wandering1
029437be89
步骤 3/4（IWDG V2/V4/V5 + 堆低水位 S11）：
- V2 任务饿死 stall 后 ≤2.5s IWDG 复位；V4 关中断死循环 ~4.9s 稳定复位；
V5 30min 120×FTP 全 PASS、零 IWDG 复位。堆告警全程未触发（min_ever=4728B）。
- task_watchdog.c：stall 证据写盘会经 nand_ftl_wd_feed 喂狗 → 增 s_stall_evidenced
每次 stall 仅取一次证据，避免"取证据"本身阻止复位。
- default_task.c：堆低水位告警（HEAP_LOW_WATER_B=3072）。
步骤 5（GD5F 错误通道 S9）：gd5f2gq5ue.c/.h + nand_ftl.c 错误码统一为 int32_t 并
全量检查返回值；套件回归 16/16 PASSED。
- test/run_all_suites.py：--forbidden 改为按套件覆盖（GD5F 用 "HardFault;assert"）——
TC-GD5F-704 故意触发 [ERR] 回落轮询，统一默认值会误判 FAIL。
步骤 6（网络稳定性）：7.1 正常路径 ✅（V5 证据）；7.2 N-2 丢弃可观测性代码已具备、
49s 静默在 V5 未复现（降级低风险观察项）；7.3 N-3 待 PC peer。
步骤 7（工程卫生）：
- S5：新增 test-cppcheck 钩子（仅 warning，排除模拟器桩）。
- S4：新增 scripts/check_test_traceability.py（默认仅告警）。
- 待核实项 TEST_SUITE_SELECTED 实机核实 = 死代码（无使用点）；RTC 套件实际正常执行，
真缺口 = 缺套件级汇总行 → sd2506_test_task.c 补 === RTC Tests: N/M PASSED === 并
修正 Phase 级汇总累计问题；test_config.h 补齐 RTC 并注释"当前无引用"。
验证：产品 @build 0/0；pre-commit --all-files 17/17 Passed；
run_all_suites.py --suites RTC → PASS。
文档：实机测试实施指南 / SD2506_Test_Guide / 待处理内容 / 测试与架构改进建议 同步。
291 lines
12 KiB
C
291 lines
12 KiB
C
#ifndef GD5F2GQ5UE_H
|
||
#define GD5F2GQ5UE_H
|
||
|
||
/*
|
||
* 模块名称：GD5F2GQ5UE SPI NAND Flash 驱动
|
||
* 模块功能：提供 GD5F2GQ5UE SPI NAND Flash 的初始化、读、写、擦除接口
|
||
* 适用平台：STM32F407ZGT6 + SPI1 硬件 SPI
|
||
* 作者：王建锋
|
||
* 创建日期：2026-07-16
|
||
* 修改记录：
|
||
* 2026-07-16 王建锋 创建初始版本
|
||
* 2026-07-17 王建锋 切换为硬件 SPI，修正擦除地址，参考 NuttX 驱动
|
||
*/
|
||
|
||
#ifdef __cplusplus
|
||
extern "C" {
|
||
#endif
|
||
|
||
#include "main.h"
|
||
#include <stdint.h>
|
||
|
||
/* ======================== 宏定义 ======================== */
|
||
|
||
/* SPI 命令码 */
|
||
#define GD5F_CMD_WRITE_ENABLE 0x06
|
||
#define GD5F_CMD_WRITE_DISABLE 0x04
|
||
#define GD5F_CMD_GET_FEATURE 0x0F
|
||
#define GD5F_CMD_SET_FEATURE 0x1F
|
||
#define GD5F_CMD_READ_ID 0x9F
|
||
#define GD5F_CMD_PAGE_READ 0x13
|
||
#define GD5F_CMD_READ_FROM_CACHE 0x0B
|
||
#define GD5F_CMD_PROGRAM_LOAD 0x02
|
||
#define GD5F_CMD_PROGRAM_EXEC 0x10
|
||
#define GD5F_CMD_BLOCK_ERASE 0xD8
