jtag(joint test action group，联合测试行动组)是一种国际标准测试协议(ieee 1149.1兼容)。标准的jtag接口是4线——tms、tck、tdi、tdo，分别为模式选择、时钟、数据输入和数据输出线。

jtag的主要功能有两种，或者说jtag主要有两大类：一类用于测试芯片的电气特性，检测芯片是否有问题；另一类用于debug，对各类芯片以及其外围设备进行调试。一个含有jtag debug接口模块的cpu，只要时钟正常，就可以通过jtag接口访问cpu的内部寄存器、挂在cpu总线上的设备以及内置模块的寄存器。本文主要介绍的是debug功能。

1 jtag原理分析

简单地说，jtag的工作原理可以归结为：在器件内部定义一个tap(test access port，测试访问口)，通过专用的jtag测试工具对内部节点进行测试和调试。首先介绍一下边界扫描和tap的基本概念和内容。

1.1 边界扫描

边界扫描(boundary-scan)技术的基本思想是在靠近芯片的输入／输出引脚上增加一个移位寄存器单元，也就是边界扫描寄存器(boundary-scan register)。

当芯片处于调试状态时，边界扫描寄存器可以将芯片和外围的输入／输出隔离开来。通过边界扫描寄存器单元，可以实现对芯片输入／输出信号的观察和控制。对于芯片的输入引脚，可以通过与之相连的边界扫描寄存器单元把信号(数据)加载到该引脚中去；对于芯片的输出引脚，也可以通过与之相连的边界扫描寄存器“捕获”该引脚上的输出信号。在正常的运行状态下，边界扫描寄存器对芯片来说是透明的，所以正常的运行不会受到任何影响。这样，边界扫描寄存器提供了一种便捷的方式用于观测和控制所需调试的芯片。另外，芯片输入／输出引脚上的边界扫描(移位)寄存器单元可以相互连接起来，任芯片的周围形成一个边界扫描链(boundary-scan chain)。边界扫描链可以串行地输入和输出，通过相应的时钟信号和控制信号，就可以方便地观察和控制处在调试状态下的芯片。

1.2 测试访问口tap

tap(test access port)是一个通用的端口，通过tap可以访问芯片提供的所有数据寄存器(dr)和指令寄存器(ir)。对整个tap的控制是通过tap控制器(tap controller)来完成的。下面先分别介绍一下tap的几个接口信号及其作用。其中，前4个信号在ieee1149.1标准里是强制要求的。

◇tck：时钟信号，为tap的操作提供了一个独立的、基本的时钟信号。

◇tms：模式选择信号，用于控制tap状态机的转换。

◇tdi：数据输入信号。

◇tdo：数据输出信号。

◇trst：复位信号，可以用来对tap controller进行复位(初始化)。这个信号接口在ieee 1149.1标准里并不是强制要求的，因为通过tms也可以对tap controller进行复位。

◇stck：时钟返回信号，在ieee 1149.1标准里非强制要求。

◇dbgrq：目标板上工作状态的控制信号。在ieee 1149.1标准里没有要求，只是在个别目标板(例如str710)中会有。

简单地说，pc机对目标板的调试就是通过tap接口完成对相关数据寄存器(dr)和指令寄存器(ir)的访问。

系统上电后，tap controller首先进入test-logicreset状态，然后依次进入run-test／idle、select-dr- scan、select-ir-scan、capture-ir、shift-ir、exitl-ir、update-ir状态，最后回到run-test／idle状态。在此过程中，状态的转移都是通过tck信号进行驱动(上升沿)，通过tms信号对tap的状态进行选择转换的。其中，在capture-ir状态下，一个特定的逻辑序列被加载到指令寄存器中；在shift-ir状态下，可以将一条特定的指令送到指令寄存器中；在update-ir状态下，刚才输入到指令寄存器中的指令将用来更新指令寄存器。最后，系统又回到run-test／idle状态，指令生效，完成对指令寄存器的访问。当系统又返回到run-test／idle状态后，根据前面指令寄存器的内容选定所需要的数据寄存器，开始执行对数据寄存器的工作。其基本原理与指令其存器的访问完全相同，依次为select-dr-scan、capture-dr、shift-d、exit1-dr、update-dr，最后回到run-test／idle状态。通过tdi和tdo，就可以将新的数据加载到数据寄存器中。经过一个周期后，就可以捕获数据寄存器中的数据，完成对与数据寄存器的每个寄存器单元相连的芯片引脚的数据更新，也完成了对数据寄存器的访问。

目前，市场上的jtag接口有14引脚和20引脚两种。其中，以20引脚为主流标准，但也有少数的目标板采用14引脚。经过简单的信号转换后，可以将它们通用。

下面通过对jd44b0x实验开发板的简易jtag的基本原理进行分析，以及对jd44b0x和str710试验开发板主板的jtag原理进行对比，进一步阐述jtag的工作原理。jd44b0x实验开发板的简易jtag的原理图如图1所示。