基于应广单片机型号PFS173-S16,应广科技Padauk RFC开发土壤湿度外设的传感器,识别未记录的 I/O 寄存器,控制寄存器允许选择特定引脚,需要写入4位才能启动和停止计数器

整理编辑:逐高电子技术开发部 / 日期:2024-7-11

PFS173-S16 Padauk是一家台湾超低成本微控制器供应商,因“3 美分 MCU”而臭名昭著。

该供应商本身仅提供带有专有 C 语言的封闭工具链。与此同时,部分基于逆向工程的开源独立工具链已面世。 仍有一些领域尚未完全理解。其中一个主题是 I/O 寄存器的初始状态。实际设备的行为与数据表有些不一致,这可能是由于勘误表或专有和开放工具链的不同行为造成的。

为了详细研究 Padauk PFS173-S16 上的这种行为,我们使用一个小程序在启动后直接将整个 I/O 空间复制到 RAM。由于无法对 I/O 寄存器进行索引访问,因此必须生成单独的指令来复制每个地址。 在对 MCU 外围设备进行正确初始化后,通过串行端口转储 I/O 区域备份。

上图显示了重置后整个 I/O 区域的转储。有 128 个可能的寄存器,但只有一些被使用和记录 - 只有少数寄存器实际上显示非零值。

一个有趣的方面是一些值是重复的,例如地址 00 和 01 中的 0xF0。这尤其引人注目,因为 0x01 处的寄存器实际上未使用。更多的实验表明,最后访问的寄存器的内容实际上是重复的。

这种行为看起来非常像浮动内部总线 - 如果访问的寄存器不存在,则不会将新信息写入总线;由于寄生电容,上次访问的逻辑电平被存储。如果这是一个安全关键设备,这当然会是一个很好的侧通道。但我们仍然可以利用这种效果来识别哪些 I/O 地址实际被使用,哪些没有被使用。

为了探测未使用的寄存器,我只需在 I/O 读取之前直接将 0x55 写入已知寄存器。如果下一次读访问是针对未使用的 I/O 位置,它将被读为 0x55 并且可以轻松识别。如上图所示,许多 I/O 地址现在读取为 0x55,因此未使用或只写。

大多数使用的寄存器可以轻松地与文档进行交叉检查。但是,有几个寄存器无法分配。第一个用红色标记为 0x23,还有一组用绿色标记为 0x2d、0x2e、02f。进一步探究发现,0x2d 显然是一个控制寄存器。复位状态为 0xE0。位 7-5、3、1、2 为 R/W,位 4 和 2 为 RO 或 WO。0x2e 和 0x2f 似乎是只读的。

JS 在 EEVBlog-Forum 上的出色侦查为绿色寄存器提供了非常有趣的解释:似乎早期的 padauk 微控制器包含一个称为电阻频率转换器 (RFC) 的外设,在经销商的旧数据表版本中仍可找到。这些寄存器的位配置与调查结果完全一致,因此很有可能匹配。目前尚不清楚为什么这个外设没有记录。

它仍然在 Padauk 的目录中提到,但没有列出具有此功能集的单个设备。未记录的寄存器 0x​​23(红色)的用途很容易识别:它实际上包含 ADC 的额外 LSB。似乎 Padauk 有一个用于 11 位 ADC 的标准 IP 块,该 IP 块也用于 PFS173。由于某种原因,它被声明为 8 位 ADC,而低三位未记录。可能存在噪音问题?

 

调查 RFC

JS之前找到的文档提供了基本的功能说明,并列出了寄存器,但细节有些少。没有什么是不能研究的……

上图显示了我对 RFC 的“C 型”操作的理解。它基本上由一个施密特触发器和一个接地开关组成。如果在 IO 引脚和正电源之间连接一个 RC 耦合器(如图所示),则输入电压将根据 RC 时间常数缓慢增加。如果达到某个触发电压,接地开关将使输入短路至地,直到达到较低的触发电压。每次发生这种情况时,计数器都会增加一。实际上,该电路形成了一个张弛振荡器。

通过评估固定间隔内的计数次数,可以测量电容或电阻的变化。

上表显示了寄存器映射。控制寄存器允许选择特定引脚。需要写入位 4 才能启动和停止计数器。

__sfr __at( 0x2d ) _rfcc;
__sfr __at( 0x2e ) _rfccrh;
__sfr __at( 0x2f ) _rfccrl;

#定义RFCC _rfcc
#定义RFCCRH _rfccrh
#定义RFCCRL _rfccrl

寄存器映射如上所示。使用 RFC 相当简单,如下所示:

