La arquitectura PIC se caracteriza por sus múltiples atributos:
Espacios de código y datos separados (arquitectura Harvard).
Un número reducido de instrucciones de longitud fija
La mayoría de las instrucciones se ejecutan en un solo ciclo (2 ciclos de reloj, o 4 ciclos de reloj en modelos de 8 bits), con un ciclo de retardo en saltos y omisiones
Un acumulador (W0), cuyo uso (como operando fuente) está implícito (es decir, no está codificado en el opcode)
Todas las ubicaciones de RAM funcionan como registros tanto como fuente y/o destino de operaciones matemáticas y de otro tipo.[6]
Una pila de hardware para almacenar direcciones de retorno
Una pequeña cantidad de espacio de datos direccionable (32, 128 o 256 bytes, según la familia), ampliado mediante bancos
Registros de CPU, puertos y periféricos mapeados en el espacio de datos
Los flags de estado de la ALU están mapeados en el espacio de datos
El contador de programa también está mapeado en el espacio de datos y es escribible (esto se usa para implementar saltos indirectos).
No hay distinción entre el espacio de memoria y el espacio de registros porque la RAM sirve como memoria y registros, y la RAM se conoce comúnmente como el archivo de registros o simplemente como los registros.
Espacio de datos (RAM): Los PIC tienen un conjunto de registros que funcionan como RAM de propósito general. Los registros de control de propósito especial para los recursos de hardware en el chip también están mapeados en el espacio de datos. La direccionabilidad de la memoria varía según la serie de dispositivos, y todos los PIC tienen algún mecanismo de banqueo para extender el direccionamiento a memoria adicional. Las series posteriores de dispositivos cuentan con instrucciones de movimiento que pueden cubrir todo el espacio direccionable, independientemente del banco seleccionado. En dispositivos anteriores, cualquier movimiento de registro debía realizarse a través del acumulador.
Para implementar el direccionamiento indirecto, se utilizan un "registro de selección de archivo" (FSR) y un "registro indirecto" (INDF). Se escribe un número de registro en el FSR, después de lo cual las lecturas o escrituras en INDF se dirigirán al registro apuntado por FSR. Los dispositivos posteriores extendieron este concepto con incremento/decremento previo y posterior para una mayor eficiencia en el acceso a datos almacenados secuencialmente. Esto también permite que FSR sea tratado casi como un puntero de pila (SP).
La memoria de datos externa no es directamente direccionable excepto en algunos dispositivos PIC18 de alto número de pines.
Espacio de código: El espacio de código se implementa generalmente como ROM, EPROM o flash ROM. En general, la memoria de código externa no es directamente direccionable debido a la falta de una interfaz de memoria externa. Las excepciones son PIC17 y algunos dispositivos PIC18 de alto número de pines.[7]
Tamaño de palabra: Todos los PIC manejan (y direccionan) datos en bloques de 8 bits. Sin embargo, la unidad de direccionabilidad del espacio de código no es generalmente la misma que la del espacio de datos. Por ejemplo, los PIC de las familias base (PIC12) y de gama media (PIC16) tienen memoria de programa direccionable en el mismo tamaño de palabra que el ancho de instrucción, es decir, 12 o 14 bits respectivamente. En contraste, en la serie PIC18, la memoria de programa se direcciona en incrementos de 8 bits (bytes), que difiere del ancho de instrucción de 16 bits.
Para ser claros, la capacidad de la memoria de programa se suele indicar en número de instrucciones (de una sola palabra), en lugar de en bytes.
Pilas: Los PIC tienen una pila de llamadas de hardware, que se utiliza para guardar las direcciones de retorno. La pila de hardware no es accesible por software en dispositivos anteriores, pero esto cambió con los dispositivos de la serie 18.
El soporte de hardware para una pila de parámetros de propósito general era escaso en las series tempranas, pero mejoró mucho en la serie 18, haciendo que la arquitectura 18 sea más amigable para compiladores de lenguajes de alto nivel.
Conjunto de instrucciones: Las instrucciones de un PIC varían desde unas 35 instrucciones para los PIC de gama baja hasta más de 80 instrucciones para los PIC de gama alta. El conjunto de instrucciones incluye instrucciones para realizar diversas operaciones en registros directamente, el acumulador y una constante literal, o el acumulador y un registro, así como para la ejecución condicional y la bifurcación de programas.
