MC68HC908AZ32A EEPROM寄存器详解与安全编程实战

1. 项目概述与EEPROM核心价值

在嵌入式系统开发中，数据存储是一个永恒的话题。RAM掉电即失，Flash虽好但擦写单元大、寿命有限，这时候EEPROM（电可擦可编程只读存储器）的价值就凸显出来了。它就像系统里一个可靠的小本子，专门用来记录那些需要长期保存、偶尔修改的关键信息，比如设备的校准参数、用户的个性化设置、运行日志或者网络配置。我手头这个MC68HC908AZ32A，作为一款经典的8位微控制器，其内置的EEPROM模块设计得相当典型和完整，通过一组专用寄存器就能实现精细化的控制。但数据手册里的描述往往点到为止，真要把这套机制用稳、用对，里面有不少门道。今天我就结合自己踩过的坑和实际项目经验，把这套寄存器的工作原理、配置流程和避坑指南掰开揉碎了讲清楚，目标是让你看完就能在自己的项目里安全、高效地操作EEPROM。

2. EEPROM寄存器全景与核心设计思路

MC68HC908AZ32A的EEPROM控制逻辑，其核心思想是通过一组内存映射的I/O寄存器，作为软件与底层硬件电荷泵、定时器及存储阵列之间的桥梁。这种设计将复杂的模拟高压操作封装成简单的寄存器读写，极大降低了软件开发的复杂度。整个控制体系主要围绕以下几个寄存器展开，它们各司其职，共同完成从配置、保护到执行的全过程。

EEPROM控制寄存器是操作的总开关，它决定了当前是读、写还是擦除状态，并管理着EEPROM模块的电源。EEPROM阵列配置寄存器则像一个安全官，负责管理存储区域的访问权限和保护机制。而EEPROM非易失性寄存器是配置信息的“固化”版本，系统复位后，它的值会被加载到配置寄存器中，这决定了EEPROM上电后的初始状态。最后，EEPROM时间基准分频器寄存器是精准操作的节拍器，它根据系统时钟计算出精确的35微秒时间基准，这是确保编程和擦除脉冲宽度准确、从而保证数据可靠性和器件寿命的关键。

理解这套寄存器体系，不能孤立地看每个比特位，而要像理解一个团队的协作流程。你需要先通过非易失性寄存器设定好“公司章程”（保护策略、时间基准），上电后加载生效。然后，在每次进行写操作前，通过控制寄存器按步骤发出“操作指令”。任何一步的疏漏，都可能导致操作失败甚至数据损坏。

3. 核心寄存器详解与实操要点

3.1 EEPROM控制寄存器：操作执行的核心引擎

EECR寄存器位于地址$FE1D，是直接发起所有编程和擦除动作的指挥官。它的每一个比特都至关重要。

• Bit 7: 保留位。虽然可读写，但无实际功能，通常写0即可。
• Bit 6 (EEOFF): EEPROM掉电控制。这是很多人容易忽略的省电细节。当系统进入低功耗模式，且确定长时间不会访问EEPROM时，将此位置1可以关闭EEPROM模块的电源，降低功耗。关键点：在尝试任何对EEPROM的读/写操作前，必须确保此位为0（使能）。否则，访问结果将是不可预测的，很可能读到错误数据。
• Bit 5-4 (EERAS1, EERAS0): 擦除/编程模式选择。这两位与EEBPx（块保护位）共同决定了当前操作模式。具体组合见下表：

• Bit 3 (EELAT): 锁存控制。这是操作序列中的关键一步。当此位置1时，地址和数据总线被锁定，为施加编程/擦除高压做准备。重要限制：只有在EEPGM=0时，才能清除EELAT位。这个设计是为了防止在高压施加过程中意外退出，导致数据损坏。
• Bit 2 (AUTO): 自动终止使能。这是一个非常实用的功能。当此位置1时，内部定时器在编程/擦除周期结束后会自动清除EEPGM位，从而自动关闭高压。这简化了软件流程，避免了因软件延时不准或中断干扰导致高压施加时间过长。对于时序要求不苛刻的应用，建议启用此功能。
• Bit 0 (EEPGM): 编程/擦除使能。这是高压开关。仅当EELAT=1且已经向目标EEPROM地址执行了一次写操作后，设置此位才会真正启动内部的电荷泵，将高压施加到存储单元上。安全警告：手册特别指出，使用一条指令同时将EELAT和EEPGM写0，将只清除EEPGM，这为安全移除高压提供了时间窗口。在实际编程中，应遵循EEPGM先于EELAT清除的原则。

3.2 EEPROM阵列配置与非易失性寄存器：安全与保护的基石

EEPROM的灵活性和安全性很大程度上由EEACR和EENVR这对寄存器决定。

EEPROM阵列配置寄存器位于地址$FE1F。它是一个只读寄存器，其值在每次复位后从EENVR加载。这意味着EEPROM的初始保护状态是由非易失性存储的内容决定的。

