1. 项目概述与核心价值在嵌入式系统尤其是消费电子领域的微控制器MCU开发中有两类功能模块常常被开发者视为“黑盒”一类是出厂即固化、用于底层调试的监控ROMMonitor ROM另一类是负责生成屏幕显示内容的专用硬件模块如OSDOn-Screen Display。对于MC68HC908TV24这款专为电视应用设计的8位MCU而言深刻理解其内置的监控ROM和OSD模块是进行高效开发、深度调试以及实现复杂人机交互界面的关键。很多开发者拿到芯片后可能只关注应用层编程对于如何通过监控ROM进行在线调试、如何精确控制OSD的每一个像素和颜色属性却知之甚少导致在遇到显示异常、固件更新失败或需要深度硬件测试时束手无策。监控ROM本质上是一个固化在MCU内部的微型调试器。它不占用用户程序空间通过一个简单的串行接口在TV24上通常是PTA0引脚接收来自主机如PC的特定命令实现对MCU内存的读写、程序执行控制甚至安全机制的绕过。这对于在量产前进行硬件验证、在产线上进行固件烧录、或在现场进行故障诊断至关重要。而OSD模块则是一个高度集成的视频叠加发生器它能将存储在FLASH中的字符点阵与电视的行场同步信号精确锁相叠加到视频画面上形成菜单、字幕或频道信息等图形界面。其单行缓存架构、丰富的属性控制颜色、轮廓、阴影、斜体等以及对闭路字幕CC标准的原生支持使得它在上世纪末至本世纪初的电视、录像机、DVD播放器等产品中得到了广泛应用。本文将深入拆解MC68HC908TV24的监控ROM命令协议与安全机制并详细剖析OSD模块的架构、显示原理及编程指南。我的目标不仅是翻译数据手册更是结合实际的嵌入式开发经验解释每一个设计选择背后的“为什么”分享在调试这类模块时踩过的“坑”和总结出的“技巧”让你不仅能看懂手册更能真正用起来。2. 监控ROMMON深度解析你的硬件级调试后门监控ROM是MCU留给开发者的一个“后门”。当MCU处于特定模式如上电复位后等待安全字节时用户程序尚未运行但监控固件已经激活监听通信引脚准备接收命令。这种设计使得我们可以在最底层与芯片对话不受用户程序状态的影响。2.1 通信协议与命令-响应机制监控ROM的通信基于一个非常简洁的异步串行协议。主机通过PTA0引脚通常配置为监控模式下的通信线发送数据MCU会立即将接收到的每一个字节回显Echo到同一个引脚。这个回显机制是协议可靠性的基石。它并非为了双工通信而是为了让主机实时确认MCU是否正确收到了数据。如果主机发送一个字节后没有收到相同的字节回显就意味着通信链路出现了问题可能是波特率不匹配、电气连接故障或MCU未进入监控模式。所有命令都遵循一个基本格式操作码 操作数。操作码是一个字节指示要执行的动作如读、写、运行。操作数则根据命令不同可能是地址、数据或为空。数据传输采用高位字节在前High Byte:Low Byte的顺序这是MotorolaFreescale系列MCU的典型风格与Intel格式相反在跨平台工具开发时需要特别注意。注意监控模式下的通信波特率是固定的由芯片内部的时钟决定。在TV24中这个速率通常与CGMXCLK时钟发生器模块输出时钟相关。如果你想改变波特率手册中提到了一种“骚操作”需要先下载一段小程序到RAM中由这段程序来重新配置锁相环PLL和通信模块配置完成后再通知主机切换波特率。这个过程风险很高一旦RAM中的程序跑飞或通信中断MCU可能就无法再次访问了。因此除非万不得已强烈建议使用默认的监控波特率。2.2 六大核心命令详解与实战场景监控ROM支持6条核心命令构成了其全部功能。理解每条命令的细微之处才能灵活运用。2.2.1 READ ($4A) 与 WRITE ($49)内存访问的基石这是最常用的两条命令。READ用于读取指定地址的一个字节数据WRITE用于向指定地址写入一个字节。命令序列以READ为例主机发送操作码$4A。MCU回显$4A。主机发送地址高字节ADDR. HIGH。MCU回显地址高字节。主机发送地址低字节ADDR. LOW。MCU回显地址低字节。MCU返回指定地址的数据DATA。WRITE命令序列类似只是在发送地址低字节后需要再发送一个要写入的数据字节。实操心得地址对齐这些命令每次只操作一个字节。虽然MC68HC908是8位机但其地址总线是16位的可以访问64KB空间。READ/WRITE命令可以访问整个地址空间包括RAM、FLASH、寄存器和监控ROM自身只读。写FLASH的陷阱虽然WRITE命令可以指向FLASH地址但直接写入通常是无效的因为FLASH的写入需要特定的编程算法和电压。对FLASH的编程通常需要通过监控ROM引导进入专门的编程模式或者由用户程序调用FLASH控制寄存器来完成。直接用WRITE命令写FLASH地址很可能被忽略或导致不可预知的结果。2.2.2 IREAD ($1A) 与 IWRITE ($19)高效块操作的利器这是READ/WRITE的“增强版”用于连续内存块的访问。它们采用了一个隐含的“地址指针”概念。IREAD索引读读取上一次访问地址的下两个连续字节。它不需要发送地址因为地址指针在内部自动递增。例如执行一次READ $1000后地址指针指向$1000。紧接着执行IREAD就会返回$1001和$1002的内容。这对于快速dump导出一段内存如程序代码区非常高效。IWRITE索引写向上一次访问地址的下一个字节写入数据。同样无需发送地址。例如WRITE $2000, $AA 之后地址指针指向$2000。执行IWRITE $BB就会将$BB写入$2001同时指针移动到$2001。为什么需要索引命令在早期的低速串行通信中减少数据传输量能显著提升效率。传输一个IREAD命令1字节可以读取2字节数据而用两次READ命令需要传输6个字节2个操作码4个地址字节。在批量读写时效率提升非常明显。注意事项指针初始化索引命令依赖的内部地址指针是由最近一次成功的READ或WRITE命令设置的。在通信会话开始时或不确定指针状态时务必先发一个标准的READ或WRITE命令来明确设置指针否则IREAD/IWRITE的行为是未定义的。