Algunas operaciones, como el establecimiento y prueba de bits, se pueden realizar en cualquier registro numerado, pero las operaciones aritméticas de dos operandos siempre involucran a W (el acumulador), escribiendo el resultado de vuelta a W o al otro registro operando. Para cargar una constante, es necesario cargarla en W antes de que pueda moverse a otro registro. En los núcleos más antiguos, todos los movimientos de registro debían pasar por W, pero esto cambió en los núcleos de "gama alta".
Los núcleos PIC tienen instrucciones de salto que se utilizan para la ejecución condicional y la bifurcación. Las instrucciones de salto son 'saltar si el bit está establecido' y 'saltar si el bit no está establecido'. Debido a que los núcleos anteriores al PIC18 solo tenían instrucciones de bifurcación incondicional, los saltos condicionales se implementan con un salto condicional (con la condición opuesta) seguido de una bifurcación incondicional. Los saltos también son útiles para la ejecución condicional de cualquier instrucción única inmediata siguiente. Es posible saltar sobre instrucciones de salto. Por ejemplo, la secuencia de instrucciones "saltar si A; saltar si B; C" ejecutará C si A es verdadero o si B es falso.
La serie 18 implementó registros de sombra que guardan varios registros importantes durante una interrupción, proporcionando soporte de hardware para guardar automáticamente el estado del procesador al atender interrupciones.
En general, las instrucciones PIC se dividen en 5 clases:
Operación con el registro de trabajo (WREG) con un operando inmediato de 8 bits ("literal"). Ej: movlw (mover literal a WREG), andlw (AND literal con WREG). Una instrucción peculiar del PIC es retlw, cargar inmediato en WREG y retornar, que se usa con bifurcaciones calculadas para producir tablas de búsqueda.
Operación con WREG y registro indexado. El resultado puede escribirse en el registro de trabajo (ej. addwf reg,w) o en el registro seleccionado (ej. addwf reg,f).
Operaciones de bits. Toman un número de registro y un número de bit, y realizan una de 4 acciones: establecer o borrar un bit, y probar y saltar en establecido/borrado. Estos últimos se utilizan para realizar bifurcaciones condicionales. Los flags de estado habituales de la ALU están disponibles en un registro numerado, por lo que son posibles operaciones como "bifurcar si el acarreo está borrado".
Transferencias de control. Aparte de las instrucciones de salto mencionadas anteriormente, solo hay dos: goto y call.
Algunas instrucciones misceláneas de cero operandos, como retorno de subrutina y sleep para entrar en modo de bajo consumo.
Rendimiento: Las decisiones arquitectónicas están dirigidas a maximizar la relación velocidad-costo. La arquitectura PIC fue uno de los primeros diseños de CPU escalares,[cita requerida] y sigue siendo una de las más simples y económicas. La arquitectura Harvard, en la que las instrucciones y los datos provienen de fuentes separadas, simplifica enormemente la temporización y el diseño de microcircuitos, y esto beneficia la velocidad de reloj, el precio y el consumo de energía.
El conjunto de instrucciones PIC es adecuado para la implementación de tablas de búsqueda rápidas en el espacio de programa. Tales búsquedas toman una instrucción y dos ciclos de instrucción. Muchas funciones pueden modelarse de esta manera. La optimización se facilita por el espacio de programa relativamente grande del PIC (ej. 4096 × 14-bit palabras en el 16F690) y por el diseño del conjunto de instrucciones, que permite constantes embebidas. Por ejemplo, el objetivo de una instrucción de bifurcación puede ser indexado por W, y ejecutar una "RETLW" que hace lo que su nombre indica: retornar con el literal en W.
La latencia de interrupción es constante en tres ciclos de instrucción. Las interrupciones externas deben sincronizarse con el ciclo de instrucción de cuatro relojes; de lo contrario, puede haber un jitter de un ciclo de instrucción. Las interrupciones internas ya están sincronizadas. La latencia constante de interrupción permite a los PIC lograr secuencias de temporización de baja fluctuación impulsadas por interrupciones. Un ejemplo de esto es un generador de pulsos de sincronización de video. Esto ya no es cierto en los modelos PIC más nuevos, porque tienen una latencia de interrupción síncrona de tres o cuatro ciclos.