• Bit 4 (EEPRTCT): EEPROM安全保护位。这是一个“一次性写入”的特性。
  • 1: 安全保护禁用。这是出厂默认状态（$F0的一部分）。
  • 0: 安全保护启用。一旦将此位编程为0，安全保护将永久启用，无法再禁用！启用后，对EEPROM的擦除操作将受到限制（见下文表格）。
• Bit 3-0 (EEBP[3:0]): EEPROM块保护位。每个位对应一个物理区块，防止该区块被意外编程或擦除。
  • 1: 对应区块被保护。
  • 0: 对应区块未受保护。

EEPROM非易失性寄存器位于地址$FE1C。它的位定义与EEACR完全一致。你需要通过标准的EEPROM编程流程来修改这个寄存器的值。修改后，必须进行一次系统复位，新的配置才会生效。出厂时，此寄存器值为$F0，即EEPRTCT=1（安全禁用），所有块保护位为0（全未保护）。

保护与安全功能的交互比较复杂，是容易出错的地方。下表总结了不同配置下的操作权限：

核心经验：$08F0-$08FF这个区域在安全启用时是特殊的“安全区”，完全不可写。通常可以将最核心的引导程序或密钥存放在此区域。在规划数据存储布局时，一定要避开这个区域，或者明确知晓其特殊性质。

3.3 EEPROM时间基准分频器寄存器：精准时序的生命线

可靠的EEPROM操作极度依赖精确的定时。编程/擦除电压需要持续一个特定的时间（典型值为35μs），太短可能导致操作不彻底，太长则会加速器件老化。EEDIV寄存器就是用来产生这个精准时间基准的。

它由两个8位寄存器组成：EEDIVH（$FE1A）和EEDIVL（$FE1B）。其中11位（EEDIV[10:0]）是分频值，Bit 7 (EEDIVSECD) 是分频器安全禁用位。

• EEDIVSECD位: 此位控制EEDIV寄存器的“锁”。
  • 1: 安全特性禁用，可以读写EEDIVH/L。
  • 0: 安全特性启用。一旦在EEDIVHNVR中编程为0并复位后，此特性将永久启用！启用后，EEDIVH/L寄存器以及对应的非易失寄存器EEDIVHNVR/EEDIVLNVR都将被锁定，无法再修改。这意味着你的时间基准被“固化”了。
• EEDIV[10:0]计算: 这是关键的计算步骤。公式为：EEDIV = INT[参考频率(Hz) × 35 × 10⁻⁶ + 0.5]其中INT[]表示向下取整。参考频率由CONFIG2寄存器中的时钟源选择位决定，可能是CGMXCLK或总线时钟。

计算示例：假设我们使用内部4.9152MHz的时钟作为参考。EEDIV = INT[4,915,200 × 35 × 0.000001 + 0.5] = INT[172.032 + 0.5] = INT[172.532] = 172换算成十六进制是$AC，二进制是1010_1100。所以EEDIVH应配置为$0A（高3位101，注意EEDIVH的低5位是保留的），EEDIVL应配置为$AC。

致命警告：手册用加粗的NOTE强调，使用错误的EEDIV值进行编程/擦除，可能导致数据丢失并降低EEPROM的耐久性。务必在初始化阶段就正确计算并配置此值。如果启用了EEDIV安全特性，这个值将伴随芯片一生。

对应的非易失寄存器EEDIVHNVR（$FE10）和EEDIVLNVR（$FE11）用于存储固化值，复位后加载到EEDIVH/L中。对它们的编程同样需要遵循EEPROM标准流程。

4. EEPROM编程与擦除操作全流程解析

理解了各个寄存器之后，我们来看如何将它们组合起来，完成一次完整的EEPROM操作。这里以最常用的“字节编程”和“字节擦除”为例，拆解其软件流程。“块擦除”和“整体擦除”流程类似，仅在EERAS[1:0]的设置上不同。

4.1 字节编程流程详解

目标：向EEPROM地址$0800写入数据$AA。

1. 前期准备与检查：

   • 确认EECR.EEOFF = 0（EEPROM使能）。
   • 确认目标地址所在的块未被保护（即对应的EEACR.EEBPx = 0）。
   • 确认EECR.EEPGM = 0（高压关闭）。

2. 配置操作模式：

   • 向EECR写入，设置EERAS1=0,EERAS0=0（字节编程模式）。通常也会同时确保AUTO=1（启用自动终止）、EELAT=0、EEPGM=0。一条指令完成：MOV #$00, EECR（假设其他位为0）。