|
||
#define GD5F_CMD_RESET 0xFF
|
||
|
||
/* 寄存器地址 */
|
||
#define GD5F_REG_PROTECT 0xA0
|
||
#define GD5F_REG_FEATURE 0xB0
|
||
#define GD5F_REG_STATUS 0xC0
|
||
#define GD5F_REG_DRIVER 0xD0
|
||
|
||
/* 状态位定义 */
|
||
#define GD5F_STATUS_OIP (1 << 0)
|
||
#define GD5F_STATUS_WEL (1 << 1)
|
||
#define GD5F_STATUS_E_FAIL (1 << 2)
|
||
#define GD5F_STATUS_P_FAIL (1 << 3)
|
||
#define GD5F_STATUS_ECCS0 (1 << 4)
|
||
#define GD5F_STATUS_ECCS1 (1 << 5)
|
||
|
||
/* Feature 位定义 */
|
||
#define GD5F_FEATURE_ECC_EN (1 << 4)
|
||
#define GD5F_FEATURE_QE (1 << 0)
|
||
|
||
/* 芯片参数 */
|
||
#define GD5F_PAGE_SIZE 2048
|
||
#define GD5F_SPARE_SIZE 64
|
||
#define GD5F_TOTAL_PAGE_SIZE 2112
|
||
#define GD5F_PAGES_PER_BLOCK 64
|
||
#define GD5F_BLOCK_SIZE (GD5F_PAGES_PER_BLOCK * GD5F_PAGE_SIZE)
|
||
|
||
/*
|
||
* 页读取就绪判定 = WIP 轮询（与 Linux 主线 / GigaDevice 厂商驱动完全一致，
|
||
* 单发令形状）。2026-09-20 沉降 / 13h 二次发令史实统一记于
|
||
* GD5F2GQ5UE_Trap_Records.md Trap 05。
|
||
*/
|
||
#define GD5F_TOTAL_BLOCKS 2048
|
||
#define GD5F_TOTAL_SIZE (GD5F_TOTAL_BLOCKS * GD5F_BLOCK_SIZE)
|
||
|
||
/*
|
||
* SPI DMA 传输阈值：超过该字节数走 DMA，否则走 CPU 轮询。
|
||
* 取值约束：① 必须 >= 存储路径上可能出现在任务栈的最大缓冲（dhara meta 132B、
|
||
* dhara_nand_is_free 64B）——任务栈随 FreeRTOS 堆驻留 CCM（0x10000000），
|
||
* 而 DMA1/DMA2 物理不可达 CCM，栈缓冲一旦进 DMA 即静默失败（2026-09-20 实证）；
|
||
* ② 必须 < 页大小（2048），页级传输保留 DMA。
|
||
* 公开此宏供测试用例对齐阈值上下界，避免测试取值与驱动漂移。
|
||
*/
|
||
#define GD5F_DMA_THRESHOLD 1024
|
||
|
||
/* 坏块表持久化：保留块池数量（从 NAND 顶部向下挑选出厂好块存储 BBT） */
|
||
#define GD5F_BBT_POOL_COUNT 4
|
||
|
||
/* 制造商 ID 和设备 ID */
|
||
#define GD5F_MANUFACTURER_ID 0xC8
|
||
#define GD5F_DEVICE_ID 0x52
|
||
|
||
/* 返回值定义 */
|
||
#define GD5F_OK 0
|
||
#define GD5F_ERROR -1
|
||
#define GD5F_BUSY_TIMEOUT -2
|
||
#define GD5F_ECC_ERROR -3
|
||
#define GD5F_PROGRAM_FAIL -4
|
||
#define GD5F_ERASE_FAIL -5
|
||
#define GD5F_ID_MISMATCH -6
|
||
|
||
/* 控制引脚宏 */
|
||
#define GD5F_CS_LOW() HAL_GPIO_WritePin(GD_CS_GPIO_Port, GD_CS_Pin, GPIO_PIN_RESET)
|
||
#define GD5F_CS_HIGH() HAL_GPIO_WritePin(GD_CS_GPIO_Port, GD_CS_Pin, GPIO_PIN_SET)