Ventajas: Conjunto de instrucciones pequeño para aprender
Arquitectura RISC
Oscilador incorporado con velocidades seleccionables
Fácil nivel de entrada, programación en circuito más depuración en circuito: unidades PICKit disponibles por menos de $50
Microcontroladores económicos
Amplia gama de interfaces incluyendo I²C, SPI, USB, USART, A/D, comparadores programables, PWM, LIN, CAN, PSP y Ethernet[8]
Disponibilidad de procesadores en encapsulado DIL que los hace fáciles de manejar para uso hobby.
Limitaciones: Un acumulador
Se requiere conmutación de bancos de registros para acceder a toda la RAM de muchos dispositivos
Las operaciones y los registros no son ortogonales; algunas instrucciones pueden direccionar RAM y/o constantes inmediatas, mientras que otras solo pueden usar el acumulador
Las siguientes limitaciones de pila se han abordado en la serie PIC18, pero aún se aplican a los núcleos anteriores:
La pila de llamadas de hardware no es direccionable, por lo que no se puede implementar el cambio de tarea preventivo
Las pilas implementadas por software no son eficientes, por lo que es difícil generar código reentrante y soportar variables locales
Con memoria de programa paginada, hay dos tamaños de página a considerar: uno para CALL y GOTO y otro para GOTO calculado (típicamente usado para búsquedas en tablas). Por ejemplo, en PIC16, CALL y GOTO tienen 11 bits de direccionamiento, por lo que el tamaño de página es de 2048 palabras de instrucción. Para GOTOs calculados, donde se suma a PCL, el tamaño de página es de 256 palabras de instrucción. En ambos casos, los bits de dirección superiores son proporcionados por el registro PCLATH. Este registro debe cambiarse cada vez que el control se transfiere entre páginas. PCLATH también debe preservarse por cualquier manejador de interrupciones.[9]
Desarrollo de compiladores: Si bien hay varios compiladores comerciales disponibles, en 2008, Microchip lanzó sus propios compiladores C, C18 y C30, para la línea de procesadores 18F, 24F y 30/33F.
El fácil aprendizaje del conjunto de instrucciones RISC del código ensamblador PIC puede hacer que el flujo general sea difícil de comprender. El uso juicioso de macros simples puede aumentar la legibilidad del lenguaje ensamblador PIC. Por ejemplo, el ensamblador PIC original de Parallax ("SPASM") tiene macros que ocultan W y hacen que el PIC parezca una máquina de dos direcciones. Tiene instrucciones macro como "mov b, a" (mover los datos de la dirección a a la dirección b) y "add b, a" (sumar datos de la dirección a a los datos en la dirección b). También oculta las instrucciones de salto proporcionando instrucciones macro de bifurcación de tres operandos como "cjne a, b, dest" (comparar a con b y saltar a dest si no son iguales).
Diferencias arquitectónicas del núcleo familiar: Los chips PICmicro tienen arquitectura Harvard, y los tamaños de las palabras de instrucción son inusuales. Originalmente, las instrucciones de 12 bits incluían 5 bits de dirección para especificar el operando de memoria y 9 bits de destino de bifurcación. Revisiones posteriores agregaron bits de opcode, permitiendo bits de dirección adicionales.
Dispositivos de núcleo base (12 bits): Estos dispositivos cuentan con una memoria de código de 12 bits de ancho, un archivo de registros de 32 bytes y una pila de llamadas de dos niveles de profundidad. Están representados por la serie PIC10, así como por algunos dispositivos PIC12 y PIC16. Los dispositivos base están disponibles en encapsulados de 6 a 40 pines.
Generalmente, los primeros 7 a 9 bytes del archivo de registros son registros de propósito especial, y los bytes restantes son RAM de propósito general. Los punteros se implementan usando un par de registros: después de escribir una dirección en el FSR (registro de selección de archivo), el registro INDF (f indirecto) se convierte en un alias del registro direccionado. Si se implementa RAM con bancos, el número de banco se selecciona mediante los 3 bits altos del FSR. Esto afecta a los números de registro 16–31; los registros 0–15 son globales y no se ven afectados por los bits de selección de banco.