RFCC = 0xc0 | 0x08 | 0x02 ; // 选择 PB6,设置为 C 模式,启用输出

uint16_t结果;
RFCC | = 1 << 4;// 启动 RFC
_delay_ms( 50 );
RFCC&=~( 1 << 4 );// 停止 RFC
结果=(RFCCRH<< 8 )|RFCCRL;

示波器图片显示了操作期间 RFC 引脚上的电压。在这种情况下,100nF 电容和 10 kOhm 电阻并联连接到 VDD。

可以清楚地看到,RC 元件的充电遵循指数规律。上触发电压为 4V,下触发电压约为 700 mV。我不清楚较低电压下振铃的来源,它似乎是 RFC 外围设备的产物。

接地开关的阻抗似乎相对较高。在这种情况下,使用 100nF 电容,大约需要 11 µs 才能放电。

当使用较低的电容值时,计数频率会相应增加。最小放电时间似乎是 1 个 IHRC 周期(此设备中的 IHRC 为 16 MHz = 62.5 ns)。在这种情况下,观察到电压下冲至 0V。很明显,当复位电压未正确定义时,RC 振荡器的运行将不稳定。似乎建议调整电容值,以便复位时间低于一个 IHRC 周期(复位电压为 0V),或明显高于(复位电压为 700 mV)。

另一个值得关注的参数是振荡器频率如何随电源电压的变化而变化。

我测量了 R=10 kOhm 和 C=100nF 的振荡器在不同 VDD 值下的频率。

 

可以看出,频率有一致的变化。这是因为触发电压根据电源电压而变化。较低的触发电压似乎由 0.2 * VDD 定义,而较高的触发电压则定义为约 0.8 * VDD。电压很可能直接来自带有电阻分压器的电源。

真正的对称松弛振荡器不会显示这种电压依赖性,但由于放电由接地开关定义,因此引入了对开关电压的依赖性。不过,1.5 V 电源差中约 10% 的变化对于许多应用来说应该足够了。
 

太棒了,看起来 RFC 确实像宣传的那样好用。我们可以用它做什么?

应广单片机技术资料

  • 台湾应广单片机官网
  • 应广单片机例程
  • 应广单片机编程指南
  • 应广单片机定时器
  • 技术开发工具
  • 应广单片机IDE&仿真器
  • 应广单片机烧录器
  • 代码生成器
应广科技八核心平行处理单片机 (FPPA) 介绍,有什么优点?相信许多研发人员都有选择 MCU 的痛苦经验, 选这颗 MCU少个UART,选那颗Timer又不够,就算选好了MCU写软体才是真正痛苦

应广科技八核心平行处理单片机 (FPPA) 介绍,有什么优点?相信许多研发人员都有选择 MCU 的痛苦经验, 选这颗 MCU少个UART,选那颗Timer又不够,就算选好了MCU写软体才是真正痛苦


网友热论开发应广单片机,工业级8-bit MTPIO 类型PFC154单片机具体应广的讨论帖子,在分析了READ和WRITE后,发现:PFC154程序字=14位,但使用19位进行读/写。

网友热论开发应广单片机,工业级8-bit MTPIO 类型PFC154单片机具体应广的讨论帖子,在分析了READ和WRITE后,发现:PFC154程序字=14位,但使用19位进行读/写。


模数转换器ADC 如何工作?应广科技官网公布的PMS132/PMS132B8单片机,ADC 装进程的步骤,有 7 个寄存器需要配置

模数转换器ADC 如何工作?应广科技官网公布的PMS132/PMS132B8单片机,ADC 装进程的步骤,有 7 个寄存器需要配置


应广单片机烧录方法,PMS133/PMS134 的烧录脚为 PA3,PA4,PA5,PA6,VDD,GND 这 6 只引脚,随着烧录器版本的不同,每种封装形式烧录方法也不尽相同

应广单片机烧录方法,PMS133/PMS134 的烧录脚为 PA3,PA4,PA5,PA6,VDD,GND 这 6 只引脚,随着烧录器版本的不同,每种封装形式烧录方法也不尽相同


应广单片机YFS1224 系列12bit ADC 型 MTP MCU 带 2K-bit EEPROM,包含两个部分:PFS122B MCU,2Kbit EEPROM,是一款 12bit ADC 类型的 MTP MCU