指针溢出该指针是16位的从$FFFF递增后会回到$0000。在编写自动化的内存读写脚本时需要考虑这个回绕情况。2.2.3 READSP ($0C) 与 RUN ($28)掌控程序流这两条命令直接与CPU核心状态交互。READSP读栈指针返回当前栈指针SP的值。栈指针对于理解程序调用深度、调试栈溢出问题至关重要。在监控模式下CPU可能处于一个特定的状态读取SP有助于主机了解当前上下文。RUN运行用户程序执行一条“从中断返回”RTI指令。这条命令是将控制权交还给用户程序的关键。监控模式可以看作是一种特殊的中断状态。执行RUN命令即RTI会从监控栈帧中恢复程序计数器PC和状态寄存器CCR从而跳转到用户程序开始执行。主机通常需要在跳转前将用户程序的入口地址和初始CPU状态通过WRITE命令设置到栈的相应位置。一个典型的调试会话流程通过READ命令检查内存关键变量。通过WRITE命令修改某个标志变量或注入测试数据。通过READSP和读写栈内存设置好用户程序的返回地址和状态。发送RUN命令观察用户程序的行为。2.3 安全机制一把双刃剑MC68HC908TV24的监控ROM包含一个硬件安全特性旨在防止未经授权读取或拷贝FLASH中的程序代码。其机制围绕地址$FFF6–$FFFD的8个字节展开。安全流程解析上电复位Power-On Reset后MCU进入监控模式但处于“安全锁定”状态。此时尝试读取FLASH会返回无意义数据尝试从FLASH执行代码会触发非法地址复位。安全挑战MCU等待主机通过PA0引脚发送8个字节的“密钥”。密钥验证MCU将这8个字节与固化在FLASH中$FFF6–$FFFD位置的8个字节进行逐字节比较。结果分支匹配成功安全机制被绕过。主机可以自由读取所有FLASH内容并执行其中的代码。此状态会一直保持直到下一次上电复位。匹配失败安全机制保持激活。FLASH内容无法被正确读取。如果此时发生非上电复位如外部复位引脚触发MCU会陷入非法地址复位的死循环。设计意图与实操考量保护知识产权防止竞争对手或终端用户通过监控接口轻易提取固件。可控的调试开发者可以在FLASH的特定位置烧录已知的密钥从而在开发阶段绕过安全机制进行调试。量产时则可以烧录随机值或擦除该区域但手册警告不要留空使安全机制生效。关键的“陷阱”手册特别强调“Do not leave locations $FFF6–$FFFD blank.”这是因为如果这8个字节是空白的全为$FF那么任何主机发送8个$FF都能通过验证安全形同虚设。因此即使你的程序用不到这些向量位置也必须将其编程为某个非$FF的值。给开发者的忠告 在项目早期就在你的链接器脚本或程序初始化部分明确定义这8个字节的值例如一个固定的产品代码或随机数。并确保你的量产烧录工具和产线调试工具都知道这个密钥。永远不要依赖“默认空白”状态。3. OSD模块架构精讲从像素到屏幕的魔法如果说监控ROM是面向开发者的那么OSD模块就是面向最终用户的。它的任务是将枯燥的数字代码变成电视屏幕上鲜活的菜单和字幕。3.1 单行缓存架构在资源限制下的智慧OSD模块最核心的设计特点是单行缓存架构。这与现代GPU或显示控制器拥有完整帧缓存Frame Buffer的思路截然不同。TV24的OSD只有存储一行字符的寄存器组34个字符寄存器对应CC模式下一行的最大字符数。工作原理双缓冲Double Rank这组寄存器分为“外部级”和“内部级”。CPU操作的是“外部级”而OSD显示逻辑读取的是“内部级”。事件线匹配CPU将下一行要显示的字符代码写入外部级寄存器同时将一个目标扫描线号写入“事件线寄存器”。OSD内部有一个计数器实时跟踪当前正在渲染的电视扫描线。同步与切换当扫描线计数器值与事件线寄存器值匹配时触发“事件线匹配”事件。此时外部级寄存器的内容被一次性锁存到内部级。同时可以产生一个中断通知CPU“内部级已更新外部级空闲可以准备下一行数据了”。流水线渲染当OSD显示逻辑正在从内部级寄存器读取当前行字符、并从ROM中获取像素点阵进行显示的同时CPU已经在为下一行填充外部级寄存器了。为什么这样设计为了极致地节省芯片面积Die Area和内存地址空间。全帧缓存需要至少水平像素x垂直行数x颜色深度的存储量对于当时的工艺和成本而言是难以承受的。单行缓存结合“即时渲染”的流水线用极小的硬件代价实现了复杂显示功能。代价是对CPU的实时性要求很高。在CC模式下CPU必须在825微秒一行字符的显示时间内准备好下一行数据并响应中断否则会出现显示撕裂或数据错误。3.2 显示时序与同步与电视信号的共舞OSD显示必须与电视信号严格同步否则叠加的图形会抖动、漂移。水平同步OSD内部有一个独立的振荡器其相位会锁定到内部行同步脉冲HSYNC的上升沿。通过“水平延迟寄存器”可以微调OSD画面在水平方向上的起始位置精度为0.14微秒的步进。垂直同步OSD的垂直时序与场同步脉冲VSYNC的上升沿同步。“垂直延迟寄存器”用于设置整个OSD活动显示区域在垂直方向上的起始行。系统识别电视有525线/60HzNTSC和625线/50HzPAL/SECAM两种主要制式。OSD模块可以配置在VSYNC上升沿产生中断。通过软件测量两个VSYNC中断之间的时间间隔就能判断当前是50Hz还是60Hz系统从而动态调整垂直延迟等参数使OSD显示在两种制式下都能居中。3.3 两种显示模式CC与OSD的异同这是OSD模块的两个主要工作模式由每行对应的“矩阵起始寄存器”的最高位决定。特性闭路字幕 (CC) 模式屏幕显示 (OSD) 模式核心用途符合广播电视标准的字幕显示设备自带的图形化菜单、状态信息字符矩阵9像素宽 x 13线高12像素宽 x 18线高每行最大字符数34列24列1倍宽字符字符集来源CC ROM (FLASH $9200-$997F)OSD ROM (FLASH $8000-$91FF)主要属性圆滑、黑边、下划线、斜体圆滑、黑边、阴影、3D阴影、闪烁控制字符显示显示为背景色空格最多连续2个不显示第3个显示为空格字符大小固定可编程1W, 1.5W, 2W按行设置特色功能斜体字符整体倾斜字符叠加实现双前景色、阴影效果关键细节解读控制字符的行为差异这是两种模式编程中容易出错的地方。