Debido al espacio de registro muy limitado (5 bits), 4 registros raramente leídos no tenían direcciones asignadas, sino que se escribían mediante instrucciones especiales (OPTION y TRIS).
El espacio de direcciones ROM es de 512 palabras (12 bits cada una), que puede extenderse a 2048 palabras mediante bancos. Las instrucciones CALL y GOTO especifican los 9 bits bajos de la nueva ubicación de código; los bits adicionales de orden superior se toman del registro de estado. Tenga en cuenta que una instrucción CALL solo incluye 8 bits de dirección, y solo puede especificar direcciones en la primera mitad de cada página de 512 palabras.
Las tablas de búsqueda se implementan usando un GOTO calculado (asignación al registro PCL) en una tabla de instrucciones RETLW.
El conjunto de instrucciones es el siguiente. Los números de registro se denominan "f", mientras que las constantes se denominan "k". Los números de bit (0–7) se seleccionan por "b". El bit "d" selecciona el destino: 0 indica W, mientras que 1 indica que el resultado se escribe de vuelta al registro fuente f. Los flags de estado C y Z pueden establecerse según el resultado; de lo contrario, no se modifican. Las instrucciones de suma y resta (pero no de rotación) que establecen C también establecen el flag DC (acarreo digital), el acarreo del bit 3 al bit 4, que es útil para la aritmética BCD.
(Las tablas de conjuntos de instrucciones se mantienen en su formato original por su naturaleza técnica).
Clones de ELAN Microelectronics (13 bits): ELAN Microelectronics Corp. fabrica una serie de microcontroladores similares a PICmicro con una palabra de instrucción de 13 bits.[11] Las instrucciones son en su mayoría compatibles con el conjunto de instrucciones de gama media de 14 bits, pero limitadas a una dirección de registro de 6 bits (16 registros de propósito especial y 48 bytes de RAM) y un espacio de programa de 10 bits (1024 palabras).
El contador de programa de 10 bits es accesible como R2. Las lecturas acceden solo a los bits bajos, y las escrituras borran los bits altos. Una excepción es la instrucción TBL, que modifica el byte bajo mientras preserva los bits 8 y 9.
Las 7 instrucciones acumulador-inmediato están renumeradas en relación con el PICmicro de 14 bits, para ajustarse a 3 bits de opcode en lugar de 4, pero todas están presentes, así como una instrucción adicional de interrupción por software.
Hay algunas instrucciones misceláneas adicionales, y hay algunos cambios en la terminología (el registro OPTION de PICmicro se llama registro CONTrol; los registros TRIS 1–3 de PICmicro se llaman registros de control de E/S 5–7), pero los equivalentes son obvios.
Dispositivos de núcleo de gama media (14 bits): Estos dispositivos cuentan con una memoria de código de 14 bits de ancho y una pila de llamadas mejorada de 8 niveles de profundidad. El conjunto de instrucciones difiere muy poco de los dispositivos base, pero los 2 bits de opcode adicionales permiten direccionar directamente 128 registros y 2048 palabras de código. Hay algunas instrucciones misceláneas adicionales, y dos instrucciones literales de 8 bits adicionales: suma y resta. El núcleo de gama media está disponible en la mayoría de los dispositivos etiquetados como PIC12 y PIC16.
Los primeros 32 bytes del espacio de registros se asignan a registros de propósito especial; los 96 bytes restantes se utilizan para RAM de propósito general. Si se usa RAM con bancos, los 16 registros altos (0x70–0x7F) son globales, al igual que algunos de los registros de propósito especial más importantes, incluido el registro STATUS que contiene los bits de selección de banco de RAM. (Los otros registros globales son FSR e INDF, los 8 bits bajos del contador de programa PCL, el registro de precarga de PC alto PCLATH, y el registro maestro de control de interrupciones INTCON).
El registro PCLATH suministra bits de dirección de instrucción de orden superior cuando los 8 bits suministrados por una escritura en el registro PCL, o los 11 bits suministrados por una instrucción GOTO o CALL, no son suficientes para direccionar el espacio ROM disponible.
Núcleo de gama media mejorado (14 bits): Los dispositivos de núcleo de gama media mejorado introducen una pila de hardware más profunda, métodos de reinicio adicionales, 14 instrucciones adicionales y optimizaciones para el lenguaje de programación 'C'. En particular, hay dos registros INDF (INDF0 e INDF1), y dos pares de registros FSR correspondientes (FSRnL y FSRnH). Instrucciones especiales usan los registros FSRn como registros de dirección, con una variedad de modos de direccionamiento.