|
||
#define GD5F_WP_HIGH() HAL_GPIO_WritePin(GD_WP_GPIO_Port, GD_WP_Pin, GPIO_PIN_SET)
|
||
#define GD5F_HOLD_HIGH() HAL_GPIO_WritePin(GD_HOLD_GPIO_Port, GD_HOLD_Pin, GPIO_PIN_SET)
|
||
|
||
/* ======================== 函数声明 ======================== */
|
||
|
||
/*
|
||
* 函数功能：初始化 GD5F2GQ5UE（读 ID + 使能 ECC + 解除块保护）
|
||
* 入口参数：无
|
||
* 返回值：0 - 成功，其他 - 错误码
|
||
* 限定条件：SPI1 和相关 GPIO 已由 CubeMX 初始化完成
|
||
* 函数说明：1. 发送复位命令并等待完成
|
||
* 2. 读取芯片 ID 并校验
|
||
* 3. 使能内部 ECC (B0h bit4)
|
||
* 4. 解除所有块保护 (A0h = 0x00)
|
||
*/
|
||
int32_t gd5f2gq5ue_init(void);
|
||
|
||
/*
|
||
* 函数功能：读取芯片 ID（MID + DID）
|
||
* 入口参数：mid - 制造商 ID 输出指针 uint8_t* 不为 NULL
|
||
* did - 设备 ID 输出指针 uint8_t* 不为 NULL
|
||
* 返回值：0 - 成功
|
||
* 限定条件：SPI 已初始化
|
||
* 函数说明：发送 9Fh 命令后接收1个 dummy + MID + DID
|
||
*/
|
||
int32_t gd5f2gq5ue_read_id(uint8_t *p_mid, uint8_t *p_did);
|
||
|
||
/*
|
||
* 函数功能：从 NAND 读取数据（支持跨页）
|
||
* 入口参数：offset - 起始字节偏移 long 0 - GD5F_TOTAL_SIZE-1
|
||
* buf - 数据缓冲区 uint8_t* 不为 NULL
|
||
* size - 读取字节数 size_t > 0
|
||
* 返回值：GD5F_OK(0) - SPI 传输完成；其它 - 错误码
|
||
* 限定条件：gd5f2gq5ue_init() 已成功调用
|
||
* 函数说明：自动处理跨页读取，每次读取不超过当前页剩余空间。
|
||
* ⚠ **raw 契约（E-56，2026-10-03 显式文档化）**：返回 0 只表示 **SPI 传输完成**，
|
||
* **不代表数据无位翻转**——ECC 不可纠正页（ECCS 非零）在 SPI 层属正常完成，
|
||
* 本函数仍返回 0。数据正确性由 **ECC 层**保证：生产主路径经 dhara glue
|
||
* （`nand_ftl.c`）自有 ECC 检查保护；**直接使用本 raw API** 的调用方
|
||
* （测试/诊断路径）须自行处理位翻转。详见
|
||
* docs/问题记录/GD5F2GQ5UE_Trap_Records.md。
|
||
*/
|
||
int32_t gd5f2gq5ue_read(long offset, uint8_t *buf, size_t size);
|
||
|
||
/*
|
||
* 函数功能：向 NAND 写入数据（支持跨页）
|
||
* 入口参数：offset - 起始字节偏移 long 0 - GD5F_TOTAL_SIZE-1
|
||
* buf - 数据缓冲区 uint8_t* 不为 NULL
|
||
* size - 写入字节数 size_t > 0
|
||
* 返回值：GD5F_OK(0) - 成功；其它 - 错误码
|
||
* 限定条件：gd5f2gq5ue_init() 已成功调用，目标区域已擦除
|
||
* 函数说明：自动处理跨页写入，每次写入不超过当前页剩余空间
|
||
*/
|
||
int32_t gd5f2gq5ue_write(long offset, const uint8_t *buf, size_t size);
|
||
|
||
/*
|
||
* 函数功能：擦除块（按块擦除，最小单位 128KB）
|
||
* 入口参数：offset - 起始字节偏移 long 必须 GD5F_BLOCK_SIZE 对齐
|
||
* size - 擦除字节数 size_t 必须 GD5F_BLOCK_SIZE 整数倍
