NOR Flash的原理与操作

学习目标：

1、了解nor flash存储芯片的概念和特性

2、掌握使用s3c2440芯片对外挂的nor flash进行读写擦除操作

1、NOR Flash的简单介绍

NOR Flash最早是由Intel公司于1988年开发出的，是现在市场上两种主要的非易失性存储器之一，它的出现彻底改变了存储器市场上由EPROM（Erasable Programmable Read-Only-Memory电可编程序只读存储器）和EEPROM（电可擦只读存储器Electrically Erasable Programmable Read - Only Memory）一统天下的局面。NOR Flash最大特点是支持XIP(Execute On Chip），既程序可以直接在NOR flash的片内执行，在NOR Flash中的代码运行时不需要重定位复制到RAM内。NOR Flash的地址线和数据线分开，数据的读取和RAM很类似，只要能够提供数据地址，数据总线就能正确给出数据。不过不能直接对它进行写操作，执行写操作之前需要先发送固定的命令序列，然后发送写操作的地址和数据。

NOR Flash存储器的最小访问单元一般分为8位和16位的，也有一些NOR Flash器件同时支持8位和16位模式，这种Flash的位宽可以在设计硬件时选择，当芯片的BYTE#引脚接为高电平，芯片工作在位宽16位模式，BYTE#引脚设为低电平时，芯片工作在位宽8位模式。

NOR Flash一般有多个扇区，扇区是NOR Flash擦除的最小单位，Nor Flash中每个扇区的大小也不是固定的，扇区的排放一般分为两种模式Top Boot part 和Bottom Boot part 。这两种形式的区别是小块的扇区在NOR Flash芯片中放置的位置不同，Bottom Boot类型的NOR Flash小块地址位于芯片0地址，而Top Boot part类型的NOR Flash小块地址位于芯片的高地址上。

2、NOR Flash引脚介绍（以MX29LV60DBTI芯片为例）

MX29LV60DBTI是16M-BIT的NOR Flash芯片，它的引脚如下图所示：

引脚描述表

符号	管脚名	功能
A0~A19	地址输入	地址信号，表示要读写数据的地址信息
Q0~Q15	数据输入/输出	数据输入/输出引脚，读周期内输出数据，写周期内输入数据
CE#	芯片使能	CE#为低电平时，芯片被选中，后续执行的操作才会有效
WE#	写使能	配合CE#和OE#以及地址引脚和数据引脚一起使用，当CE#低电平，OE#高电平，WE#为低电平时，Q0~Q15上数据被写入到A0~A19表示地址中
BYTE#	字或字节选择输入	当其为高电平时，数据输出为16bit模式；低电平时，数据输出为8bit模式
RESET#	硬件复位/扇区保护解锁引脚	硬件复位引脚，当输入信号为低电平时，芯片复位
OE#	输出使能	配合CE#和WE#以及地址引脚和数据引脚一起使用，当CE#低电平，WE#高电平，OE#为低电平时，将地址A0~A19内存中的数据传送到Q0~A15上
RY/BY#	RY/BY#输出引脚	用于输出Ready和Busy信号，实际用时可以不接，可以用命令查询NOR Flash状态代替
VCC	电源供应引脚（2.7v~3.6v）	芯片供电电源
GND	地引脚	芯片电源地
WP#/ACC	硬件写保护/加速引脚	硬件写保护引脚，低电平有效
NC	不连接内部引脚	不用连接

3、NOR Flash于S3C2440连接图

NOR Flash的数据宽度是16位的，与2440处理器的连接时，地址线必须错位进行连接。s3c2440的地址线A0悬空，A1连接NOR Flash的地址线A0，A2连接NOR Flash的地址线A1，依次排序。需要错位连接的原因是：2440处理器的每个地址对应的是一个BYTE 的数据单元，而 16-BIT 的 NOR FLASH 的每个地址对应的是一个HALF-WORD(16-BIT)的数据单元。为了保持匹配，所以必须错位连接。这样，从2440处理器发送出来的地址信号的最低位A0对16-BIT FLASH来说就被屏蔽掉了。

