如何从软件访问ARM CoreSight ROMTable？ARMv7 Cortex-A7访问异常

我正在开发搭载Cortex-A7核心的ARMv7系统，通过Jlink（JTAG接口）启动JLinkExe时可查看如下ROMTable信息：

AP[1]: APB-AP found
ROMTbl[0][0]: CompAddr: 80050000 CID: B105900D, PID: 004BB906 CTI
ROMTbl[0][1]: CompAddr: 81000000 CID: B105100D, PID: 00A9CC32 ROM Table
ROMTbl[1][0]: CompAddr: 81010000 CID: 00000000, PID: 00000000 ???
ROMTbl[1][1]: CompAddr: 81020000 CID: 00000000, PID: 00000000 ???
ROMTbl[1][2]: CompAddr: 81400000 CID: B105100D, PID: 000BB4A7 ROM Table
ROMTbl[2][0]: CompAddr: 81410000 CID: B105900D, PID: 005BBC07 Cortex-A7
Found Cortex-A7 r0p5

查阅ARMv7手册得知可从DBGDRAR读取ROM Table基地址，我尝试在软件中读取该物理地址时触发数据中止异常，地址似乎不可访问。请问该如何从软件读取ROMTable？JLinkExe又是如何获取ROMTable的？

一、JLinkExe获取ROMTable的原理 #

JLink通过**调试访问端口(DAP)**直接与硬件调试架构交互，走JTAG/SWD专用调试链路，完全独立于CPU正常内存访问路径：

• 先识别并配置Access Port（如你看到的APB-AP），作为调试链路与目标硬件调试组件的桥梁；
• 通过AP直接访问ROMTable基地址，逐个读取表项的CID（组件ID）、PID（外设ID）和组件地址，直到读取到标识ROMTable结束的无效表项；
• 整个过程绕开CPU的MMU、缓存以及系统内存映射权限限制，属于硬件级调试访问。

二、软件直接读取触发异常的原因 #

DBGDRAR属于Cortex-A7的核心调试寄存器，ROMTable对应的地址是调试硬件专属空间，而非系统内存映射的一部分：

• 正常运行状态下，CPU内存访问路径无法直接寻址调试硬件地址空间；
• 手册给出的物理地址并未映射到CPU可访问的内存区域，直接访问会触发数据中止；
• 调试寄存器仅能在CPU进入Debug状态时，通过调试链路或特定特权指令访问，普通内核/用户态代码无权限直接读取。

三、软件层面读取ROMTable的可行方案 #

1. Debug模式下通过特权指令访问
   若软件能触发CPU进入Debug状态（如软件断点、外部调试请求），可在调试处理程序中用MRC/MCR指令访问调试寄存器获取ROMTable基地址，再通过调试端口逻辑读取表项。此方法需深入掌握ARM调试架构，且依赖系统对调试模式的支持。

2. 利用SoC厂商提供的调试接口
   部分SoC厂商会在系统寄存器中提供调试硬件的映射或接口，允许内核代码访问ROMTable信息。请查阅你使用的SoC参考手册，确认是否有相关寄存器或驱动框架支持。

3. 预导出ROMTable数据嵌入软件
   若无需实时动态获取，可先通过JLinkExe将ROMTable信息导出为文件，再将数据直接嵌入软件中使用。此方法简单直接，适合静态场景。

内容的提问来源于stack exchange，提问作者wangt13