在CC模式下任何控制字符如改变颜色、属性都会在屏幕上显示为一个背景色的空格块。这意味着你不能用控制字符来“隐形”地改变属性。而在OSD模式下你可以连续使用最多两个控制字符而屏幕上什么都不显示这给了布局更大的灵活性。但如果你放了第三个控制字符它就会变成一个可见的空格。字符叠加Backspace Overlaying这是OSD模式独有的强大功能。通过在两个字符代码之间插入一个特定的“退格”控制码可以让第二个字符覆盖在第一个字符之上显示。这样一个字符位置就能显示两种前景色。但有一个重要限制所有图形属性圆滑、黑边、阴影只能应用于第一个底层字符第二个顶层字符会以“纯净”的像素覆盖上去。这个功能常被用来创建更精致的图标比如一个带阴影的红色方块上叠加一个白色的勾。3.4 FLASH中的像素王国字符如何被定义OSD和CC显示的字符点阵并非硬件固定而是由用户编程到MCU的FLASH存储器中的。这是该芯片高度可定制化的体现。内存布局总览 FLASH地址$8000-$9FFF这8KB空间被OSD模块专用。$8000-$91FF (4608字节)存储128个OSD字符。每个字符12x18像素每行12像素用2字节存储高8位低4位共18行因此每个字符占用36字节。128字符 * 36字节 4608字节。$9200-$997F (1920字节)存储192个CC字符。这里又分为“基本字符集”128个和“扩展字符集”64个。CC字符实际存储为8x10的简化矩阵省去了最右边一列和底部三行由硬件逻辑补充。每个字符用10字节表示。编程实践指南创建字模你需要一个工具或自己编写代码将字符图形如12x18的黑白位图转换成按上述格式排列的字节序列。通常1表示前景像素显示前景色0表示背景像素显示背景色或透明。处理特殊字符OSD模式字符代码$00和$01被硬解码为“边框空格”和“背景空格”。它们的像素数据从FLASH中读取但应该被编程为全零空白因为显示逻辑不会真正去显示它们的点阵而是直接渲染为边框色或背景色。CC模式除了$00和$01两个空格外字符代码$02-$07对应六个“制表符”Box-Making Characters用于绘制线框。手册要求它们的点阵必须严格按照图17-12所示编程因为硬件逻辑会对它们进行特殊处理以实现无缝连接。数据组织FLASH中的数据不是按字符顺序连续存放的而是按扫描行交错存放。以OSD字符为例地址$8000-$80FF这256字节存储的是所有128个字符的第1行每个字符占2字节。$8100-$81FF存储所有字符的第2行依此类推。这种“条带化”存储有利于硬件在渲染时快速读取同一行数据。4. OSD编程实战从初始化到动态显示理解了架构最终要落到代码上。编程OSD模块是一个对时序和状态管理要求极高的任务。4.1 初始化序列搭好舞台在显示任何内容之前必须正确初始化OSD及其相关模块。一个稳健的初始化流程如下启用核心模块设置相关寄存器位使能OSD模块本身。使能锁相环PLL它为OSD提供与行同步锁相的像素时钟。注意PLL锁定需要时间在使能后需要延迟数十毫秒再操作OSD。使能数据限幅器DSL它为隔行扫描的OSD提供奇偶场信息用于实现半像素圆滑和轮廓效果。识别电视制式使能VSYNC中断。在中断服务程序中计算两次VSYNC中断的时间间隔。~16.67ms对应60Hz~20ms对应50Hz。根据识别出的制式查询预定义的表设置合适的垂直延迟寄存器和水平延迟寄存器值使OSD显示区域位于屏幕中央。制式识别完成后可以禁用VSYNC中断以节省资源。配置I/O极性通过寄存器设置HSYNC、VSYNC输入信号的检测边沿上升沿或下降沿。设置R、G、B、I亮度、FBKG快速消隐输出信号的有效电平高有效或低有效。这必须与后端视频编码芯片的输入要求匹配。设置默认显示状态在OSD未完全启用前将所有的字符寄存器1-34写入$00边框空格。这样即使OSD意外输出屏幕上显示的也是透明的边框而不是乱码。配置边框控制寄存器设置默认的边框颜色或透明度。配置前景/背景控制寄存器设置默认颜色。4.2 中断驱动显示更新心跳般的节奏OSD显示是动态的每一行都需要CPU在正确的时间点更新数据。这是通过事件线匹配中断来实现的。中断服务程序ISR关键步骤读取状态寄存器判断中断源是VSYNC还是事件线匹配ELMF。清除中断标志向状态寄存器写入任意值以清除ELMF标志。计算下一行信息这是最核心的部分。根据你的显示内容如菜单、滚动字幕确定下一行要显示的显示模式CC还是OSD设置矩阵起始寄存器的bit7。目标扫描线这行字符应该从屏幕的哪一条扫描线开始显示写入事件线寄存器。这里有个大坑如果你设置的目标线号超过了当前电视制式的总扫描线数如525那么线计数器永远达不到这个值中断将永远不会触发显示会停止。显示行范围这一行字符你只想显示它的一部分高度吗例如实现淡入淡出或滚动效果。通过矩阵起始和结束寄存器设置要显示的起始线和结束线相对于该字符矩阵的顶部。行属性设置前景/背景控制寄存器颜色、下划线、斜体等。设置字符大小OSD模式。字符数据将字符代码和行内控制码如中途改颜色依次写入字符寄存器1到34。对于OSD模式如果一行不足24个字符后面的寄存器可以不管但硬件可能会读取末尾后的3个字节作为控制符所以保险起见可以在有效字符后填充$00或$01。确保数据同步在写入所有数据后确保事件线寄存器的值是在最后设置的。因为一旦匹配发生数据就会被锁存。4.3 高级技巧与常见问题排查实现平滑滚动 滚动不是通过移动字符数据实现的而是通过动态调整“矩阵起始/结束寄存器”和“事件线寄存器”来实现的。垂直滚动在每一帧的VSYNC中断中递增所有行的“事件线寄存器”值。这样每一行显示的位置都会下移一行。当一行移出屏幕底部时将其事件线值重置到屏幕顶部并更新该行的字符内容为新的数据。水平滚动通过改变“水平延迟寄存器”的值可以实现整屏内容的水平移动。但更常见的字符级水平滚动是通过在字符缓冲区中平移字符序列并配合使用“边框空格”来控制每行的起始偏移来实现的。