 差（系统完全停止） | 好（不影响业务） |
| 调试能力 | 完全控制（单步、读写寄存器） | 有限控制（断点触发后短暂介入） |
| 典型场景 | 硬件调试、启动代码调试 | 实时系统、中断服务程序调试 |
我的经验：调实时操作系统时，千万别用 Halt 模式。我曾经在 FreeRTOS 里用 Halt 模式打断点，结果系统恢复后任务调度全乱了。Monitor 模式虽然操作受限，但至少不会破坏时间敏感的逻辑。
ARMv8 引入了一个新概念——调试异常（Debug Exception）。当调试事件触发时（比如断点命中），CPU 会进入一个特殊的异常级别。这个异常级别可以配置为 EL1、EL2 或 EL3，取决于你的系统设计。
嗯，这里要注意：调试异常和普通异常不一样。普通异常是 CPU 自己触发的，调试异常是调试逻辑触发的。两者在异常向量表里各有各的位置，别搞混了。
1.3 调试寄存器简介
ARMv8 的调试寄存器，我习惯把它们分成三组：
- 断点相关：DBGBCR（断点控制寄存器）、DBGBVR（断点值寄存器）
- 观察点相关：DBGWCR（观察点控制寄存器）、DBGWVR（观察点值寄存器）
- 控制与状态：MDSCR（调试状态和控制寄存器）、OSLAR（操作系统锁定访问寄存器）
每个核心最多支持 16 个断点寄存器和 16 个观察点寄存器。不过具体数量要看芯片厂商的实现——有的只给了 4 个，抠得很。
避坑指南：我曾经在一个项目里发现，断点寄存器在安全状态（Secure World）和非安全状态（Normal World）下是独立的。你在 Normal World 设的断点，切到 Secure World 就失效了。调试 TrustZone 时一定要记得配两套。
下面这个表格，把最常用的几个寄存器列出来了：
| 寄存器 | 宽度 | 功能简述 |
|---|---|---|
| DBGBVR0-15 | 64 位 | 断点地址值，匹配指令地址 |
| DBGBCR0-15 | 32 位 | 断点控制，使能、异常级别、字节选择 |
| DBGWVR0-15 | 64 位 | 观察点地址值，匹配数据地址 |
| DBGWCR0-15 | 32 位 | 观察点控制，使能、读写类型、数据掩码 |
| MDSCR | 32 位 | 调试状态，单步使能、调试异常使能 |
| OSLAR | 32 位 | 操作系统锁定，防止调试器误操作 |
写这些寄存器时，有个细节容易忽略——同步要求。ARMv8 的调试寄存器属于系统寄存器，必须通过 MSR/MRS 指令访问。而且修改后通常需要一条 ISB 指令来保证生效。我见过有人改了断点寄存器却没加 ISB，结果断点死活不触发，查了半天。
配置断点的典型流程：
- 写 DBGBVR，填入目标指令地址
- 写 DBGBCR，设置使能位和异常级别
- 执行 ISB 指令，保证配置生效
- 检查 MDSCR 确认调试异常已使能
说白了，调试寄存器就是你和芯片之间的「对讲机」。你通过它告诉芯片：「停在这里」「看这个地址」「记下这个数据」。芯片通过它告诉你：「我停了」「我看到了」「数据在这儿」。
我个人习惯，拿到一块新芯片后，第一件事就是读一遍调试寄存器的复位值。这能帮你快速确认芯片的调试实现——比如支持几个断点、默认使能了哪些异常级别。这些信息，数据手册里写的不一定准，寄存器才是真相。