3. JTAG链与边界扫描
JTAG接口的核心价值在于其链式拓扑结构与边界扫描能力。本章深入剖析JTAG链的物理组成、边界扫描寄存器（BSR）的工作原理，以及IDCODE与BYPASS这两条关键指令的执行机制。理解这些底层细节，是后续配置OpenOCD、调试多核异构系统、以及进行硬件测试的基础。
3.1 JTAG链的物理组成与拓扑
JTAG链（JTAG Chain）将多个支持JTAG的器件（如CPU、FPGA、SoC）的TDI/TDO端口串联起来，形成一个菊花链（Daisy Chain）。调试器只需一个JTAG端口，即可访问链上的所有器件。
3.1.1 菊花链拓扑结构
下图展示了一个包含三个器件的典型JTAG菊花链。调试器（如J-Link、FT2232）通过TDI向链中注入数据，数据流经Device 1、Device 2、Device 3，最后从TDO返回调试器。
3.1.2 链中器件的识别与配置
在OpenOCD中，通过 jtag newtap 命令声明链上的每个器件。每个器件（tap）由芯片名和标签名唯一标识，并指定其IR（指令寄存器）长度。
# 声明一个JTAG链，包含两个器件
# 第一个器件：CPU，IR长度=4
jtag newtap cpu tap -irlen 4 -expected-id 0x4BA00477
# 第二个器件：FPGA，IR长度=8
jtag newtap fpga tap -irlen 8 -expected-id 0x04901001
# 配置链的顺序（从TDI到TDO）
target create cpu.cpu cortex_a -chain-position cpu.tap
target create fpga.fpga fpga -chain-position fpga.tapjtag init 和 scan_chain 命令可以验证链的物理连接是否正确。如果扫描到的IDCODE与预期不符，请检查焊接、电平匹配或链顺序。
3.2 边界扫描寄存器（BSR）
边界扫描寄存器（Boundary Scan Register, BSR）是JTAG标准（IEEE 1149.1）的核心。它是一个串行移位寄存器，连接在器件的每个数字I/O引脚与内部核心逻辑之间，允许调试器捕获、强制和观察引脚状态。
3.2.1 BSR的结构与功能
每个I/O引脚对应BSR中的一个边界扫描单元（BSC）。BSC包含一个移位寄存器、一个捕获寄存器和更新寄存器。通过EXTEST、SAMPLE/PRELOAD等指令，可以实现以下功能：
- 捕获（Capture）： 在Capture-DR状态下，将引脚上的当前逻辑值锁存到捕获寄存器。
- 移位（Shift）： 在Shift-DR状态下，将捕获的数据通过TDO串行移出，同时通过TDI移入新数据。
- 更新（Update）： 在Update-DR状态下，将移位寄存器中的数据更新到输出引脚，强制驱动外部逻辑。
3.2.2 BSR在调试中的应用
| 应用场景 | 使用的指令 | BSR作用 |
|---|---|---|
| 硬件连接测试 | EXTEST | 强制输出特定电平，检测板级焊接与走线 |
| 信号采样 | SAMPLE/PRELOAD | 在不影响系统运行的情况下捕获引脚状态 |
| 调试中断 | 专用调试指令 | 通过BSR冻结I/O状态，防止调试时外设误动作 |
| FPGA配置 | BYPASS + 专用配置协议 | 将非目标器件置于BYPASS模式，缩短链长 |
3.3 IDCODE与BYPASS指令
IDCODE和BYPASS是IEEE 1149.1标准中强制实现的两条公共指令。它们用于器件识别和链管理，是JTAG系统初始化的基础。
3.3.1 IDCODE指令
IDCODE指令用于读取器件的32位标识码，包含制造商、器件型号和版本信息。当TAP控制器进入Test-Logic-Reset状态时，IDCODE寄存器自动被选中。
// IDCODE寄存器格式（32位）
// Bit 31:28 - 版本号 (Version)
// Bit 27:12 - 器件型号 (Part Number)
// Bit 11:1 - 制造商代码 (Manufacturer ID)
// Bit 0 - 固定为1 (LSB)
// 示例：0x4BA00477
// 版本号: 0x4 (4)
// 器件型号: 0xBA00 (47616)
// 制造商: 0x23B (571) -> ARM Ltd.
// LSB: 13.3.2 BYPASS指令
BYPASS指令将器件的BSR旁路，只使用一个1位的BYPASS寄存器。这大大缩短了链的总长度，提高了访问特定器件的效率。
- BYPASS寄存器： 一个1位的移位寄存器，在Shift-DR状态下，数据从TDI直接传到TDO，延迟仅1个TCK周期。
- 应用场景： 当链中有多个器件，但只需要访问其中一个时，将其他器件设置为BYPASS模式。
- 性能影响： 链长从N位（BSR长度）缩短为1位，数据吞吐量提升数倍。
3.4 指令与数据寄存器操作流程
JTAG操作的核心是指令寄存器（IR）和数据寄存器（DR）的配合。通过TAP控制器的状态机，完成指令加载和数据传输。
| 步骤 | TAP状态 | 操作描述 |
|---|---|---|
| 1 | Test-Logic-Reset → Shift-IR | 通过TDI移入指令码（如IDCODE、BYPASS、EXTEST） |
| 2 | Exit1-IR → Update-IR | 更新指令寄存器，当前指令生效 |
| 3 | Select-DR-Scan → Capture-DR | 将数据捕获到选中的数据寄存器（如BSR、IDCODE寄存器） |
| 4 | Shift-DR | 通过TDI/TDO串行移位数据 |
| 5 | Exit1-DR → Update-DR | 更新数据寄存器，输出到引脚（如EXTEST） |
irscan 和 drscan 命令可以手动操作IR和DR。例如：irscan cpu.tap 0x0C 加载IDCODE指令；drscan cpu.tap 32 0x0 读取32位IDCODE值。