📚 课程目录第4章启动流程与系统初始化

4. 启动流程与系统初始化

座舱控制板从按下点火开关到屏幕点亮，中间经历的不是“上电即运行”，而是一条严格受控的启动链。TRAVEO T2G 属于车规级 MCU，其启动过程由硬件复位逻辑、启动代码、时钟树、看门狗和电源模式共同决定。理解这条链，才能解释“为什么程序跑飞”“为什么时钟没切过去”“为什么看门狗提前复位”这类典型问题。

复位向量与启动入口

上电或复位释放后，Cortex-M 内核首先从向量表偏移 0x00 处读取主栈指针（MSP）初值，再从 0x04 处读取复位向量（Reset_Handler 地址）。TRAVEO 的向量表默认位于 Flash 起始地址，但通过 VTOR 寄存器可重定位到 SRAM 或其它区域，用于 Bootloader 跳转场景。启动代码的第一段汇编通常完成三件事：初始化 MSP、使能 FPU（若使用浮点）、跳转到 C 运行环境入口 __main，由后者完成 .data 段从 Flash 到 SRAM 的搬运和 .bss 段清零。

需要特别注意的是，TRAVEO 在复位后会先执行一段 ROM Boot，检查启动模式引脚和 Flash 中的有效标志，再跳转到用户向量表。若 Flash 首地址未写入合法向量，芯片会停留在 ROM 中，表现为“程序不运行但调试器能连上”。

时钟系统配置

TRAVEO T2G 的时钟树由 IMO（内部主振荡器）、ECO（外部晶振）、PLL 和多级分频器组成。复位后默认使用 IMO，频率约 8 MHz，精度和稳定性不足以支撑 CAN、以太网等外设。座舱控制板通常外接 16 MHz 晶振，经 PLL 倍频到 160 MHz 作为系统时钟。

配置顺序必须遵守：先启动 ECO 并等待稳定，再配置 PLL 的反馈分频和输出分频，锁定后切换系统时钟源，最后调整 AHB、APB 分频。若顺序颠倒，例如 PLL 未锁定就切换，会导致总线挂死。以下为示例配置片段（参数为教学假设值）：

// 示例：ECO 16MHz -> PLL 160MHz
CLOCK_EnableECO(16000000U);          // 启动外部晶振
while(!CLOCK_IsECOReady());          // 等待稳定
CLOCK_ConfigurePLL(16000000U, 160000000U); // 倍频至160MHz
while(!CLOCK_IsPLLLocked());         // 等待锁定
CLOCK_SetSysClkSource(PLL);          // 切换系统时钟
CLOCK_SetAHBDivider(1);              // AHB = 160MHz
CLOCK_SetAPBDivider(2);              // APB = 80MHz

切换完成后应通过 SystemCoreClock 变量或测量 GPIO 翻转周期确认实际频率，而不是仅凭寄存器写入成功就认为配置生效。

看门狗与电源模式

TRAVEO 提供 WDT 和 MCWDT 两类看门狗。WDT 由 IMO 驱动，复位后默认可能处于使能状态，若启动代码执行时间过长而未喂狗，会在初始化中途复位。工程上通常在上电后第一时间判断复位原因寄存器，区分是上电复位、看门狗复位还是软件复位，再决定是否重新初始化外设。

电源模式方面，座舱控制板在熄火后需进入 DeepSleep 或 Hibernate 以降低静态电流。进入低功耗前必须完成：关闭未使用外设时钟、配置唤醒源（如 CAN 唤醒、GPIO 唤醒）、保存关键状态到保留 SRAM。唤醒后不能直接跳回主循环，而应重新判断时钟源和电源域状态，因为部分外设在低功耗期间已掉电。

板级初始化实战顺序

座舱控制板的板级初始化不是“把所有外设初始化一遍”，而是按依赖关系分层执行。推荐顺序如下：

复位原因判断：读取 RES_CAUSE 寄存器，若为看门狗复位，记录日志并检查上次喂狗点。
时钟确认：确认系统时钟已切换到 PLL，SystemCoreClock 更新为 160 MHz。
GPIO 与引脚复用：先配置为安全电平（如背光关闭、功放静音），再切换复用功能，避免上电瞬间误动作。
通信外设：使能 CAN 收发器，配置波特率 500 kbps，进入正常模式前先进入初始化模式设置位时序。
显示与触摸：I2C 触摸控制器先复位，再读取设备 ID 确认在线；背光 PWM 从 0 缓慢提升，避免浪涌。
看门狗启动：在所有关键外设初始化完成后才使能 WDT，超时设为 200 ms，并在主循环中固定位置喂狗。

注意：若在时钟切换前就使能看门狗，而 PLL 锁定耗时超过看门狗超时，会导致反复复位。正确做法是先用 IMO 完成最小初始化，再切换时钟，最后启动看门狗。

结果观察与判断依据

启动是否成功，不能只看“程序没进 HardFault”。可观察以下信号：用示波器测量调试 GPIO，在时钟切换前后翻转，确认切换耗时；读取 SystemCoreClock 变量确认频率；通过 CAN 发送启动完成报文，上位机收到即表示通信链路正常；测量熄火后静态电流，若高于 1 mA 说明有外设时钟未关闭或 GPIO 漏电。

座舱控制板的启动链是“硬件复位 → 启动代码 → 时钟 → 外设 → 看门狗 → 电源模式”的串联关系，任何一环顺序错误都会在后续阶段暴露为看似无关的故障。把复位原因、时钟实际频率、看门狗超时和静态电流作为四个关键观测点，就能在调试时快速定位问题所在。