颜色混合与透明效果背景透明将背景颜色设置为“透明”模式并调整“半色调”强度可以让背后的视频图像隐约透出使文字更易阅读。字符叠加利用OSD模式的退格叠加功能可以实现简单的颜色混合如XOR模式创造出第三种颜色效果。常见问题排查表现象可能原因排查步骤无任何OSD显示1. OSD模块未使能。2. PLL未锁定无像素时钟。3. 字符寄存器全为边框空格($00)且边框透明。4. FBKG消隐信号极性设置错误始终在消隐状态。1. 检查OSD使能位。2. 检查PLL状态位增加上电延迟。3. 向字符寄存器写入一个非$00的字符代码测试。4. 用示波器测量FBKG引脚检查极性。OSD显示位置偏移1. 水平/垂直延迟寄存器值不正确。2. 未正确识别电视制式50/60Hz。3. HSYNC/VSYNC极性设置错误。1. 根据制式重新计算延迟值微调。2. 确认VSYNC中断周期测量正确。3. 检查同步信号极性配置寄存器。字符显示乱码1. FLASH中的字符点阵数据编程错误。2. 字符代码与FLASH地址映射错误。3. 显示模式CC/OSD设置错误用CC模式去解释OSD字符码。1. 使用监控ROM的READ命令读取FLASH中对应字符点的数据与预期比对。2. 确认字符代码计算正确OSD: $00-$7F, CC: $00-$BF。3. 检查矩阵起始寄存器的模式位。只有第一行显示后续行不更新1. 事件线匹配中断未使能或未正确处理。2. 设置的目标扫描线超界。3. 中断服务程序执行时间过长错过下一行准备窗口。1. 检查ELIEN中断使能位确认ISR清除了ELMF标志。2. 检查事件线寄存器值是否小于总扫描线数。3. 优化ISR代码确保能在825µsCC模式内完成。属性颜色、阴影不生效1. 前景/背景控制寄存器未正确配置。2. 控制字符格式错误或位置不对。3. 在OSD模式下对叠加的第二个字符应用了属性不支持。1. 确认写入控制寄存器的值。2. 查阅手册确认控制字符的准确格式和插入位置。3. 确保属性只应用于叠加字符中的第一个。最后的经验之谈调试OSD一台带视频信号发生器和波形显示的示波器是必不可少的。同时善用监控ROM的读写命令可以实时检查OSD各个寄存器的状态或者修改FLASH中的字符数据进行测试这比反复烧录程序要高效得多。将OSD的显示与你的应用逻辑解耦通过一个独立的显示缓冲区和管理状态机来驱动它会让你的代码结构更清晰也更易于实现动画、滚动等复杂效果。
MC68HC908TV24监控ROM与OSD模块深度解析：嵌入式调试与显示核心技术
发布时间：2026/6/20 0:16:48
1. 项目概述与核心价值在嵌入式系统尤其是消费电子领域的微控制器MCU开发中有两类功能模块常常被开发者视为“黑盒”一类是出厂即固化、用于底层调试的监控ROMMonitor ROM另一类是负责生成屏幕显示内容的专用硬件模块如OSDOn-Screen Display。对于MC68HC908TV24这款专为电视应用设计的8位MCU而言深刻理解其内置的监控ROM和OSD模块是进行高效开发、深度调试以及实现复杂人机交互界面的关键。很多开发者拿到芯片后可能只关注应用层编程对于如何通过监控ROM进行在线调试、如何精确控制OSD的每一个像素和颜色属性却知之甚少导致在遇到显示异常、固件更新失败或需要深度硬件测试时束手无策。监控ROM本质上是一个固化在MCU内部的微型调试器。它不占用用户程序空间通过一个简单的串行接口在TV24上通常是PTA0引脚接收来自主机如PC的特定命令实现对MCU内存的读写、程序执行控制甚至安全机制的绕过。这对于在量产前进行硬件验证、在产线上进行固件烧录、或在现场进行故障诊断至关重要。而OSD模块则是一个高度集成的视频叠加发生器它能将存储在FLASH中的字符点阵与电视的行场同步信号精确锁相叠加到视频画面上形成菜单、字幕或频道信息等图形界面。其单行缓存架构、丰富的属性控制颜色、轮廓、阴影、斜体等以及对闭路字幕CC标准的原生支持使得它在上世纪末至本世纪初的电视、录像机、DVD播放器等产品中得到了广泛应用。本文将深入拆解MC68HC908TV24的监控ROM命令协议与安全机制并详细剖析OSD模块的架构、显示原理及编程指南。我的目标不仅是翻译数据手册更是结合实际的嵌入式开发经验解释每一个设计选择背后的“为什么”分享在调试这类模块时踩过的“坑”和总结出的“技巧”让你不仅能看懂手册更能真正用起来。2. 监控ROMMON深度解析你的硬件级调试后门监控ROM是MCU留给开发者的一个“后门”。当MCU处于特定模式如上电复位后等待安全字节时用户程序尚未运行但监控固件已经激活监听通信引脚准备接收命令。这种设计使得我们可以在最底层与芯片对话不受用户程序状态的影响。2.1 通信协议与命令-响应机制监控ROM的通信基于一个非常简洁的异步串行协议。主机通过PTA0引脚通常配置为监控模式下的通信线发送数据MCU会立即将接收到的每一个字节回显Echo到同一个引脚。这个回显机制是协议可靠性的基石。它并非为了双工通信而是为了让主机实时确认MCU是否正确收到了数据。如果主机发送一个字节后没有收到相同的字节回显就意味着通信链路出现了问题可能是波特率不匹配、电气连接故障或MCU未进入监控模式。所有命令都遵循一个基本格式操作码 操作数。操作码是一个字节指示要执行的动作如读、写、运行。操作数则根据命令不同可能是地址、数据或为空。数据传输采用高位字节在前High Byte:Low Byte的顺序这是MotorolaFreescale系列MCU的典型风格与Intel格式相反在跨平台工具开发时需要特别注意。注意监控模式下的通信波特率是固定的由芯片内部的时钟决定。在TV24中这个速率通常与CGMXCLK时钟发生器模块输出时钟相关。如果你想改变波特率手册中提到了一种“骚操作”需要先下载一段小程序到RAM中由这段程序来重新配置锁相环PLL和通信模块配置完成后再通知主机切换波特率。这个过程风险很高一旦RAM中的程序跑飞或通信中断MCU可能就无法再次访问了。因此除非万不得已强烈建议使用默认的监控波特率。