Dispositivos de núcleo de gama alta PIC17 (16 bits): La serie 17 nunca se popularizó y ha sido reemplazada por la arquitectura PIC18. No se recomienda para nuevos diseños, y la disponibilidad puede ser limitada.
Las mejoras sobre los núcleos anteriores son opcodes de 16 bits de ancho (permitiendo muchas instrucciones nuevas) y una pila de llamadas de 16 niveles de profundidad. Los dispositivos PIC17 se produjeron en encapsulados de 40 a 68 pines.
La serie 17 introdujo varias características nuevas importantes:
un acumulador mapeado en memoria
acceso de lectura a la memoria de código (lecturas de tabla)
movimientos directos de registro a registro (los núcleos anteriores necesitaban mover registros a través del acumulador)
una interfaz de memoria de programa externa para expandir el espacio de código
un multiplicador de hardware de 8 bits × 8 bits
un segundo par de registros indirectos
direccionamiento de auto-incremento/decremento controlado por bits de control en un registro de estado (ALUSTA)
Dispositivos de núcleo de gama alta PIC18 (16 bits): Microchip introdujo la arquitectura PIC18 en el año 2000. [2] A diferencia de la serie 17, ha demostrado ser muy popular, con un gran número de variantes de dispositivos actualmente en fabricación. En contraste con los dispositivos anteriores, que a menudo se programaban en ensamblador, C se ha convertido en el lenguaje de desarrollo predominante.[13]
La serie 18 hereda la mayoría de las características e instrucciones de la serie 17, al tiempo que añade varias características nuevas importantes:
la pila de llamadas es de 21 bits de ancho y mucho más profunda (31 niveles de profundidad)
la pila de llamadas puede ser leída y escrita (registros TOSU:TOSH:TOSL)
instrucciones de bifurcación condicional
modo de direccionamiento indexado (PLUSW)
extendiendo los registros FSR a 12 bits, permitiéndoles direccionar linealmente todo el espacio de direcciones de datos
la adición de otro registro FSR (elevando el número a 3)
El espacio RAM es de 12 bits, direccionado usando un registro de selección de banco de 4 bits y un offset de 8 bits en cada instrucción. Un bit de "acceso" adicional en cada instrucción selecciona entre el banco 0 (a=0) y el banco seleccionado por el BSR (a=1).
También hay disponible una pila de 1 nivel para los registros STATUS, WREG y BSR. Se guardan en cada interrupción y pueden restaurarse al retornar. Si las interrupciones están desactivadas, también pueden usarse en llamadas/retornos de subrutina estableciendo el bit s (añadiendo ", FAST" a la instrucción).
La característica de auto-incremento/decremento se mejoró eliminando los bits de control y añadiendo cuatro nuevos registros indirectos por FSR. Dependiendo de qué registro de archivo indirecto se esté accediendo, es posible postdecrementar, postincrementar o preincrementar FSR; o formar la dirección efectiva sumando W a FSR.
En los dispositivos PIC18 más avanzados, hay disponible un "modo extendido" que hace que el direccionamiento sea aún más favorable para el código compilado:
un nuevo modo de direccionamiento con offset; algunas direcciones que eran relativas al banco de acceso ahora se interpretan como relativas al registro FSR2
la adición de varias instrucciones nuevas, notables para manipular los registros FSR.
Estos cambios estaban principalmente destinados a mejorar la eficiencia de una implementación de pila de datos. Si FSR2 se usa como el puntero de pila o el puntero de marco, los elementos de la pila pueden indexarse fácilmente, permitiendo un código reentrante más eficiente. El compilador MPLAB C18 de Microchip elige usar FSR2 como un puntero de marco.
PIC24 y dsPIC microcontroladores de 16 bits: En 2001, Microchip introdujo la serie de chips dsPIC,[15] que entró en producción en masa a finales de 2004. Son los primeros microcontroladores inherentemente de 16 bits de Microchip. Los dispositivos PIC24 están diseñados como microcontroladores de propósito general. Los dispositivos dsPIC incluyen capacidades de procesamiento de señales digitales además.