上面的描述过程太过抽象了，下面通过画图来解释错位连接的原因：

①、ARM处理器需要从地址0x0读取一个BYTE

ARM处理器在地址线An-A0上送出信号0x0；
由于2440的A1连接NOR Flash A0，16-BIT FLASH在自己的地址信号An-A0上看到的地址是0x0，然后将地址0x0对应的16-BIT数据单元输出到D15-D0上；
ARM处理器知道访问的是16-BIT的FLASH，从D7-D0上读取所需要的一个BYTE的数据。

②、ARM处理器需要从地址0x1读取一个BYTE

ARM处理器在地址线An-A0上送出信号0x1；
由于2440的A1连接NOR Flash A0，16-BIT FLASH在自己的地址信号An-A0上看到的地址依然是0x0，然后将地址0x0对应的16-BIT数据单元输出到D15-D0上；
ARM处理器知道访问的是16-BIT的FLASH，从D15-D8 上读取所需要的一个BYTE 的数据。

注意：有些ARM处理器内部可以设置地址的错位。对于支持软件选择地址错位的处理器，在连接16-BIT FLASH的时候，硬件上不需要把地址线错位。在设计的时候,应该参考芯片的数据手册，以手册为准，以免造成不必要的麻烦（如stm32连接是A0~A0）。

4、S3C2440驱动NOR Flash时序配置

s2c2440内存控制器接读NOR Flash时序图

上图为s3c2440操作NOR Flash的读时序，Tacs表示片选使能前地址信号的设置时间（既地址信号需要设置多久，才能使能片选信号），Tcos表示OE#信号使能前片选使能的设置时间，Tacc表示数据的访问周期，Tcoh表示OE#信号释放后片选信号的保持时间，Tcah表示片选信号释放后地址信号的保持时间。由于s3c2440为通用性能的处理器，他的外部可能接不同公司生成的不同型号的NOR Flash，所以这些参数值要根据所接型号的NOR Flash的时序图进行设置。

下面根据NOR Flash芯片MX29LV60DBTI时序图来配置上述参数，MX29LV60DBTI的时序图如下图所示：

NOR Flash芯片MX29LV60DBTI读操作内部时序图

NOR Flash芯片MX29LV60DBTI时序图各参数具体值

Tce：片选信号使能后多久输出数据有效，最大值为70ns

Toe：读信号发出后多久输出数据有效，最大值为30ns

Taa：地址信号发出后数据有效，最大值为70ns

Trc：读周期时间，最小70ns

Tdf：OE#或CE#高时，数据引脚浮空时间，最大30ns（可以忽略设置，当读取数据结束后，新的读取信号发出，要过70ns，数据线上数据有效，这段引脚浮空时间无影响）

上述最大值表示发出该信号后，间隔最大值的时间后，数据引脚的信号一定是有效的，在这个范围之内，数据信号的引脚可能有效。

为简单，我们一般设置2440的CE#、OE#、ADD控制信号同时发出，保持70ns后进行读取数据引脚的数据。NOR Flash连接s3c2440的Bank0地址，配置时序的寄存器为BANKCON0，该寄存器的各个位如下图所示：

内存控制器的时钟信号由HCLK时钟信号提供，假设设置的HCLK的值为100M，1clock = 10ns。根据前面分析，Tacs、Tcos寄存器位设置为0，Tacc寄存器的为设置为101 = 8clocks。

5、NOR Flash的读操作

NOR Flash是类似于内存类的接口，读操作和内存的读取一样，直接发送相应的地址便能获取相应数据

unsigned int nor_read_word(unsigned int base, unsigned int offset)
{
    volatile unsigned short *p = (volatile unsigned short *)(base + offset);
    return *p;
}

unsigned int nor_dat(unsigned int offset)
{
    return nor_read_word(NOR_FLASH_BASE, offset);
}