2.2 六大核心命令详解与实战场景监控ROM支持6条核心命令构成了其全部功能。理解每条命令的细微之处才能灵活运用。2.2.1 READ ($4A) 与 WRITE ($49)内存访问的基石这是最常用的两条命令。READ用于读取指定地址的一个字节数据WRITE用于向指定地址写入一个字节。命令序列以READ为例主机发送操作码$4A。MCU回显$4A。主机发送地址高字节ADDR. HIGH。MCU回显地址高字节。主机发送地址低字节ADDR. LOW。MCU回显地址低字节。MCU返回指定地址的数据DATA。WRITE命令序列类似只是在发送地址低字节后需要再发送一个要写入的数据字节。实操心得地址对齐这些命令每次只操作一个字节。虽然MC68HC908是8位机但其地址总线是16位的可以访问64KB空间。READ/WRITE命令可以访问整个地址空间包括RAM、FLASH、寄存器和监控ROM自身只读。写FLASH的陷阱虽然WRITE命令可以指向FLASH地址但直接写入通常是无效的因为FLASH的写入需要特定的编程算法和电压。对FLASH的编程通常需要通过监控ROM引导进入专门的编程模式或者由用户程序调用FLASH控制寄存器来完成。直接用WRITE命令写FLASH地址很可能被忽略或导致不可预知的结果。2.2.2 IREAD ($1A) 与 IWRITE ($19)高效块操作的利器这是READ/WRITE的“增强版”用于连续内存块的访问。它们采用了一个隐含的“地址指针”概念。IREAD索引读读取上一次访问地址的下两个连续字节。它不需要发送地址因为地址指针在内部自动递增。例如执行一次READ $1000后地址指针指向$1000。紧接着执行IREAD就会返回$1001和$1002的内容。这对于快速dump导出一段内存如程序代码区非常高效。IWRITE索引写向上一次访问地址的下一个字节写入数据。同样无需发送地址。例如WRITE $2000, $AA 之后地址指针指向$2000。执行IWRITE $BB就会将$BB写入$2001同时指针移动到$2001。为什么需要索引命令在早期的低速串行通信中减少数据传输量能显著提升效率。传输一个IREAD命令1字节可以读取2字节数据而用两次READ命令需要传输6个字节2个操作码4个地址字节。在批量读写时效率提升非常明显。注意事项指针初始化索引命令依赖的内部地址指针是由最近一次成功的READ或WRITE命令设置的。在通信会话开始时或不确定指针状态时务必先发一个标准的READ或WRITE命令来明确设置指针否则IREAD/IWRITE的行为是未定义的。指针溢出该指针是16位的从$FFFF递增后会回到$0000。在编写自动化的内存读写脚本时需要考虑这个回绕情况。2.2.3 READSP ($0C) 与 RUN ($28)掌控程序流这两条命令直接与CPU核心状态交互。READSP读栈指针返回当前栈指针SP的值。栈指针对于理解程序调用深度、调试栈溢出问题至关重要。在监控模式下CPU可能处于一个特定的状态读取SP有助于主机了解当前上下文。RUN运行用户程序执行一条“从中断返回”RTI指令。这条命令是将控制权交还给用户程序的关键。监控模式可以看作是一种特殊的中断状态。执行RUN命令即RTI会从监控栈帧中恢复程序计数器PC和状态寄存器CCR从而跳转到用户程序开始执行。主机通常需要在跳转前将用户程序的入口地址和初始CPU状态通过WRITE命令设置到栈的相应位置。一个典型的调试会话流程通过READ命令检查内存关键变量。通过WRITE命令修改某个标志变量或注入测试数据。通过READSP和读写栈内存设置好用户程序的返回地址和状态。发送RUN命令观察用户程序的行为。2.3 安全机制一把双刃剑MC68HC908TV24的监控ROM包含一个硬件安全特性旨在防止未经授权读取或拷贝FLASH中的程序代码。其机制围绕地址$FFF6–$FFFD的8个字节展开。安全流程解析上电复位Power-On Reset后MCU进入监控模式但处于“安全锁定”状态。此时尝试读取FLASH会返回无意义数据尝试从FLASH执行代码会触发非法地址复位。安全挑战MCU等待主机通过PA0引脚发送8个字节的“密钥”。密钥验证MCU将这8个字节与固化在FLASH中$FFF6–$FFFD位置的8个字节进行逐字节比较。结果分支匹配成功安全机制被绕过。主机可以自由读取所有FLASH内容并执行其中的代码。此状态会一直保持直到下一次上电复位。匹配失败安全机制保持激活。FLASH内容无法被正确读取。如果此时发生非上电复位如外部复位引脚触发MCU会陷入非法地址复位的死循环。设计意图与实操考量保护知识产权防止竞争对手或终端用户通过监控接口轻易提取固件。可控的调试开发者可以在FLASH的特定位置烧录已知的密钥从而在开发阶段绕过安全机制进行调试。量产时则可以烧录随机值或擦除该区域但手册警告不要留空使安全机制生效。关键的“陷阱”手册特别强调“Do not leave locations $FFF6–$FFFD blank.”这是因为如果这8个字节是空白的全为$FF那么任何主机发送8个$FF都能通过验证安全形同虚设。因此即使你的程序用不到这些向量位置也必须将其编程为某个非$FF的值。给开发者的忠告 在项目早期就在你的链接器脚本或程序初始化部分明确定义这8个字节的值例如一个固定的产品代码或随机数。并确保你的量产烧录工具和产线调试工具都知道这个密钥。永远不要依赖“默认空白”状态。3. OSD模块架构精讲从像素到屏幕的魔法如果说监控ROM是面向开发者的那么OSD模块就是面向最终用户的。它的任务是将枯燥的数字代码变成电视屏幕上鲜活的菜单和字幕。3.1 单行缓存架构在资源限制下的智慧OSD模块最核心的设计特点是单行缓存架构。这与现代GPU或显示控制器拥有完整帧缓存Frame Buffer的思路截然不同。TV24的OSD只有存储一行字符的寄存器组34个字符寄存器对应CC模式下一行的最大字符数。工作原理双缓冲Double Rank这组寄存器分为“外部级”和“内部级”。