Aunque todavía son similares a las arquitecturas PIC anteriores, hay mejoras significativas:[16]
Todos los registros son de 16 bits de ancho
Espacio de direcciones de datos expandido a 64 Kbytes
Los primeros 2K están reservados para registros de control periférico
No se requiere conmutación de bancos de datos a menos que la RAM exceda los 62K
Direccionamiento directo "f operando" extendido a 13 bits (8 Kbytes)
16 registros W disponibles para operaciones registro-registro.
(Pero las operaciones en operandos f siempre hacen referencia a W0.)
Contador de programa de 22 bits (bits 22:1; el bit 0 es siempre 0)
Instrucciones de 24 bits de ancho
Las instrucciones vienen en forma de byte (B=1) y palabra de 16 bits (B=0)
La pila está en RAM (con W15 como puntero de pila); no hay pila de hardware
W14 es el puntero de marco
Los datos almacenados en ROM pueden ser accedidos directamente ("Visibilidad del espacio de programa")
Se admiten vectores de interrupción para diferentes fuentes de interrupción.
Algunas características son:
hardware MAC (multiplicación-acumulación)
desplazamiento de barril
inversión de bits
multiplicación de un solo ciclo (16×16) y otras operaciones DSP
asistencia de división por hardware (19 ciclos para división de 16/32 bits)
soporte de hardware para indexación de bucles
Acceso directo a memoria
Los dsPIC pueden programarse en C usando el compilador C30 de Microchip, que es una variante de GCC.
La ROM de instrucciones es de 24 bits de ancho. El software puede acceder a la ROM en palabras de 16 bits, donde las palabras pares contienen los 16 bits menos significativos de cada instrucción, y las palabras impares contienen los 8 bits más significativos. La mitad alta de las palabras impares se lee como cero. El contador de programa es de 23 bits de ancho, pero el bit menos significativo es siempre 0, por lo que hay 22 bits modificables.
Las instrucciones vienen en 2 variedades principales. Una es como las instrucciones PIC clásicas, con una operación entre W0 y un valor en un registro f especificado (es decir, los primeros 8K de RAM), y un bit de selección de destino que selecciona cuál se actualiza con el resultado. Los registros W están mapeados en memoria, por lo que el operando f puede ser cualquier registro W.
La otra forma, nueva en el PIC24, especifica 3 operandos de registro W, 2 de los cuales permiten una especificación de modo de direccionamiento de 3 bits:
PIC32 microcontroladores de 32 bits: En noviembre de 2007, Microchip presentó la nueva familia PIC32MX de microcontroladores de 32 bits. La línea inicial de dispositivos se basa en el núcleo M4K MIPS32 estándar de la industria.[18] El dispositivo se puede programar usando el Compilador C MPLAB de Microchip para MCU PIC32, una variante del compilador GCC. Los primeros 18 modelos actualmente en producción (PIC32MX3xx y PIC32MX4xx) son compatibles pin a pin y comparten el mismo conjunto de periféricos con la familia PIC24FxxGA0xx de dispositivos de 16 bits, permitiendo el uso de bibliotecas, software y herramientas de hardware comunes. Hoy en día, hay disponibles desde 28 pines en pequeños encapsulados QFN hasta dispositivos de alto rendimiento con Ethernet, CAN y USB OTG, toda la gama de microcontroladores de 32 bits de gama media.
La arquitectura PIC32 aporta varias características nuevas al portafolio de Microchip, incluyendo:
La mayor velocidad de ejecución: 80 MIPS (120+[19] Dhrystone MIPS @ 80 MHz)
La memoria flash más grande: 512 kByte
Una instrucción por ciclo de reloj
El primer procesador con caché
Permite la ejecución desde RAM
Capacidades USB de alta velocidad Host/Doble rol y OTG
Programación y depuración completas por JTAG y 2 hilos
Traza en tiempo real
Variantes de dispositivos y características de hardware: Los dispositivos PIC generalmente cuentan con:
Modo de suspensión (ahorro de energía).
Temporizador watchdog.
Varias configuraciones de oscilador de cristal o RC, o un reloj externo.
Variantes: Dentro de una serie, todavía hay muchas variantes de dispositivos según los recursos de hardware que incluye el chip.
Pines de E/S de propósito general.
Osciladores de reloj internos.
