功能安全实战系列15-英飞凌TC3xx 复位类型与CHSW固件检测介绍

原创 已于 2025-08-09 10:49:40 修改 · 513 阅读 · 1 GEO检测
于 2025-08-04 08:00:00 首次发布

本文框架

0. 前言

在本系列笔者将结合工作中对功能安全实战部分的开发经验进一步介绍常用，包括Memory(Flash，Ram)失效检测，程序运行时序时间检测，及功能安全软件相关的功能安全分析，DFA分析方法等进行介绍。从本篇开始将对英飞凌Tricore系列芯片功能安全进行系统介绍，包括锁步核，SMU，MONBIST，LBIST，MBIST，时钟监控，ECC，MPU，总线监控等，如您对汽车电子底层相关Autosar全模块实战感兴趣，可参读专栏：AutoSar实战进阶系列导读

本篇将对**CHSW(Checker Software)**开发介绍，主要框架如下：
在这里插入图片描述

1. 复位类型介绍

在不同的复位类型下，执行的检测内容不同，因此在进行CHSW固件检测前先对英飞凌的复位类型进行介绍，一般包括Cold-Poweron Reset，Warm-Poweron Reset，System Reset及Application Reset几种类型的复位，分别对应的定义如下：

Cold-Poweron Reset：芯片首次上电时的复位过程，也称为“初始上电复位”，电压没起来前的R

标签
#安全 #autosar #功能安全 #英飞凌
了解本专栏 订阅专栏 解锁全文 超级会员免费看
Tricore学习-芯片启动流程
wangke2b的博客
10-30 5746
英飞凌Tricore MCU 芯片启动流程初探
[TC3XX]AURIX TC3XX系列之启动流程
redparrot2008的博客
10-23 1384
本文介绍了微控制器(MCU)启动过程中固件(Firmware)和启动软件(SSW)的工作原理。MCU上电复位后，硬件完成初始化，BootROM中的固件开始执行，进行参数加载、模式选择等操作。SSW作为第一个执行的软件，负责时钟配置、安全检查、多核管理及启动模式选择，最终跳转至用户代码。启动模式包括内部Flash启动、Bootloader模式（通过ASC或CAN接口）和备用启动模式(ABM)，具体由复位类型、引脚配置和UCB设置决定。文章特别指出英飞凌TC3xx系列芯片中固件不可修改，只能通过配置参数定制启动
【Tc3xx]TC397 Reset Control Unit (RCU)
redparrot2008的博客
10-29 1197
本文概述了TC3xx芯片中的复位控制单元(RCU)功能及其改进特性。RCU负责处理各类复位请求，支持多种复位源和分级复位操作，包括完全复位和部分复位。相比TC2xx，TC3xx实现了独立CPU复位功能和简化了寄存器保护机制。文章详细介绍了5种复位类型及其触发条件：上电复位、系统复位、应用复位、模块复位和调试复位，并区分了热复位和冷复位的不同场景。重点阐述了嵌入式电压调节器(EVR)与上电复位(PORST)的双向工作机制，以及ESR引脚的功能。最后说明了模块复位行为分类标准，其中"可靠"复
【TC3xx芯片】TC3xx芯片看门狗复位的默认行为分析
qq_36056498的博客
11-28 298
TC3xx芯片看门狗复位的默认行为分析
Infineon-AURIX_TC3xx学习篇 - RCU
HappyAdelle的博客
10-30 1491
本节介绍AURIX™TC3xx平台将复位以及复位操作配置和控制的条件。
TC3XX - MCAL知识点（三十六）：AURIX™ TC3xx 复位后RAM数据不丢失&寄存器复位不丢失方法
梦想技术家
05-11 681
在使用AURIX™ TC3xx 芯片时,当安全机制检测到芯片、外设、软件、 程序、代码等报警，或故障时，最简单直接的解决方法就是使MCU复位而消除问题。然而，这时可能需要保存故障现场的一些信息以及MCU关键寄存器的值，以便为将来提供问题分析的线索，这就需要保存这些信息的RAM区域不受复位影响。当然常规使用的是boot里面的重编程标志位存放。
AURIX TC3xx单片机介绍-启动过程介绍1
weixin_48120109的博客
11-19 3151
在AURIX 2代，总共有4个Boot Mode Header(BMHDx, x=0-3)，他们都是定义在UCB里的，为了防止数据的损坏，每个Boot Mode Header都有其一个备份，即有原始的Boot Mode Header,，UCB_BMHDx_ORIG，也有其备份的UCB_BMHDx_COPY，为了保证正常启动，在UCB里至少有一个存在。对于第二个问题，从Security的角度来说，是不建议用HWCFG的方式来决定启动模式的，防止被暴力刷新；2，定义ABM Header的内容。
Reset基础学习看这篇就够了
热门推荐
initiallizer的博客
12-18 1万+
Reset基础学习，系统介绍Reset概念、分类，MCU对Reset的处理过程及项目开发中对Reset的方法介绍。
英飞凌Aurix2G TC3xx 芯片内核详解（三）——TriCore异常处理机制（Trap）
king110108的专栏
05-28 3291
本文主要介绍Infineon Aurix2G TC3XX系列芯片内核异常处理机制
【英飞凌TriCore】异常问题排查定位详解（“跑飞”、“死机”）
十六宿舍的博客
03-09 4483
本篇文章针对在英飞凌TriCore上，使用符合AutoSAR规范要求的基础软件时，当遇到的“死机”、“跑飞”等问题时，给出了一个比较系统的正向排查思路。
英飞凌Tricore系列SMU详解
m0_57419559的博客
05-22 2754