3. 锁存地址与数据：

   • 设置EECR.EELAT = 1。此时地址和数据总线被锁定，为高压操作做准备。
   • 关键一步：向目标EEPROM地址（$0800）执行一次写操作，写入你想要编程的数据（$AA）。这个写操作本身并不会立即改变EEPROM内容，而是将地址和数据锁存到内部寄存器。指令如：MOV #$AA, $0800。

4. 启动编程高压：

   • 设置EECR.EEPGM = 1。此操作将启动内部电荷泵，并将编程高压施加到锁定的存储单元上，持续由EEDIV配置的精确时间（约35μs）。

5. 结束编程周期：

   • 如果AUTO=1，则定时器到期后会自动清除EEPGM位，高压关闭。你只需要等待足够的时间（通常建议等待大于一个编程周期的时间，例如100μs）。
   • 如果AUTO=0，则必须由软件在等待足够时间后，先清除EEPGM，再清除EELAT。必须分两步操作：

     BCLR 0, EECR ; 清除EEPGM，高压关闭 NOP ; 插入少量空操作，确保高压完全撤除 BCLR 3, EECR ; 清除EELAT，总线恢复正常

6. 验证数据（可选但推荐）：

   • 清除EELAT后，EEPROM回到读模式。读取目标地址的数据，与写入的$AA进行比较，确保编程成功。

4.2 字节擦除流程详解

目标：擦除EEPROM地址$0800（使其内容变为$FF）。

1. 前期准备与检查：同编程流程步骤1。
2. 配置操作模式：
   • 向EECR写入，设置EERAS1=0,EERAS0=1（字节擦除模式）。指令如：MOV #$02, EECR（假设AUTO=1, 其他位为0）。
3. 锁存地址：
   • 设置EECR.EELAT = 1。
   • 向目标EEPROM地址（$0800）执行一次写操作。注意，此时写入的数据值无关紧要，因为擦除操作会将整个字节变为$FF。通常写入$FF或$00均可。指令如：MOV #$FF, $0800。
4. 启动擦除高压：
   • 设置EECR.EEPGM = 1，启动擦除高压。
5. 结束擦除周期：同编程流程步骤5。
6. 验证数据：读取地址$0800，确认其值为$FF。

4.3 低功耗模式下的注意事项

MC68HC908AZ32A支持WAIT和STOP两种低功耗模式。

• WAIT模式：对EEPROM操作没有影响。你甚至可以启动一个编程/擦除序列，然后让MCU进入WAIT模式，操作会由内部定时器自动完成。
• STOP模式：需要极端谨慎！
  • 绝对禁止在编程或擦除序列正在进行时（即EELAT=1且EEPGM=1）执行STOP指令。这会突然移除编程电压，无法保证数据完整性。
  • 如果MCU在EELAT=1且EEPGM=1时进入STOP模式（例如被中断打断），编程序列会被中止，电压移除。退出STOP模式后，序列会重新开始。但这个过程极其危险，可能导致数据错误。
  • 安全的做法是：在进入STOP模式前，确保EEPROM处于空闲状态（EELAT=0且EEPGM=0）。

5. 实战经验、常见问题与深度避坑指南

理论流程看起来清晰，但实际开发中会遇到各种手册没细说的“坑”。下面是我总结的实战要点和问题排查方法。

5.1 关键参数计算与配置陷阱

1. EEDIV计算错误：这是最隐蔽也最危险的错误。务必确认你使用的“参考频率”是正确的时钟源。如果系统时钟经过分频，要确认CONFIG2寄存器的设置。计算时注意单位换算（MHz要乘以10^6）。一个快速验证方法是：编程后立即读取验证，如果频繁失败，首要怀疑EEDIV值。
2. 块保护与安全区混淆：
   • 症状：向某个地址写数据，流程都对，但验证失败，或者根本写不进去。
   • 排查：第一，检查EEACR中对应地址块的EEBPx位是否为0。第二，检查EEPRTCT位。如果为0（安全启用），则要特别注意$08F0-$08FF这个安全区是绝对禁止写入的。建议：在软件初始化时，读取并打印EEACR的值，确认保护状态。
3. AUTO位使用不当：
   • 症状：启用AUTO后，偶尔出现数据校验错误。
   • 分析：AUTO位依赖内部定时器，虽然方便，但在极端电压或温度下，35μs可能不够。对于可靠性要求极高的应用，可以禁用AUTO，采用软件延时，并适当延长高压时间（例如增加到40-50μs），但不要超过数据手册的最大值。
   • 操作：禁用AUTO后，你的延时循环必须确保足够精确。建议用定时器中断来计时，而不是简单的循环空操作。