CPU操作的是“外部级”而OSD显示逻辑读取的是“内部级”。事件线匹配CPU将下一行要显示的字符代码写入外部级寄存器同时将一个目标扫描线号写入“事件线寄存器”。OSD内部有一个计数器实时跟踪当前正在渲染的电视扫描线。同步与切换当扫描线计数器值与事件线寄存器值匹配时触发“事件线匹配”事件。此时外部级寄存器的内容被一次性锁存到内部级。同时可以产生一个中断通知CPU“内部级已更新外部级空闲可以准备下一行数据了”。流水线渲染当OSD显示逻辑正在从内部级寄存器读取当前行字符、并从ROM中获取像素点阵进行显示的同时CPU已经在为下一行填充外部级寄存器了。为什么这样设计为了极致地节省芯片面积Die Area和内存地址空间。全帧缓存需要至少水平像素x垂直行数x颜色深度的存储量对于当时的工艺和成本而言是难以承受的。单行缓存结合“即时渲染”的流水线用极小的硬件代价实现了复杂显示功能。代价是对CPU的实时性要求很高。在CC模式下CPU必须在825微秒一行字符的显示时间内准备好下一行数据并响应中断否则会出现显示撕裂或数据错误。3.2 显示时序与同步与电视信号的共舞OSD显示必须与电视信号严格同步否则叠加的图形会抖动、漂移。水平同步OSD内部有一个独立的振荡器其相位会锁定到内部行同步脉冲HSYNC的上升沿。通过“水平延迟寄存器”可以微调OSD画面在水平方向上的起始位置精度为0.14微秒的步进。垂直同步OSD的垂直时序与场同步脉冲VSYNC的上升沿同步。“垂直延迟寄存器”用于设置整个OSD活动显示区域在垂直方向上的起始行。系统识别电视有525线/60HzNTSC和625线/50HzPAL/SECAM两种主要制式。OSD模块可以配置在VSYNC上升沿产生中断。通过软件测量两个VSYNC中断之间的时间间隔就能判断当前是50Hz还是60Hz系统从而动态调整垂直延迟等参数使OSD显示在两种制式下都能居中。3.3 两种显示模式CC与OSD的异同这是OSD模块的两个主要工作模式由每行对应的“矩阵起始寄存器”的最高位决定。特性闭路字幕 (CC) 模式屏幕显示 (OSD) 模式核心用途符合广播电视标准的字幕显示设备自带的图形化菜单、状态信息字符矩阵9像素宽 x 13线高12像素宽 x 18线高每行最大字符数34列24列1倍宽字符字符集来源CC ROM (FLASH $9200-$997F)OSD ROM (FLASH $8000-$91FF)主要属性圆滑、黑边、下划线、斜体圆滑、黑边、阴影、3D阴影、闪烁控制字符显示显示为背景色空格最多连续2个不显示第3个显示为空格字符大小固定可编程1W, 1.5W, 2W按行设置特色功能斜体字符整体倾斜字符叠加实现双前景色、阴影效果关键细节解读控制字符的行为差异这是两种模式编程中容易出错的地方。在CC模式下任何控制字符如改变颜色、属性都会在屏幕上显示为一个背景色的空格块。这意味着你不能用控制字符来“隐形”地改变属性。而在OSD模式下你可以连续使用最多两个控制字符而屏幕上什么都不显示这给了布局更大的灵活性。但如果你放了第三个控制字符它就会变成一个可见的空格。字符叠加Backspace Overlaying这是OSD模式独有的强大功能。通过在两个字符代码之间插入一个特定的“退格”控制码可以让第二个字符覆盖在第一个字符之上显示。这样一个字符位置就能显示两种前景色。但有一个重要限制所有图形属性圆滑、黑边、阴影只能应用于第一个底层字符第二个顶层字符会以“纯净”的像素覆盖上去。这个功能常被用来创建更精致的图标比如一个带阴影的红色方块上叠加一个白色的勾。3.4 FLASH中的像素王国字符如何被定义OSD和CC显示的字符点阵并非硬件固定而是由用户编程到MCU的FLASH存储器中的。这是该芯片高度可定制化的体现。内存布局总览 FLASH地址$8000-$9FFF这8KB空间被OSD模块专用。$8000-$91FF (4608字节)存储128个OSD字符。每个字符12x18像素每行12像素用2字节存储高8位低4位共18行因此每个字符占用36字节。128字符 * 36字节 4608字节。$9200-$997F (1920字节)存储192个CC字符。这里又分为“基本字符集”128个和“扩展字符集”64个。CC字符实际存储为8x10的简化矩阵省去了最右边一列和底部三行由硬件逻辑补充。每个字符用10字节表示。编程实践指南创建字模你需要一个工具或自己编写代码将字符图形如12x18的黑白位图转换成按上述格式排列的字节序列。通常1表示前景像素显示前景色0表示背景像素显示背景色或透明。处理特殊字符OSD模式字符代码$00和$01被硬解码为“边框空格”和“背景空格”。它们的像素数据从FLASH中读取但应该被编程为全零空白因为显示逻辑不会真正去显示它们的点阵而是直接渲染为边框色或背景色。CC模式除了$00和$01两个空格外字符代码$02-$07对应六个“制表符”Box-Making Characters用于绘制线框。手册要求它们的点阵必须严格按照图17-12所示编程因为硬件逻辑会对它们进行特殊处理以实现无缝连接。数据组织FLASH中的数据不是按字符顺序连续存放的而是按扫描行交错存放。以OSD字符为例地址$8000-$80FF这256字节存储的是所有128个字符的第1行每个字符占2字节。$8100-$81FF存储所有字符的第2行依此类推。这种“条带化”存储有利于硬件在渲染时快速读取同一行数据。4. OSD编程实战从初始化到动态显示理解了架构最终要落到代码上。编程OSD模块是一个对时序和状态管理要求极高的任务。4.1 初始化序列搭好舞台在显示任何内容之前必须正确初始化OSD及其相关模块。一个稳健的初始化流程如下启用核心模块设置相关寄存器位使能OSD模块本身。使能锁相环PLL它为OSD提供与行同步锁相的像素时钟。注意PLL锁定需要时间在使能后需要延迟数十毫秒再操作OSD。使能数据限幅器DSL它为隔行扫描的OSD提供奇偶场信息用于实现半像素圆滑和轮廓效果。识别电视制式使能VSYNC中断。在中断服务程序中计算两次VSYNC中断的时间间隔。~16.67ms对应60Hz~20ms对应50Hz。