测量 Cortex m7 上的时钟周期数

我一直在测量 Cortex m4 上的时钟周期计数，现在想在 Cortex m7 上进行测量。我使用的板子是STM32F746ZG。

对于 m4 一切都适用：

volatile unsigned int *DWT_CYCCNT;
volatile unsigned int *DWT_CONTROL;
volatile unsigned int *SCB_DEMCR;

void reset_cnt(){
    DWT_CYCCNT   = (volatile unsigned int *)0xE0001004; //address of the register
    DWT_CONTROL  = (volatile unsigned int *)0xE0001000; //address of the register
    SCB_DEMCR    = (volatile unsigned int *)0xE000EDFC; //address of the register
    *SCB_DEMCR   = *SCB_DEMCR | 0x01000000;
    *DWT_CYCCNT  = 0; // reset the counter
    *DWT_CONTROL = 0; 
}

void start_cnt(){
    *DWT_CONTROL = *DWT_CONTROL | 0x00000001 ; // enable the counter
}

void stop_cnt(){
     *DWT_CONTROL = *DWT_CONTROL & 0xFFFFFFFE ; // disable the counter    
}

unsigned int getCycles(){
    return *DWT_CYCCNT;
}

问题是，当我在 m7 上运行时，DWT_CTRL 寄存器没有更改，并且仍然是 0x40000000，而不是更改为 0x40000001，因此周期计数始终为零。从我在其他帖子中读到的内容来看，您似乎需要将 FP_LAR 寄存器设置为 0xC5ACCE55 才能更改 DWT_CTRL。

我添加了这些定义（已尝试下面的两个 FP_LAR_PTR 地址）：

#define FP_LAR_PTR ((volatile unsigned int *) 0xe0000fb0) //according to reference
//#define FP_LAR_PTR ((volatile unsigned int *) 0xe0002fb0) //according to guy on the internet
// Lock Status Register lock status bit
#define DWT_LSR_SLK_Pos                1
#define DWT_LSR_SLK_Msk                (1UL << DWT_LSR_SLK_Pos)
// Lock Status Register lock availability bit
#define DWT_LSR_SLI_Pos                0
#define DWT_LSR_SLI_Msk                (1UL << DWT_LSR_SLI_Pos)
// Lock Access key, common for all
#define DWT_LAR_KEY                    0xC5ACCE55

和这个函数：

void dwt_access_enable(unsigned int ena){
    volatile unsigned int *LSR;
    LSR = (volatile unsigned int *) 0xe0000fb4;
    uint32_t lsr = *LSR;;
    //printf("LSR: %.8X - SLI MASK: %.8X\n", lsr, DWT_LSR_SLI_Msk);

    if ((lsr & DWT_LSR_SLI_Msk) != 0) {
        if (ena) {
            //printf("LSR: %.8X - SLKMASK: %.8X\n", lsr, DWT_LSR_SLK_Msk);
            if ((lsr & DWT_LSR_SLK_Msk) != 0) {    //locked: access need unlock
                *FP_LAR_PTR = DWT_LAR_KEY;
                printf("FP_LAR directly after change: 0x%.8X\n", *FP_LAR_PTR);
            }
        } else {
            if ((lsr & DWT_LSR_SLK_Msk) == 0) {   //unlocked
                *FP_LAR_PTR = 0;
                 //printf("FP_LAR directly after change: 0x%.8X\n", *FP_LAR_PTR);
            }
        }
    }
}

当我调用未注释的打印时，我得到 0xC5ACCE55，但是当我在函数返回后打印它时，我得到 0x00000000，我不知道为什么。我走在正确的道路上还是完全错误的？

编辑：我认为值得一提的是，我已经尝试过在函数中没有使用所有额外代码，并且只尝试更改 LAR 寄存器。

BR 古斯塔夫

再次查看文档，我现在非常怀疑 ARM TRM 中存在拼写错误或复制粘贴错误。 0xe0000fb0 被指定为 ITM_LAR、DWT_LAR 的地址andFP_LSR（与 *_LSR 等效）。由于所有其他 ITM 寄存器are在第 0xe0000000 页中，看起来非常像负责 Cortex-M7 文档该部分的人获取了 Cortex-M4 寄存器定义，将新的 LAR 和 LSR 添加到 ITM 页面，然后将它们复制到 DWT 和 FPB 页面更新名称但忽略更新地址。

我敢打赌你在无意中解锁了 ITM_LAR（或真正的 FP_LAR），而 DWT_LAR 实际上位于 0xe0001fb0.

编辑：dwelch

有人欠某人一顿晚餐。

hexstring(GET32(0xE0001FB4));
hexstring(GET32(0xE0001000));
hexstring(GET32(0xE0001004));
hexstring(GET32(0xE0001004));

PUT32(0xE000EDFC,0x01000000);

hexstring(GET32(0xE0001FB4));
hexstring(GET32(0xE0001000));
hexstring(GET32(0xE0001004));
hexstring(GET32(0xE0001004));

PUT32(0xE0001000,0x40000001);

hexstring(GET32(0xE0001FB4));
hexstring(GET32(0xE0001000));
hexstring(GET32(0xE0001004));
hexstring(GET32(0xE0001004));

PUT32(0xE0001FB0,0xC5ACCE55);
PUT32(0xE0001000,0x40000001);

hexstring(GET32(0xE0001FB4));
hexstring(GET32(0xE0001000));
hexstring(GET32(0xE0001004));
hexstring(GET32(0xE0001004));

output

00000000
00000000
00000000
00000000
00000003
40000000
00000000
00000000
00000003
40000000
00000000
00000000
00000001
40000001
0000774F
0000B311

TRM 中的表格看起来很有趣，正如其他文档所示，您将 0xFB0 和 0xFB4 添加到基础中，Cortex-M7 的 DWT 的其余部分是 0xE0001xxx，实际上，LAR 和 LSR 似乎吃了 0xE0001FB0 和 0xE0001FB4 。