5.2 操作序列的严格性与中断处理

1. 操作序列被打断：
   • 风险：在EELAT=1或EEPGM=1期间发生中断，如果中断服务程序也尝试访问EEPROM或修改相关寄存器，会导致不可预知的后果。
   • 对策：在启动EEPROM编程/擦除序列（设置EELAT=1之前），必须关闭全局中断（执行SEI指令）。在整个序列完成（EELAT和EEPGM均清零）后，再打开中断（CLI）。这是强制性的安全措施。
2. 步骤顺序错误：
   • 铁律：必须先写目标地址（锁存数据），再设置EEPGM=1。顺序反了，操作不会启动。
   • 铁律：在AUTO=0时，必须先清EEPGM，等待（几个NOP指令），再清EELAT。直接清EELAT是错误操作。

5.3 数据可靠性与耐久性优化

EEPROM有擦写次数限制（通常10万到100万次）。为了延长寿命：

1. 磨损均衡：对于频繁更新的数据（如计数器），不要固定在一个地址写。可以定义一个小循环缓冲区，轮流写入不同地址。
2. 减少擦除操作：EEPROM的“写”操作实质是“将0变为1需要擦除，将1变为0可以直接编程”。如果新数据是旧数据的子集（即新数据为0的位，旧数据也是0），则可以直接编程，无需先擦除。例如，旧数据$F0(1111_0000)，新数据$B0(1011_0000)，只有bit 6需要从1变0，这需要先擦除（变$FF）再编程。但如果新数据是$E0(1110_0000)，可以直接编程，因为只是将bit 5从1变为0。
3. 写前验证：在编程前，先读取目标地址的数据。如果要写入的值与当前值相同，则跳过编程/擦除操作。这能有效减少不必要的操作。

5.4 典型问题速查表

5.5 初始化代码示例与注释

下面是一段用汇编语言编写的EEPROM初始化及字节编程子程序示例，包含了关键的安全检查和操作步骤。

; 假设系统时钟为4.9152MHz，已正确配置 ; EEPROM目标地址: EEPROM_ADDR (例如 $0800) ; 要写入的数据: DATA_BYTE EEPROM_Init: ; 1. 确保EEPROM使能 BCLR 6, EECR ; 清除EEOFF位，使能EEPROM模块 ; 2. 配置时间基准分频器 (EEDIV = 172 = $AC) ; 注意：此操作应在EEDIV安全锁定前进行。如果已锁定，此步骤无效。 MOV #$0A, EEDIVH ; 写入高字节 (EEDIV[10:8]=101, EEDIVSECD=1) MOV #$AC, EEDIVL ; 写入低字节 (EEDIV[7:0]) ; 如果需要永久设置，还需将$0A和$AC编程到EEDIVHNVR和EEDIVLNVR ; 3. 检查块保护状态（可选，用于调试） ; LDA EEACR ; 根据EEBPx位判断目标地址是否可写 RTS EEPROM_ByteProgram: ; 输入: H:X 指向目标地址，A寄存器包含待写数据 ; 输出: 成功则C标志清零，失败则置位 SEI ; 关键！关闭全局中断 ; 步骤1: 检查EEPROM是否使能及就绪 BRCLR 6, EECR, EEPROM_Ready ; 检查EEOFF是否为0 BSET 6, EECR ; 如果被禁用，尝试使能（通常不会发生） NOP NOP EEPROM_Ready: ; 步骤2: 配置为字节编程模式，并启用自动终止 MOV #$04, EECR ; 设置AUTO=1, EERAS[1:0]=00, 其他位为0 ; 步骤3: 锁存地址和数据 BSET 3, EECR ; 设置EELAT=1 STA ,X ; 向目标地址写入数据（锁存） ; 步骤4: 启动编程高压 BSET 0, EECR ; 设置EEPGM=1 ; 步骤5: 等待编程完成 (AUTO=1，自动清除EEPGM) ; 等待时间应大于一个编程周期，例如循环延时约100us LDA #100 ; 延时循环计数，需根据时钟频率调整 Delay_Loop: DBNZA Delay_Loop ; 步骤6: 结束周期 (AUTO已帮我们清除了EEPGM) BCLR 3, EECR ; 清除EELAT ; 步骤7: 验证数据 LDA ,X ; 从目标地址读取数据 CMP ,X ; 与原始数据比较（这里用了一个技巧，实际应与传入的A比较，需临时保存） ; ... 比较逻辑，此处简化 BEQ Program_Success BSET 0, CCR ; 失败，置位C标志 BRA Program_Exit Program_Success: BCLR 0, CCR ; 成功，清除C标志 Program_Exit: CLI ; 恢复中断 RTS

这段代码展示了最核心的流程和关键的保护措施（如关中断）。在实际项目中，你需要根据具体的编译器、时钟频率和可靠性要求进行调整，例如添加更严谨的错误处理、状态查询和参数保存。