Winbond W25Q01JV Flash擦除异常及0x07000000地址读写验证失败求助

问题背景 #

• 芯片：Winbond W25Q01JV（1G-BIT容量，双Die架构，单Die容量512M-BIT=64MB）
• 用途：双Die分别作为独立非易失FIFO缓冲区，按256字节页执行写入与验证操作
• SPI配置：STM32H733ZGT6，常规SPI通信，速率12.5MBit/s，未启用CRC、自动CS等增强功能

核心问题 #

1. 0x21（4字节地址4K扇区擦除）命令仅擦除256字节页：已提前执行0x06写入使能命令，调整操作逻辑后问题依旧
2. 0x07000000及以后地址的页验证失败：0x00000000~0x06FFFFFF范围的页验证全部通过，但从0x07000000开始出现异常；两块相同开发板均存在该问题（一块从该地址到末尾全失败，另一块到0x7000D00失败）；全芯片擦除后重新操作仍无法解决；检查状态寄存器无写保护（SR1/SR2/SR3均清零，仅SRV1保持默认75%驱动强度）

代码中的致命错误 #

1. Die选择操作破坏了后续命令的地址参数 #

代码中软件Die选择逻辑存在缓冲区复用错误：

/* Prepare SPI header with reverse address */
NvrBuff[4] = ((Addr >> 24) & 0xFF);
NvrBuff[3] = ((Addr >> 16) & 0xFF);
NvrBuff[2] = ((Addr >> 8) & 0xFF);
NvrBuff[1] = ((Addr >> 0) & 0xFF);

/* Software Die Select */
if(Addr < 0x04000000) {
    NvrBuff[1] = 0;
} else {
    NvrBuff[1] = 1;
}
NvrBuff[0] = 0xC2;
CS_LO
HAL_SPI_Transmit(&hspi1, NvrBuff, 2, NVR_TIMEOUT);
CS_HI

• 问题：执行Die选择命令时，直接将存储Addr低8位的NvrBuff[1]修改为Die ID（0/1），但后续擦除、写入、读取命令均复用被修改后的NvrBuff，导致发送的地址参数完全错误。
• 示例：若Addr为0x07000000，NvrBuff[1]被改为1，后续命令发送的地址变为0x07000001，而非目标地址0x07000000，直接导致操作地址偏离。

2. 4字节地址未转换为当前Die的内部地址 #

W25Q01JV的双Die拥有独立地址空间：

• Die0对应全局地址：0x00000000 ~ 0x03FFFFFF（64MB）
• Die1对应全局地址：0x04000000 ~ 0x07FFFFFF（64MB）
• 执行4字节地址命令时，地址参数是当前选中Die的内部地址，而非全局地址。
• 问题：代码直接将全局Addr拆分后发送给选中的Die，对于Die1来说，全局地址0x04000000及以上超出其内部地址范围（最大0x03FFFFFF），芯片无法识别有效地址，导致擦除范围错误、读写验证失败。

3. 固定延迟处理冗余且不可靠 #

代码中擦除后使用HAL_Delay(63)固定延迟，虽然之前有轮询状态寄存器，但固定延迟无法适配不同温度、电压下的擦除时间波动，易导致操作未完成就执行后续步骤。

修复方案 #

1. 隔离Die选择与地址参数的存储 #

不要复用同一个缓冲区存储Die选择命令和地址参数，或在Die选择后恢复地址参数：

// 方案1：使用独立缓冲区存储Die选择命令
uint8_t die_select_cmd[2];
die_select_cmd[0] = 0xC2;
die_select_cmd[1] = (Addr < 0x04000000) ? 0 : 1;
CS_LO;
HAL_SPI_Transmit(&hspi1, die_select_cmd, 2, NVR_TIMEOUT);
CS_HI;

// 方案2：Die选择后恢复地址低8位
uint8_t addr_low8 = (Addr >> 0) & 0xFF;
if(Addr < 0x04000000) {
    NvrBuff[1] = 0;
} else {
    NvrBuff[1] = 1;
}
// 发送Die选择命令...
// 恢复地址低8位
NvrBuff[1] = addr_low8;

2. 将全局地址转换为Die内部地址 #

在拆分地址前，先计算当前Die的内部地址：

uint32_t die_internal_addr;
if(Addr < 0x04000000) {
    die_internal_addr = Addr;
} else {
    die_internal_addr = Addr - 0x04000000;
}
// 拆分内部地址到NvrBuff
NvrBuff[4] = ((die_internal_addr >> 24) & 0xFF);
NvrBuff[3] = ((die_internal_addr >> 16) & 0xFF);
NvrBuff[2] = ((die_internal_addr >> 8) & 0xFF);
NvrBuff[1] = ((die_internal_addr >> 0) & 0xFF);

3. 统一使用状态寄存器轮询替代固定延迟 #

删除擦除和页编程后的HAL_Delay，严格轮询SR1的BUSY位（第0位）直到清除：

// 擦除后等待
do {
    NvrBuff[0] = 0x05;
    CS_LO;
    HAL_SPI_Transmit(&hspi1, NvrBuff, 1, NVR_TIMEOUT);
    HAL_SPI_Receive(&hspi1, NvrData, 1, NVR_TIMEOUT);
    CS_HI;
} while((NvrData[0] & 0x01) != 0);

// 页编程后同样使用上述轮询逻辑

额外验证建议 #

• 使用逻辑分析仪抓取完整SPI通信帧，确认Die选择命令、地址参数、数据帧是否与预期一致
• 单独测试Die1的小范围地址（如0x04000000~0x04000FFF），验证擦除、写入、读取操作是否正常
• 检查SPI引脚的电平、时序是否符合芯片要求（尤其是CS信号的建立/保持时间）
• 确认NvrBuff数组长度为5，与命令+4字节地址的帧长度匹配，避免数组越界

内容的提问来源于stack exchange，提问作者johnfa