https://mp.weixin.qq.com/s/deNMEyJ1idJDVoZwwo0A1A
简单介绍TLDebugModuleInner中核心总线访问（Hart Bus Access）。
参考资料：
a. https://github.com/pulp-platform/riscv-dbg/blob/master/doc/debug-system.md
b. RISC-V External Debug Support Version 0.13.2 Appendix A.2
1. Hart Bus Access
tlNode定义了4K的地址空间，供核心访问：
这段地址空间是可执行的：executable=true.
地址空间中的各个主要地址在DsbRegAddrs中定义：
根据参考资料中的说法，几个关键地址的定义如下：
地址0x0800-0x1000中定义的是一段ROM：
可以看到这是根据DebugRomContents中的内容生成一个个只读寄存器。
2. DebugRomContents
DebugRomContents是一组指令，以数据形式直接定义：
这组binary数据可以被反汇编。
1) 将这组数据以二进制形式存放在文件中，这里使用C语言代码进行：
rombase.bin使用xxd查看二进制内容如下：
2) 使用riscv64-linux-gnu-objdump进行反汇编，即可得到汇编指令：
3. addr: 800
这段指令存放的地址为0x800，也就是在核心接收到调试模块发出的halt请求后，会将pc设置为这个地址，进而从此处开始执行。
这个0x800出现在rocket/CSR.scala中：
debugTVec存入到tvec中，进而输出到io.evec中：
io.evec最后会进入到pc中：
4. Debug ROM
1) 跳转地址：0x800, 0x804, 0x808
这三个地址的意义分别为：
2) Halt处理
核心跳转到0x800时开始执行：
a. j 0xc：跳到0xc处开始执行；
b. 把s0保存到dscrach寄存器中；
c. 把mhartid写入到0x100地址，也就是HALTED地址处：
进而写入到hartHaltedId中：
d. 以hart id为偏移量，读取FLAGS地址段(0x400~0x800, 0x400=1024)中对应字节的值，该字节的结构如下：
e. 若对应字节的go/resume都为0，则跳到0x24+0x14=0x38处执行。进而再跳到768=0x300=WHERETO处执行。WHERETO地址处的指令跳到抽象命令地址执行。如果没有抽象命令请求，则抽象命令地址处的指令是nop, ebreak，进而又跳入0x800处执行。
f. 若go/resume不是全0，而go=0，也就是resume=1，那么就是调试器请求核心恢复。跳到0x3c处执行。
g. 恢复s0寄存器的值，把GOING地址处写0. 跳到WHERETO进而开始执行抽象命令。
3) Resume处理
从调试状态恢复到正常执行：
a. 把mhartid写入到RESUMING地址处，也就是0x108地址处；
b. 恢复s0寄存器，使用dret指令恢复正常运行；
4) Exception处理
在EXCEPTION=0x10c地址处写0，进而调用ebreak指令把控制权交给调试器。
5. 附录
1) C
#include <stdio.h>
char rombase[] = {
0x6f, 0x00, 0xc0, 0x00, 0x6f, 0x00, 0x80, 0x03, 0x6f, 0x00, 0x40, 0x04,
0x0f, 0x00, 0xf0, 0x0f, 0x73, 0x10, 0x24, 0x7b, 0x73, 0x24, 0x40, 0xf1,
0x23, 0x20, 0x80, 0x10, 0x03, 0x44, 0x04, 0x40, 0x13, 0x74, 0x34, 0x00,
0xe3, 0x08, 0x04, 0xfe, 0x13, 0x74, 0x14, 0x00, 0x63, 0x08, 0x04, 0x00,
0x73, 0x24, 0x20, 0x7b, 0x23, 0x22, 0x00, 0x10, 0x67, 0x00, 0x00, 0x30,
0x73, 0x24, 0x40, 0xf1, 0x23, 0x24, 0x80, 0x10, 0x73, 0x24, 0x20, 0x7b,
0x73, 0x00, 0x20, 0x7b, 0x23, 0x26, 0x00, 0x10, 0x73, 0x00, 0x10, 0x00
};
int main(int argc, char *argv[])
{
FILE *fp = NULL;
fp = fopen("rombase.bin", "a+");
fwrite(rombase, 1, sizeof(rombase), fp);
fclose(fp);
return 0;
}
2) ASM
0: 00c0006f j 0xc
4: 0380006f j 0x3c
8: 0440006f j 0x4c
c: 0ff0000f fence
10: 7b241073 csrw dscratch,s0
14: f1402473 csrr s0,mhartid
18: 10802023 sw s0,256(zero) # 0x100
1c: 40044403 lbu s0,1024(s0)
20: 00347413 andi s0,s0,3
24: fe0408e3 beqz s0,0x14
28: 00147413 andi s0,s0,1
2c: 00040863 beqz s0,0x3c
30: 7b202473 csrr s0,dscratch
34: 10002223 sw zero,260(zero) # 0x104
38: 30000067 jr 768(zero) # 0x0
3c: f1402473 csrr s0,mhartid
40: 10802423 sw s0,264(zero) # 0x108
44: 7b202473 csrr s0,dscratch
48: 7b200073 dret
4c: 10002623 sw zero,268(zero) # 0x10c
50: 00100073 ebreak