|
||
* 返回值：GD5F_OK(0) - 成功；其它 - 错误码
|
||
* 限定条件：gd5f2gq5ue_init() 已成功调用
|
||
* 函数说明：擦除操作以块为单位，offset 和 size 必须块对齐
|
||
*/
|
||
int32_t gd5f2gq5ue_erase(long offset, size_t size);
|
||
|
||
/*
|
||
* 函数功能：复位芯片
|
||
* 入口参数：无
|
||
* 返回值：0 - 成功
|
||
* 限定条件：SPI 已初始化
|
||
* 函数说明：发送 FFh 复位命令后等待 5ms
|
||
*/
|
||
int32_t gd5f2gq5ue_reset(void);
|
||
|
||
/*
|
||
* 函数功能：查询块是否坏块
|
||
* 入口参数：block - 块编号 uint32_t 0 ~ GD5F_TOTAL_BLOCKS-1
|
||
* 返回值：0 - 好块，1 - 坏块
|
||
* 限定条件：gd5f2gq5ue_init() 已成功调用
|
||
* 函数说明：通过 BBT（Bad Block Table）查询，BBT 在 init 阶段 ECC 使能前扫描构建
|
||
*/
|
||
int32_t gd5f2gq5ue_is_block_bad(uint32_t block);
|
||
|
||
/*
|
||
* 函数功能：标记块为坏块
|
||
* 入口参数：block - 块编号 uint32_t 0 ~ GD5F_TOTAL_BLOCKS-1
|
||
* 返回值：无
|
||
* 限定条件：gd5f2gq5ue_init() 已成功调用
|
||
* 函数说明：更新 RAM 中的 BBT，并持久化到保留块池（带版本号 + CRC，
|
||
* 轮转写入，掉电安全）；仅在管理区内的块才纳入持久化 BBT
|
||
*/
|
||
void gd5f2gq5ue_mark_block_bad(uint32_t block);
|
||
void gd5f2gq5ue_bbt_clear(void);
|
||
void gd5f2gq5ue_print_bbt(void);
|
||
|
||
/*
|
||
* 函数功能：重建 BBT（重新扫描出厂坏块并持久化，覆盖运行时注入的坏块）
|
||
* 入口参数：无
|
||
* 返回值：GD5F_OK - 成功，其他 - 错误码
|
||
* 限定条件：gd5f2gq5ue_init() 已成功调用
|
||
* 函数说明：用于测试（如 TC-STO-03 注入坏块后）或出厂重置后恢复。
|
||
* 临时关闭 ECC 重新扫描每块 page0 spare[0] 的出厂坏块标记，覆盖 RAM BBT，
|
||
* 再写回持久化 BBT 池（版本 +1，掉电安全），从而清除运行时 mark 的坏块。
|
||
* 调用后建议再执行 nand_ftl_format() 清空 dhara map。
|
||
*/
|
||
int32_t gd5f2gq5ue_bbt_rebuild(void);
|
||
|
||
/*
|
||
* 函数功能：获取 dhara 可用块数（总块数减去保留块池）
|
||
* 入口参数：无
|
||
* 返回值：dhara 可见的块数量（= 保留块池起始块号）
|
||
* 限定条件：gd5f2gq5ue_init() 已成功调用
|
||
* 函数说明：保留块池用于存储持久化 BBT，不交给 dhara 管理
|
||
*/
|
||
uint32_t gd5f_get_usable_blocks(void);
|
||
|
||
/*
|
||
* 函数功能：从闪存读取当前生效的 BBT 位图（测试/调试用）
|
||
* 入口参数：p_bbt - 位图输出缓冲 uint8_t* 不为 NULL，长度 >= GD5F_BBT_SIZE
|
||
* p_version - 版本号输出 uint32_t* 不为 NULL
|
||
* 返回值：0 - 成功，其他 - 错误码
|
||
* 限定条件：gd5f2gq5ue_init() 已成功调用
|
||
* 函数说明：返回闪存中版本号最高的有效 BBT 拷贝（供测试验证持久化）
|
||
*/
|
||
int32_t gd5f_bbt_dump_flash(uint8_t *p_bbt, uint32_t *p_version);
|
||
|
||
/*
|
||
* 函数功能：擦除保留块池（撤销持久化 BBT，回到仅工厂扫描态）
|
||
* 入口参数：无
|
||