6、NOR Flash的扇区擦除

擦除NOR Flash扇区时，应先发送相应的命令，发送命令的顺序如下：

第1个总线周期：往555地址中写入AA

第2个总线周期：往2AA地址中写入55

第3个总线周期：往555地址中写入80

第4个总线周期：往555地址中写入AA

第5个总线周期：往2AA地址中写入55

第6个总线周期：往要擦除的扇区写入30

void nor_write_word(unsigned int base, unsigned int offset, unsigned int val)
{
    volatile unsigned short *p = (volatile unsigned short *)(base + offset);
    *p = val;
}

/* offset是基于cpu的角度看到 */
void nor_cmd(unsigned int offset, unsigned int cmd)
{
    nor_write_word(NOR_FLASH_BASE, offset, cmd);
}

/* 等待烧写完成 : 读数据, Q6无变化时表示结束 */
void wait_ready(unsigned int addr)
{
    unsigned int val;
    unsigned int pre;

    pre = nor_dat(addr);
    val = nor_dat(addr);
    while ((val & (1<<6)) != (pre & (1<<6)))
    {
        pre = val;
        val = nor_dat(addr);        
    }
}

void erase_nor_flash_sector(unsigned int addr)
{
    printf("erasing ...\n\r");
    nor_cmd(0x555<<1, 0xaa);    /* 解锁 */
    nor_cmd(0x2aa<<1, 0x55); 
    nor_cmd(0x555<<1, 0x80);     /* erase sector */
    
    nor_cmd(0x555<<1, 0xaa);    /* 解锁 */
    nor_cmd(0x2aa<<1, 0x55); 
    nor_cmd(addr, 0x30);     /* 发出扇区地址 */
    wait_ready(addr);　　/* 等待操作完成 */
}

CPU外接NOR Flash，实际上就是将NOR Flash地址映射为CPU的统一编址。由于nor_cmd函数的offset是基于CPU的角度看到地址，而芯片手册上NOR Flash写入命令的地址从NOR Flash的实际物理地址，NOR Flash是16位的，它的0地址应该对应CPU的0地址和1地址。因此，NOR Flash的物理地址从CPU的角度来看，地址值应该是NOR Flash角度来看的两倍，所以在向某地址写入命令时，要将NOR Flash角度来看的地址右移一位。

7、NOR Flash的写操作

向NOR Flash地址中写入数据时，也应先发送相应的命令，发送命令的顺序如下：

第1个总线周期：往555地址中写入AA

第2个总线周期：往2AA地址中写入55

第3个总线周期：往555地址中写入A0

第4个总线周期：往要目标地址写入数据

void write_nor_flash(unsigned int addr,unsigned int val)
{
    /* 烧写 */
    nor_cmd(0x555<<1, 0xaa);     /* 解锁 */
    nor_cmd(0x2aa<<1, 0x55); 
    nor_cmd(0x555<<1, 0xa0);     /* program */
    nor_cmd(addr, val);
    /* 等待烧写完成 : 读数据, Q6无变化时表示结束 */
    wait_ready(addr);
}

写操作时值得注意的是，只有写入的目标的地址内容为0xff时，数据才能正确的写入，因此，一般情况下NOR Flash在写入时要对扇区进行擦除操作。NOR Flash在写入数据时只能将地址中的某位由1变0，而不能将某位由0变1。

假设NOR Flash某地址中存放字符a（0x61），如果未进行擦除前向该地址中写入字符G（0x47），最后该地址内容为A（0x41）。原因如下：

　　字符a化为二进制--->1100001

　　字符G化为二进制--->1000111

由于写入时数据位只能由0变为1，最终结果100001，相当于执行原始数据和新写入数据进行&操作

向NOR Flash执行上述步骤，验证上述过程

①、向0x80000地址写入a字符

②、未进行擦除扇区向0x80000地址写入G字符，接着读取这个地址里的数据，实际读取内容为0x41，不是0x47，结果符合上面描述。

来源：oschina

链接：https://my.oschina.net/u/4255039/blog/3590467

标签

Dat