Temporizadores de 8/16/32 bits.
Memoria EEPROM interna.
Interfaz serie síncrona/asíncrona USART.
Periférico MSSP para comunicaciones I²C y SPI.
Módulos de Captura/Comparación y PWM.
Convertidores analógico-digitales (hasta ~1.0 MHz).
Soporte de interfaz USB, Ethernet, CAN.
Interfaz de memoria externa.
Frentes RF analógicos integrados (PIC16F639 y rfPIC).
Periférico de cifrado de código rodante KEELOQ (codificar/decodificar)
Y muchos más.
Tendencias: La primera generación de PIC con almacenamiento EPROM está casi completamente reemplazada por chips con memoria Flash. Del mismo modo, el conjunto de instrucciones original de 12 bits del PIC1650 y sus descendientes directos ha sido reemplazado por conjuntos de instrucciones de 14 y 16 bits. Microchip aún vende versiones OTP (programables una vez) y con ventana (borrables por UV) de algunos de sus PIC basados en EPROM para soporte heredado o pedidos por volumen. El sitio web de Microchip enumera los PIC que no son eléctricamente borrables como OTP. Se pueden pedir versiones con ventana borrables por UV de estos chips.
Sufijos de números de pieza: La F en un nombre generalmente indica que el PICmicro usa memoria flash y se puede borrar electrónicamente. Por el contrario, una C generalmente significa que solo se puede borrar exponiendo el dado a la luz ultravioleta (lo cual solo es posible si se usa un estilo de encapsulado con ventana). Una excepción a esta regla es el PIC16C84, que usa EEPROM y, por lo tanto, es eléctricamente borrable.
Una L en el nombre indica que la pieza funcionará a un voltaje más bajo, a menudo con límites de frecuencia impuestos.[20]
Las piezas diseñadas específicamente para operación de bajo voltaje, dentro de un rango estricto de 3 - 3.6 voltios, se marcan con una J en el número de pieza. Estas piezas también son tolerantes a E/S de manera única, ya que aceptan hasta 5 V como entradas.[20]
Clones de PIC: Fabricantes de terceros fabrican productos compatibles, por ejemplo, el Parallax SX.
Herramientas de desarrollo: Microchip proporciona un paquete IDE gratuito llamado MPLAB, que incluye un ensamblador, enlazador, simulador de software y depurador. También venden compiladores C para el PIC18 y dsPIC que se integran limpiamente con MPLAB. También hay disponibles versiones gratuitas para estudiantes de los compiladores C con todas las funciones. Pero para las versiones gratuitas, las optimizaciones se deshabilitarán después de 60 días.[21]
Varios terceros fabrican compiladores de lenguaje C para PIC, muchos de los cuales se integran con MPLAB y/o cuentan con su propio IDE. Un compilador con todas las funciones para el lenguaje PICBASIC para programar microcontroladores PIC está disponible en meLabs, Inc. Mikroelektronika ofrece compiladores PIC en lenguajes de programación C, Basic y Pascal.
Existe un lenguaje de programación gráfico, Flowcode, capaz de programar dispositivos PIC de 8 y 16 bits y generar código C compatible con PIC. Existe en numerosas versiones, desde una demostración gratuita hasta una edición profesional más completa.
El único compilador de código abierto para la familia PIC16 y PIC18 es SDCC. Utiliza GPutils para las herramientas de enlazador y ensamblador. Se necesita un plugin para instalarlos en MPLAB o MPLABX.[22]
Las herramientas de desarrollo están disponibles para la familia PIC bajo la GPL u otras licencias de software libre o de código abierto.
Programadores de dispositivos: Artículo principal: PICKit
Los dispositivos llamados "programadores" se utilizan tradicionalmente para introducir el código de programa en el PIC objetivo. La mayoría de los PIC que Microchip vende actualmente cuentan con capacidades ICSP (Programación Serie en Circuito) y/o LVP (Programación de Bajo Voltaje), lo que permite programar el PIC mientras está en el circuito objetivo. La programación ICSP se realiza utilizando dos pines, reloj y datos, mientras hay un alto voltaje (12V) en el pin Vpp/MCLR. La programación de bajo voltaje prescinde del alto voltaje, pero reserva el uso exclusivo de un pin de E/S y, por lo tanto, puede deshabilitarse para recuperar el pin para otros usos (una vez deshabilitado, solo se puede volver a habilitar mediante programación de alto voltaje).