根据识别出的制式查询预定义的表设置合适的垂直延迟寄存器和水平延迟寄存器值使OSD显示区域位于屏幕中央。制式识别完成后可以禁用VSYNC中断以节省资源。配置I/O极性通过寄存器设置HSYNC、VSYNC输入信号的检测边沿上升沿或下降沿。设置R、G、B、I亮度、FBKG快速消隐输出信号的有效电平高有效或低有效。这必须与后端视频编码芯片的输入要求匹配。设置默认显示状态在OSD未完全启用前将所有的字符寄存器1-34写入$00边框空格。这样即使OSD意外输出屏幕上显示的也是透明的边框而不是乱码。配置边框控制寄存器设置默认的边框颜色或透明度。配置前景/背景控制寄存器设置默认颜色。4.2 中断驱动显示更新心跳般的节奏OSD显示是动态的每一行都需要CPU在正确的时间点更新数据。这是通过事件线匹配中断来实现的。中断服务程序ISR关键步骤读取状态寄存器判断中断源是VSYNC还是事件线匹配ELMF。清除中断标志向状态寄存器写入任意值以清除ELMF标志。计算下一行信息这是最核心的部分。根据你的显示内容如菜单、滚动字幕确定下一行要显示的显示模式CC还是OSD设置矩阵起始寄存器的bit7。目标扫描线这行字符应该从屏幕的哪一条扫描线开始显示写入事件线寄存器。这里有个大坑如果你设置的目标线号超过了当前电视制式的总扫描线数如525那么线计数器永远达不到这个值中断将永远不会触发显示会停止。显示行范围这一行字符你只想显示它的一部分高度吗例如实现淡入淡出或滚动效果。通过矩阵起始和结束寄存器设置要显示的起始线和结束线相对于该字符矩阵的顶部。行属性设置前景/背景控制寄存器颜色、下划线、斜体等。设置字符大小OSD模式。字符数据将字符代码和行内控制码如中途改颜色依次写入字符寄存器1到34。对于OSD模式如果一行不足24个字符后面的寄存器可以不管但硬件可能会读取末尾后的3个字节作为控制符所以保险起见可以在有效字符后填充$00或$01。确保数据同步在写入所有数据后确保事件线寄存器的值是在最后设置的。因为一旦匹配发生数据就会被锁存。4.3 高级技巧与常见问题排查实现平滑滚动 滚动不是通过移动字符数据实现的而是通过动态调整“矩阵起始/结束寄存器”和“事件线寄存器”来实现的。垂直滚动在每一帧的VSYNC中断中递增所有行的“事件线寄存器”值。这样每一行显示的位置都会下移一行。当一行移出屏幕底部时将其事件线值重置到屏幕顶部并更新该行的字符内容为新的数据。水平滚动通过改变“水平延迟寄存器”的值可以实现整屏内容的水平移动。但更常见的字符级水平滚动是通过在字符缓冲区中平移字符序列并配合使用“边框空格”来控制每行的起始偏移来实现的。颜色混合与透明效果背景透明将背景颜色设置为“透明”模式并调整“半色调”强度可以让背后的视频图像隐约透出使文字更易阅读。字符叠加利用OSD模式的退格叠加功能可以实现简单的颜色混合如XOR模式创造出第三种颜色效果。常见问题排查表现象可能原因排查步骤无任何OSD显示1. OSD模块未使能。2. PLL未锁定无像素时钟。3. 字符寄存器全为边框空格($00)且边框透明。4. FBKG消隐信号极性设置错误始终在消隐状态。1. 检查OSD使能位。2. 检查PLL状态位增加上电延迟。3. 向字符寄存器写入一个非$00的字符代码测试。4. 用示波器测量FBKG引脚检查极性。OSD显示位置偏移1. 水平/垂直延迟寄存器值不正确。2. 未正确识别电视制式50/60Hz。3. HSYNC/VSYNC极性设置错误。1. 根据制式重新计算延迟值微调。2. 确认VSYNC中断周期测量正确。3. 检查同步信号极性配置寄存器。字符显示乱码1. FLASH中的字符点阵数据编程错误。2. 字符代码与FLASH地址映射错误。3. 显示模式CC/OSD设置错误用CC模式去解释OSD字符码。1. 使用监控ROM的READ命令读取FLASH中对应字符点的数据与预期比对。2. 确认字符代码计算正确OSD: $00-$7F, CC: $00-$BF。3. 检查矩阵起始寄存器的模式位。只有第一行显示后续行不更新1. 事件线匹配中断未使能或未正确处理。2. 设置的目标扫描线超界。3. 中断服务程序执行时间过长错过下一行准备窗口。1. 检查ELIEN中断使能位确认ISR清除了ELMF标志。2. 检查事件线寄存器值是否小于总扫描线数。3. 优化ISR代码确保能在825µsCC模式内完成。属性颜色、阴影不生效1. 前景/背景控制寄存器未正确配置。2. 控制字符格式错误或位置不对。3. 在OSD模式下对叠加的第二个字符应用了属性不支持。1. 确认写入控制寄存器的值。2. 查阅手册确认控制字符的准确格式和插入位置。3. 确保属性只应用于叠加字符中的第一个。最后的经验之谈调试OSD一台带视频信号发生器和波形显示的示波器是必不可少的。同时善用监控ROM的读写命令可以实时检查OSD各个寄存器的状态或者修改FLASH中的字符数据进行测试这比反复烧录程序要高效得多。将OSD的显示与你的应用逻辑解耦通过一个独立的显示缓冲区和管理状态机来驱动它会让你的代码结构更清晰也更易于实现动画、滚动等复杂效果。
相关文章
嵌入式多线程静态变量安全检测：MPLAB Thread Safety Check实战指南
1. 项目概述：为什么我们需要关注嵌入式多线程中的静态变量？在嵌入式系统开发中，尤其是随着MCU性能的提升和实时操作系统（RTOS）的普及，多线程编程已经从“高级特性”变成了“日常操作”。无论是处理传感器数…
Floyd算法+Lingo求解：钢管运输网络规划中的多目标优化实战
1. 钢管运输网络规划的核心挑战 想象一下你是一家大型钢管制造商的物流负责人，手上有7个钢厂、15个管道建设节点，需要通过复杂的铁路和公路网络运输数万吨钢管。每个钢厂的生产成本不同，运输路线有几十种组合，还要考虑管道铺设的特…
MC9S08GB/GT IIC时钟同步与中断机制深度解析与实战
1. 项目概述与IIC总线核心价值在嵌入式系统开发中，设备间的可靠通信是构建复杂功能的基础。IIC（Inter-Integrated Circuit）总线，作为一种简单、高效的双线制串行通信协议，因其引脚资源占用少、支持多主多从、具备硬件地…