* 返回值：0 - 成功
|
||
* 限定条件：gd5f2gq5ue_init() 已成功调用
|
||
* 函数说明：仅供测试/出厂重置使用；擦除后下次启动 load 找不到副本，
|
||
* 仅保留 RAM 中工厂扫描结果（调用方需自行还原 RAM BBT）。
|
||
*/
|
||
int32_t gd5f_bbt_wipe_pool(void);
|
||
|
||
/*
|
||
* 函数功能：从保留块池重新加载持久化 BBT 到 RAM（测试/调试用）
|
||
* 入口参数：无
|
||
* 返回值：0 - 成功
|
||
* 限定条件：gd5f2gq5ue_init() 已成功调用
|
||
* 函数说明：将闪存中版本号最高的有效副本 OR 进 RAM BBT
|
||
*/
|
||
int32_t gd5f_bbt_reload(void);
|
||
|
||
/* ==================== SPI 原语（FTL 共享） ==================== */
|
||
|
||
int32_t gd5f_wait_busy(uint32_t timeout_ms);
|
||
int32_t gd5f_write_enable(void);
|
||
int32_t gd5f_read_status(uint8_t *p_status);
|
||
int32_t gd5f_page_read(uint32_t page_addr);
|
||
int32_t gd5f_read_from_cache(uint16_t column, uint8_t *p_buf, uint32_t size);
|
||
int32_t gd5f_program_load(uint16_t column, const uint8_t *p_buf, uint32_t size);
|
||
int32_t gd5f_program_exec(uint32_t page_addr);
|
||
int32_t gd5f_block_erase(uint32_t block_addr);
|
||
int32_t gd5f_check_ecc(void);
|
||
|
||
/*
|
||
* 函数功能：NAND 长耗时操作看门狗心跳弱钩子
|
||
* 入口参数：无
|
||
* 返回值：无
|
||
* 限定条件：任意上下文可调（内核启动前调用为空操作）
|
||
* 函数说明：gd5f_wait_busy 的长轮询（块擦除等待最长 5 s、GC 页拷贝、
|
||
* 日志写）都运行在调用者任务上下文（default/ftp/ui/timesync 等）；
|
||
* 本钩子默认空实现，App/util/task_watchdog.c 提供强符号，按调用者
|
||
* 任务句柄路由到该任务的心跳位，防止长耗时窗口心跳缺席导致 IWDG
|
||
* 误复位（2026-10-02 台架：0 字节 STOR 截断 → dhara GC > 800 ms
|
||
* 无心跳 → 停喂 → IWDG 误复位）。
|
||
*/
|
||
void nand_ftl_wd_beat(void);
|
||
|
||
/*
|
||
* 函数功能：NAND 长耗时操作看门狗直接喂狗弱钩子
|
||
* 入口参数：无
|
||
* 返回值：无
|
||
* 限定条件：任意上下文可调（内核启动前 / IWDG 未启动时为空操作）
|
||
* 函数说明：心跳钩子（nand_ftl_wd_beat）只能维持"心跳位"，喂狗动作本身在
|
||
* defaultTask 主循环（task_wd_poll）——若长耗时 FTL 操作（GC/整卷
|
||
* 格式化）发生在 defaultTask 上下文，主循环被阻塞在 FTL 调用里，
|
||
* 喂狗点停摆 → 心跳位再新也无人喂 → IWDG 误复位（2026-10-02 台架
|
||
* 实证：console tx fault 条目落盘触发 GC，poller 饥饿 ~2 s → IWDG
|
||
* 复位、无任何 stall 日志）。本钩子让 FTL 长路径在操作进行中直接
|
||
* 喂狗，覆盖"喂狗点自身被长 I/O 阻塞"的形态。强符号由
|
||
* App/util/task_watchdog.c 提供（仅 IWDG 已启动时生效）。
|
||
*/
|
||
void nand_ftl_wd_feed(void);
|
||
|
||
#ifdef __cplusplus
|
||
}
|
||
#endif
|
||
|
||
#endif /* GD5F2GQ5UE_H */
|