4. RH850 Flash编程规范与电气特性

RH850 的 Code Flash 并不是“按字节随便写”的存储器。它属于嵌入式 NOR 闪存结构，擦除与写入都必须遵循硬件规定的单位、电压、时钟与时序窗口。生产刷写和 EOL 测试中，如果忽略这些约束，轻则出现校验失败、重试率升高，重则造成编程电压异常、时序超限，甚至让部分扇区提前老化。理解这些电气与规范约束，是把刷写从“能跑通”推进到“稳定可量产”的关键一步。

一、编程与擦除的基本单位

RH850 的 Code Flash 通常以“块（Block）”为擦除单位，以“字（Word）”或“编程单元”为写入单位。不同系列（如 RH850/F1x、RH850/P1x、RH850/U2A 等）的块大小和编程单元宽度存在差异，常见配置为：擦除块 2 KB / 4 KB / 8 KB，编程单元 4 字节、8 字节或 16 字节。需要特别注意的是，Flash 的写入本质是“把 1 变成 0”，因此同一地址在未擦除前不能重复写入不同数据；若要对同一区域改写，必须先擦除整块。

在刷写文件（如 .hex 或 .mot）中，数据往往按连续地址排列，但落到 Flash 上时会被拆分为多个编程单元。刷写工具或 Bootloader 需要按编程单元对齐，未对齐的尾部数据通常用 0xFF 补齐。若忽略这一点，可能出现“数据正确但校验失败”的现象，因为补齐字节也被写入了 Flash。

二、编程电压与时钟要求

RH850 的 Flash 编程需要专用的编程电压 VPP 或内部升压电路支持。以外部 VPP 编程为例，典型 VPP 为 7.0 V ~ 8.5 V（具体以数据手册为准），而正常读取电压为 3.3 V 或 5.0 V。编程电压不足会导致编程单元阈值漂移不够，出现写入不牢、保持时间缩短；电压过高则会加速氧化层退化，缩短擦写寿命。因此，生产刷写设备必须保证 VPP 在编程窗口内稳定，并在编程结束后可靠放电。

时钟方面，Flash 编程/擦除通常要求 CPU 或 Flash 控制器工作在指定频率范围内。频率过低会拉长编程时间，频率过高则可能超出内部电荷泵的建立时间，导致时序违例。常见做法是在进入编程模式前切换到高频时钟（如 PLL），并确保 Flash 控制器分频配置正确。若使用内部高速时钟，还需考虑其温漂对时序的影响。

三、擦写寿命与数据保持

RH850 Code Flash 的擦写寿命通常标称为 10 万次（部分车规型号为 1 万次或 10 万次，取决于工艺与温度等级），数据保持时间在 85℃ 下约为 10~20 年。这两个指标并非独立：擦写次数越多，氧化层损伤越大，数据保持能力越差。因此，生产刷写应尽量减少不必要的擦除次数，例如：只在内容确实变化时才擦写，避免“每次上电都全片擦除”的粗暴做法。

在 EOL 测试中，如果同一块板反复刷写多次（如返修、重测），应记录擦写次数。若接近寿命上限，即使当前校验通过，也应评估长期可靠性。部分 RH850 型号提供擦写次数读取或状态标志，可在测试工位中读取并记录。

四、编程时序参数与温度约束

编程时序参数包括 tPROG（编程脉冲宽度）、tERASE（擦除时间）、tREC（恢复时间）等。这些参数通常以“典型值 + 最大值”给出，刷写工具或 Bootloader 必须保证每个脉冲在窗口内。若使用软件延时，需考虑中断干扰和时钟偏差；若使用硬件 Flash 控制器，则需正确配置定时寄存器。

温度对时序的影响不可忽略。高温下，电荷泵建立时间可能变长，编程脉冲需要适当加宽；低温下，擦除速度可能变慢。因此，生产刷写工位应尽量在常温（25℃ ± 10℃）下进行，若必须在宽温下刷写，应查阅数据手册中的温度降额曲线，并相应调整时序参数。

五、生产刷写中的参数检查清单

把上述约束落实到刷写脚本或 Bootloader 中，意味着：进入编程模式前先确认 VPP 与时钟，按块擦除、按字编程，每个编程单元后执行校验，全部完成后读取校验和并与源文件比对。只有这些条件同时满足，才能认为本次刷写有效，并允许进入 EOL 测试环节。