4. JTAG接口详解
JTAG（Joint Test Action Group）最初是为解决高密度PCB上芯片引脚互连测试而提出的标准，后来被IEEE采纳为IEEE 1149.1。今天它不仅是板级互连测试手段，更是MCU调试、Flash烧录、FPGA配置和量产下载的核心通道。理解JTAG，关键要抓住三件事：TAP状态机如何被TMS驱动、五根信号线各自承担什么角色、以及边界扫描寄存器与调试通道如何在同一套硬件上分时复用。
一、TAP控制器与16态状态机
TAP（Test Access Port）控制器是JTAG的心脏，它是一个由TMS在TCK上升沿采样驱动的有限状态机。状态机分为两大对称分支：一条负责数据寄存器（DR）扫描，一条负责指令寄存器（IR）扫描。所有操作都从Test-Logic-Reset出发，经Run-Test/Idle进入Select-DR-Scan或Select-IR-Scan，再通过Capture→Shift→Update完成一次数据搬运。
理解状态机的实用价值在于：调试器发出的每一个JTAG操作，本质都是一串TMS电平序列。例如要把4位IR指令0b0100写入，需要先走到Shift-IR，然后在TDI上逐位送入，同时TMS保持低电平维持移位，最后经Exit1-IR→Update-IR生效。若TMS序列错一位，状态机就会跑偏，表现为“找不到IDCODE”或“IR写入无效”。
二、五根信号线的分工与电气要点
JTAG接口最少需要4根线，TRST为可选。它们的分工如下表所示：
| 信号 | 方向 | 作用 | 关键约束 |
|---|---|---|---|
| TCK | 调试器→目标 | 测试时钟，所有TAP动作的节拍 | 上升沿采样TMS/TDI，下降沿更新TDO |
| TMS | 调试器→目标 | 模式选择，驱动状态机跳转 | 每个TCK上升沿必须稳定 |
| TDI | 调试器→目标 | 串行数据输入，写入IR或DR | 在Shift态逐位送入 |
| TDO | 目标→调试器 | 串行数据输出，读出IR或DR | 三态，非移位时为高阻 |
| TRST | 调试器→目标 | 异步复位TAP，低有效 | 可选，可被内部上电复位替代 |
电气上，TCK频率从几百kHz到几十MHz不等，长排线或高噪声环境要降速。TMS和TDI通常需要上拉，避免悬空误触发状态机；TDO由目标驱动，调试器端应配置为输入。TRST若不用，建议通过电阻拉低或由调试器主动控制，防止TAP进入不确定状态。
三、边界扫描与调试通道的复用
边界扫描寄存器（BSR）是JTAG的“原始使命”。它在每个I/O引脚旁放一个移位单元，测试时通过EXTEST指令把引脚状态捕获进BSR，再移位读出，从而判断PCB走线是否开路、短路或虚焊。量产阶段常用SAMPLE/PRELOAD和EXTEST做板级互连测试。
而调试通道则通过另一组指令激活，例如ARM的IDCODE、ABORT、DPACC、APACC，或RISC-V的IDCODE、DTMCS、DMI。当IR选中调试指令后，DR不再是BSR，而是调试访问端口（DAP）的寄存器。此时TDI/TDO承载的是内核寄存器读写、内存访问和Flash编程命令。同一组五线，靠IR切换“测试模式”与“调试模式”。
四、典型操作流程与命令示例
以OpenOCD连接一颗Cortex-M MCU为例，调试器内部会先复位TAP，再读IDCODE确认链路，然后切换到调试指令。简化流程如下：
# OpenOCD 典型JTAG初始化片段
adapter speed 1000 ; TCK = 1 MHz
reset_config trst_and_srst ; TRST与系统复位均可用
jtag newtap cpu tap -irlen 4 -expected-id 0x0BA00477
# 状态机自动完成：
# 1) Test-Logic-Reset -> Run-Test/Idle
# 2) Shift-IR 写入 IDCODE 指令
# 3) Shift-DR 读出 32 位 IDCODE
# 4) 切换 IR 到调试指令，建立 DAP 通道
如果读出的IDCODE全0或全1，通常说明TDO未连通、TCK无输出或目标未上电。若IDCODE正确但后续内存读写失败，则要检查IR指令长度是否配置错误，或调试通道被安全位锁死。
五、常见误区与排障复盘
- 误区一：把JTAG当串口用。JTAG是同步状态机协议，不是异步串口，不能直接发字节，必须按TMS序列走状态。
- 误区二：忽略IR长度。不同芯片IR长度可能为4、5、8位，配置错误会导致指令错位，表现为“能读ID但无法调试”。
- 误区三：TRST悬空。TRST若悬空且无内部下拉，TAP可能随机进入Shift态，量产时表现为偶发连接失败。
- 误区四：菊花链顺序错。多器件JTAG链中，TDI→器件1→器件2→TDO的顺序必须与扫描链配置一致，否则数据错位。
总结来说，JTAG的TAP状态机是“交通规则”，TCK/TMS/TDI/TDO/TRST是“道路”，边界扫描和调试通道是“两种目的地”。掌握状态迁移、信号时序和IR切换逻辑，就能在MCU调试与量产下载中快速定位连接失败、指令错位和链路异常等问题。