4. 内存与寄存器操作：内存读写、寄存器查看与修改、变量监控、内存映射分析

调试嵌入式系统，说白了就是在跟内存和寄存器打交道。你写的代码最终都会变成对某个地址的读写，而 JTAG 调试器给了我们一把“万能钥匙”——可以直接从外部访问芯片内部的所有资源。这一章，我就带你把这把钥匙用熟。

4.1 内存读写：从“看”到“改”

JTAG 调试器通过 DAP（Debug Access Port） 来访问内存。DAP 内部有两个主要的组件：AHB-AP（访问系统总线）和 APB-AP（访问外设总线）。调试器发出的内存读写命令，最终由它们转换成总线上的实际传输。

我个人习惯把内存操作分成三类：

• 单次读写：读/写一个 8/16/32 位的值。用于检查某个变量或寄存器。
• 块读写：连续读/写一大段内存。比如下载固件、导出数据缓冲区。
• 填充/比较：把某段内存填成固定值，或者跟已知数据做比对。常用于验证内存初始化是否正确。

# 读 32 位地址 0x20000000 的值
mdw 0x20000000

# 写 32 位值 0xDEADBEEF 到地址 0x20000000
mww 0x20000000 0xDEADBEEF

# 从 0x20000000 开始读 256 个字节，保存到本地文件
dump_image dump.bin 0x20000000 0x100

# 把本地文件写入内存
load_image data.bin 0x20000000 bin

4.2 寄存器查看与修改：CPU 的“方向盘”

寄存器是 CPU 内部最快、最核心的存储单元。JTAG 调试器通过 CoreSight 架构中的 DCR（Debug Control Register） 接口来访问它们。你想想看，如果能直接修改 PC（程序计数器）或者 SP（栈指针），那几乎可以“操纵”程序的执行流。

常用的寄存器操作包括：

• 通用寄存器：R0-R12（ARM Cortex-M）。查看函数参数、局部变量。
• 特殊功能寄存器：PC、LR、SP、xPSR。用于分析调用栈、异常返回。
• 控制寄存器：CONTROL、FAULTMASK、BASEPRI。用于分析任务切换和中断屏蔽。

在 GDB 中，操作寄存器非常直观：

# 查看所有寄存器
info registers

# 查看特定寄存器
print $r0
print $pc

# 修改寄存器
set $r0 = 0x12345678
set $pc = 0x08001000

4.3 变量监控：让“看不见”的变量“现形”

变量监控是调试中最常用的功能之一。JTAG 调试器提供了两种监控方式：

嗯，这里要注意：轮询读取会占用调试器带宽，而且可能错过瞬态变化。如果你在调试一个时序敏感的问题，比如通信协议栈的缓冲区溢出，我建议你使用 数据观察点。

# 当变量 'buffer' 被写入时暂停
watch buffer

# 当变量 'counter' 的值等于 100 时暂停
watch counter == 100

# 当读取变量 'flag' 时暂停
awatch flag

4.4 内存映射分析：看懂芯片的“地图”

内存映射，就是芯片厂商给每个外设、每块内存分配的地址范围。不懂内存映射，你连寄存器地址都找不到。我刚开始做嵌入式时，就犯过这种错——对着数据手册找了半天 UART 的寄存器，结果发现地址写错了。

一个典型的 Cortex-M 芯片内存映射如下：

在调试时，我经常用 info mem（GDB）或 show_memory_map（OpenOCD）来查看当前芯片的内存布局。这能帮你快速判断：

• 一个地址是 Flash 还是 RAM？
• 一个地址是普通内存还是外设寄存器？
• 访问这个地址会不会触发异常？

4.5 知识体系总览

下面这张图，把本章的核心知识点串了起来。你可以把它当作一个“调试操作地图”。

这张图把本章的四个核心操作——内存读写、寄存器操作、变量监控、内存映射分析——都串起来了。你可以看到，所有操作都通过 JTAG 调试器发起，最终落到芯片的不同地址空间上。

4.6 实战要点总结

• 先暂停，再修改：修改内存或寄存器前，确保 CPU 处于 Halt 状态，避免总线冲突。
• 区分 Flash 和 RAM：Flash 需要按页擦除再写入，不能直接 mww；RAM 可以随意读写。
• 善用数据观察点：对于“谁改了我的变量”这类问题，数据观察点比轮询高效得多。
• 看懂内存映射：拿到一个新芯片，第一件事就是看它的内存映射表。这能帮你避免很多低级错误。