应广单片机YFS1224 系列12bit ADC 型 MTP MCU 带 2K-bit EEPROM,包含两个部分:PFS122B MCU,2Kbit EEPROM,是一款 12bit ADC 类型的 MTP MCU


应广单片机PMB180 8 位 OTP 型单片机带充电,IC充电器使用与设定,PMB180 的充电器做电性量测V1 电压波形:(CC Mode, R1 = 10Kohm, C1 = 1uF)

应广单片机PMB180 8 位 OTP 型单片机带充电,IC充电器使用与设定,PMB180 的充电器做电性量测V1 电压波形:(CC Mode, R1 = 10Kohm, C1 = 1uF)


单片机选型指南,项目开发如可购买单片机,这里分享干货让你少找弯路,选择微控制器(MCU)的10个步骤,推荐几款常用的单片机

单片机选型指南,项目开发如可购买单片机,这里分享干货让你少找弯路,选择微控制器(MCU)的10个步骤,推荐几款常用的单片机


PMS152G应广科技8 位 OTP SuLED IO 型单片机,工作温度范围:-40°C ~ 85°C,烧录方法,请使用 PDK5S-P-003x 烧录,1.25KW OTP 程序存储

PMS152G应广科技8 位 OTP SuLED IO 型单片机,工作温度范围:-40°C ~ 85°C,烧录方法,请使用 PDK5S-P-003x 烧录,1.25KW OTP 程序存储


应广科技单片机应用开发中PMC-APN003 IO 输出引脚连接长导线时的应用需知,PA3 用于控制 TRIAC,线路接法为 PA3 输出引脚先接100 公分长的导线

应广科技单片机应用开发中PMC-APN003 IO 输出引脚连接长导线时的应用需知,PA3 用于控制 TRIAC,线路接法为 PA3 输出引脚先接100 公分长的导线


应广触摸单片机 PMS161 触摸功能内含一个触摸检测电路,用户可通过寄存器 ESOCR配置触摸模块电源

应广触摸单片机 PMS161 触摸功能内含一个触摸检测电路,用户可通过寄存器 ESOCR配置触摸模块电源


应广科技 PMB183 8 位 OTP 型单片机带充电,内置一个硬件充电器,此充电器为完全恒流/恒压线性充电,可用于单节锂离子电池充电管理

应广科技 PMB183 8 位 OTP 型单片机带充电,内置一个硬件充电器,此充电器为完全恒流/恒压线性充电,可用于单节锂离子电池充电管理


低功耗高效能语音控制IC,为您的设备赋予语音交互能力,应广科技语音单片机芯片打造极致语音控制体验的IC选择

低功耗高效能语音控制IC,为您的设备赋予语音交互能力,应广科技语音单片机芯片打造极致语音控制体验的IC选择


PMB180应广单片机8 位 OTP 型单片机带充电,内置一个硬件充电器。此充电器为完全恒流/恒压线性充电,可用于单节锂离子电池充电管理

PMB180应广单片机8 位 OTP 型单片机带充电,内置一个硬件充电器。此充电器为完全恒流/恒压线性充电,可用于单节锂离子电池充电管理


PMC-APN002 过电压保护应用需知,IO 输入电压高过 VDD 或低于 GND,都可能造成应广单片机损伤,或是因内部电流引发单片机不正常工作

PMC-APN002 过电压保护应用需知,IO 输入电压高过 VDD 或低于 GND,都可能造成应广单片机损伤,或是因内部电流引发单片机不正常工作


语音芯片IC_MCU单片机语音方案,使用Arduino和蓝牙DIY语音控制家庭自动化案例,用语音命令无线控制家用电器和灯光

语音芯片IC_MCU单片机语音方案,使用Arduino和蓝牙DIY语音控制家庭自动化案例,用语音命令无线控制家用电器和灯光


开发实力

专业资深的软硬件开发工程师团队,熟悉行业客户产品硬件技术平台解决方案

全球渠道

为客户提供高性价比的产品和服务,满足客户及时快速的电子生产制造需求

品质保证

专业的测试保证团队,保证每批方案的稳定性,兼容性,和抗干扰性

售后服务

专业的技术服务团队,24小时为客户提供各种软硬件的技术支持和售后服务

服务热线

0755-88364040
18902464556

义隆代理

烧录开发

技术支持

申请样品

扫描微信二维码