SMU是TriCore系列（如TC3xx）的关键模块，负责集中管理来自MCU内部各种安全机制（如看门狗、ECC、时钟监控等）的告警信号（Alarm），并根据配置触发相应的安全响应（如复位、中断或外部通知）：通过MCU引脚（如P33.8）输出方波信号（正常状态）或低电平（故障状态），外接电源管理IC（如TLF35584）可据此切断电源或复位系统13。：支持内部行为（如CPU复位、NMI中断）和外部行为（如通过FSP协议通知PMIC）。：处理大多数告警信号（如CPU、内存错误），与SCU（系统控制单元）交互。
英飞凌TriCore架构
weixin_37591578的博客
05-11 1430
介绍TriCore架构
AURIX TC3XX系列之启动流程
fuyun32的博客
08-08 5057
TC3XX系列芯片的启动流程，大致可以分为三步：复位、固件启动、用户软件启动。复位（Reset）分为：冷复位（即重上电复位），热复位，系统复位，应用复位。固件（Firmware）是固化在芯片内部的程序，由复位触发启动运行。用户代码启动指的就是我们常说的从_Start处启动。用户软件部分可以理解为分成两部分：一部分为英飞凌提供的Ifx_Ssw_Tcx.c（x代表核ID），另一部分为用户自定义的Main函数。
TC3XX - MCAL知识点（三十七）：AURIX™ TC3xx 的BootLoader烧录APP完成之后跳转使多个核均正常运行
梦想技术家
09-21 359
摘要：针对AURIX TC3xx多核芯片在软件复位后仅Core0能启动的问题，分析发现该芯片在Cold Power-on Reset（断电复位）时会完整执行多核启动流程，而Application Reset（软件复位）会跳过从核初始化。解决方案包括：1）在BootLoader中显式调用IfxCpu_startCore()函数启动其他核；2）通过跳转函数强制各核从指定地址启动；3）双Boot场景下让每个核独立响应复位命令。实测表明，软件复位后需手动触发从核启动，或采用断电复位方式确保所有核正常初始化。
TC3xx芯片启动流程详解
weixin_59825476的博客
08-27 931
本文将系统解析 MCU 启动的完整链路，涵盖硬件复位、启动模式选择、初始化序列、安全验证和多核协同等关键环节，结合主流架构实例和工程实践，揭示启动过程的底层原理与优化方法。实际开发中，应结合芯片手册（如 TC3xx 的 SSW 阶段定义）、调试工具（UDE 的启动跟踪）和测试方法（电源纹波测试），构建可靠的启动方案。启动流程的设计反映了 MCU 的架构特点和安全理念，从 8 位 MCU 的简单加载到 32 位多核的安全启动，这一过程的演进见证了嵌入式系统可靠性要求的不断提升。// 设置从核入口地址​。
英飞凌TC3xx芯片架构与MCAL底层驱动深度解析
weixin_42612804的博客
10-28 2003
英飞凌TC3xx芯片基于Tri-Core Lockstep架构，集成三个独立但可协同工作的CPU核心（CPU0、CPU1、CPU2），其中CPU0与CPU1常以锁步模式运行，实现ASIL-D级功能安全。每个核心均配备独立的FPU、MPU及BIST模块，支持ECC校验的片上存储器保障数据完整性。通过硬件冗余与错误检测机制（如指令执行一致性比对），系统可在毫秒级响应潜在故障。在EB Tresos中配置ADC的基本步骤如下：打开工程，进入“Adc”模块配置界面；
Bootloader开发：uC如何烧录第一个程序？
weixin_48120109的博客
10-29 831
搞汽车开发的小伙伴们，是否思考过这样一个问题：“一颗"裸"芯，即：没有Bootloader和Application程序的uC，如何将Bootloader程序烧录进uC?”要弄清楚这个问题，我们先从BootROM说起。本文讨论内容：1、BootROM3、工厂如何给"裸"芯烧录程序：本文以Aurix tc3xx为例。
TC3xx安全启动深度解析：结合SafetyLib与SecurityLib设计，看Boot Firmware如何守护第一道防线
最新发布
weixin_28717683的博客
05-20 177
本文深入解析英飞凌TC3xx芯片的安全启动机制，结合SafetyLib与SecurityLib设计，详细探讨Boot Firmware如何通过BMHD校验、UCB配置和多核同步等关键技术，确保符合ISO 26262和ISO/SAE 21434标准的安全启动流程，为汽车电子系统提供可靠的第一道防线。
AURIX TC3xx单片机介绍-启动过程介绍3
让学习成为一种习惯
05-29 747
Reset类型的识别是用来判断上次的复位是Application Reset还是System Reset还是CPU0 Reset。基于复位的原因，启动软件会运行不同的分支逻辑。复位原因可以通过RSTSTAT和RSTCON寄存器来进行判断。SW，STMx，SMU，ESRx，CB3复位源只能产生Application Reset，其他所有的Reset是可以产生System Reset的，但是需要进行软件配置。
AURIX 2G关于复位控制单元（RCU）的实现原理
weixin_46176506的博客
04-11 2409
复位控制模块隶属于系统控制模块SCU，其实现了芯片复位的控制功能，了解此模块会了解芯片的主要复位源及其特性,不同复位源所导致的复位效果,能给工程应用出现复位问题时提供理论基础。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Autosar汽车电子进阶

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值