传统门禁短板如何补齐？这款安卓终端给出技术答案
在物联网安防领域，门禁终端长期处于“功能机”时代——Linux系统、低算力、封闭生态、依赖有线网络。直到近几年，Android系统开始渗透门禁设备，才带来了交互和扩展性的质变。而中优云联ZU-YK800S的发布，则进一步将“Android门禁”…
SQLi-Labs靶场从零搭建到通关全攻略（一）：环境搭建与基础四关
摘要：SQL注入是Web安全领域最经典、最常见的漏洞之一，而SQLi-Labs则是一个专为学习SQL注入而设计的开源靶场平台，共包含65个难度递增的关卡。本文作为系列攻略的第一篇，将从SQL注入的背景讲起，手把手带你完成SQLi-Labs…
2026年成都GEO优化机构怎么选？从核心逻辑到机构测评全指南
AI搜索时代已经全面到来，超62%的用户在决策前会优先通过豆包、DeepSeek、通义千问等生成式AI工具获取信息，传统SEO已经无法满足企业“被信任、被选择”的获客需求，GEO（生成式引擎优化）作为全新的数字营销赛道ÿ…
Python计算机毕设之基于 Django 的青岛滨海学院馆藏县志运维管理系统设计 面向院校馆藏的县志捐赠借阅数据管理系统(完整前后端代码+说明文档+LW，调试定制等）
博主介绍：✌️码农一枚 ，专注于大学生项目实战开发、讲解和毕业🚢文撰写修改等。全栈领域优质创作者，博客之星、掘金/华为云/阿里云/InfoQ等平台优质作者、专注于Java、小程序技术领域和毕业项目实战 ✌️技术范围：&am…
图算法的节点合并机制与复杂度简化模型的技术6
引言研究背景与意义：图算法在社交网络、生物信息学等领域的应用需求节点合并机制的定义：通过合并相似或冗余节点简化图结构复杂度简化模型的目标：降低计算成本，提升算法效率节点合并机制的核心方法基于相似度的合并定义节点相似度…
分布式系统实战：Elasticsearch搜索与RabbitMQ消息队列核心原理剖析
在构建高并发、高可用的分布式系统时，数据检索与服务解耦是最核心的两大难题。Elasticsearch（ES）和 RabbitMQ 分别是这两个领域的黄金搭档。本文将以实战笔记为线索，深入剖析 ES 的底层索引原理与 RabbitMQ 的可靠性机制ÿ…
MCU系统集成模块(SIM)详解：复位、中断与低功耗管理实战
1. 系统集成模块(SIM)在MCU中的核心角色在嵌入式开发领域，尤其是面对工业控制、汽车电子这类对可靠性要求极高的场景，我们常常把目光聚焦在CPU性能、外设功能或者通信协议栈上。然而，一个真正稳定、可靠的系统，其基石往往是一个默…
MC68HC908RF2A定时器PWM生成原理与实战：无缓冲与缓冲模式详解
1. 项目概述与核心价值在嵌入式开发，尤其是电机驱动、LED调光、开关电源这些需要精确控制“能量”的领域，脉冲宽度调制（PWM）技术是工程师手中的一把瑞士军刀。它的本质很简单：用一个固定频率的方波，通过改变…
在银河麒麟V10桌面(2205版本)上实战部署软RAID 1：从模块黑名单到自动挂载
1. 银河麒麟V10桌面系统与软RAID 1基础认知 第一次在银河麒麟V10桌面上折腾软RAID 1时，我踩了不少坑。这个国产操作系统基于Linux内核，但2205版本对软RAID模块做了特殊处理，需要额外操作才能正常使用。软RAID 1其实就是磁盘镜像技术ÿ…
音乐文件解锁实战指南：3个场景解决你的播放困境
音乐文件解锁实战指南：3个场景解决你的播放困境 【免费下载链接】unlock-music 在浏览器中解锁加密的音乐文件。原仓库： 1. https://github.com/unlock-music/unlock-music ；2. https://git.unlock-music.dev/um/web 项目地址: https://git…
从Landsat到高分系列：手把手教你选择适合自己项目的遥感卫星数据
遥感卫星数据选型实战指南：从参数解析到场景化应用当面对GEE、PIE-Engine等云平台上数十种遥感数据源时，许多研究者常陷入选择困难——Landsat的历史连续性、Sentinel-2的红边波段优势、高分系列的亚米级分辨率各有千秋。本文将打破常规参数罗列式对比&a…
MC68302 AutoBaud技术：硬件级串口波特率自动检测原理与实现
1. 项目概述：MC68302 AutoBaud技术深度解析在嵌入式系统开发，尤其是那些需要与外部设备进行串口通信的场景里，最让人头疼的环节之一就是波特率匹配。想象一下，你设计了一个数据采集终端，需要连接来自不同厂家、不同年代…
Zotero Duplicates Merger：5步彻底清理文献库重复条目
Zotero Duplicates Merger：5步彻底清理文献库重复条目 【免费下载链接】ZoteroDuplicatesMerger A zotero plugin to automatically merge duplicate items 项目地址: https://gitcode.com/gh_mirrors/zo/ZoteroDuplicatesMerger 还在为文献库中堆积如山的重…
利用随机有限集理论对蜂群的ILQR和MPC控制研究附Matlab代码
✅作者简介：热爱科研的Matlab仿真开发者，擅长数据处理、建模仿真、程序设计、完整代码获取、论文复现及科研仿真。🍎 往期回顾关注个人主页：Matlab科研工作室🍊个人信条：格物致知,完整Matlab代码及仿真咨询…
为什么你的Gemini邮件CTE低于行业均值2.8倍？：从Prompt架构到发送时序的深度归因
更多请点击： https://intelliparadigm.com 第一章：为什么你的Gemini邮件CTE低于行业均值2.8倍？：从Prompt架构到发送时序的深度归因 Gemini邮件的客户转化效率（CTE）显著偏低，根本原因常被误判为…