Hay muchos programadores para microcontroladores PIC, desde diseños extremadamente simples que dependen de ICSP para permitir la descarga directa de código desde una computadora host, hasta programadores inteligentes que pueden verificar el dispositivo a varios voltajes de alimentación. Muchos de estos programadores complejos usan un PIC preprogramado para enviar los comandos de programación al PIC que se va a programar. Se necesita el tipo de programador inteligente para programar los modelos anteriores de PIC (principalmente tipo EPROM) que no admiten programación en circuito.
Muchos de los PIC basados en flash de gama alta también pueden autoprogramarse (escribir en su propia memoria de programa). Hay placas de demostración disponibles con un pequeño bootloader programado de fábrica que se puede usar para cargar programas de usuario a través de una interfaz como RS-232 o USB, evitando así la necesidad de un dispositivo programador. Alternativamente, hay firmware de bootloader disponible que el usuario puede cargar en el PIC usando ICSP. Las ventajas de un bootloader sobre ICSP son las velocidades de programación muy superiores, la ejecución inmediata del programa después de la programación y la capacidad de depurar y programar usando el mismo cable.
Los programadores/depuradores están disponibles directamente de Microchip. Los programadores de terceros van desde planos para construir el suyo propio hasta kits de autoensamblaje y unidades listas para usar completamente probadas. Algunos son diseños simples que requieren una PC para hacer la señalización de programación de bajo nivel (estos típicamente se conectan al puerto serie o paralelo y consisten en unos pocos componentes simples), mientras que otros tienen la lógica de programación incorporada (estos típicamente usan una conexión serie o USB, son generalmente más rápidos y a menudo están construidos usando los propios PIC para el control).
Los siguientes son los programadores/depuradores PICKit oficiales de Microchip:
PICKit 2 clones y código abierto: PICKit 2 ha sido un programador PIC interesante de Microchip. Puede programar todos los PIC y depurar la mayoría de los PIC (a partir de mayo de 2009, solo la familia PIC32 no es compatible con la depuración MPLAB). Desde sus primeros lanzamientos, todo el código fuente del software (firmware, aplicación para PC) y el esquema de hardware están abiertos al público. Esto facilita relativamente que un usuario final modifique el programador para su uso con un sistema operativo no Windows como Linux o Mac OS. Mientras tanto, también crea mucho interés y clones de bricolaje. Esta estructura de código abierto trae muchas características a la comunidad de PICKit 2, como Programmer-to-Go, la herramienta UART y la herramienta Logic, que han sido contribuidas por los usuarios de PICKit 2. Los usuarios también han añadido características como la capacidad de Programmer-to-Go de 4MB, circuitos de refuerzo/elevación USB, conectores tipo RJ12 y otros.
Depuración: Emulación por software: Existen emuladores comerciales y gratuitos para los procesadores de la familia PIC.
Depuración en circuito: Los modelos posteriores de PIC cuentan con una interfaz ICD (depuración en circuito), integrada en el núcleo de la CPU. Los depuradores ICD (MPLAB ICD2 y otros de terceros) pueden comunicarse con esta interfaz utilizando tres líneas. Este sistema de depuración barato y simple tiene un precio, sin embargo: número limitado de puntos de interrupción (1 en PIC antiguos, 3 en PIC más nuevos), pérdida de algunas E/S (con la excepción de algunos PIC de 44 pines montaje en superficie que tienen líneas dedicadas para depuración) y pérdida de algunas características del chip. Para PIC pequeños, donde la pérdida de E/S causada por este método sería inaceptable, se fabrican cabezales especiales que están equipados con PIC que tienen pines adicionales específicamente para depuración.
Emuladores en circuito: Microchip ofrece tres emuladores en circuito completos: el MPLAB ICE2000 (interfaz paralela, hay disponible un convertidor USB); el más reciente MPLAB ICE4000 (conexión USB 2.0); y el más reciente, el REAL ICE. Todas estas herramientas ICE se pueden usar con el MPLAB IDE para la depuración de código a nivel de fuente completa en el objetivo.
El ICE2000 requiere módulos de emulación, y el hardware de prueba debe proporcionar un zócalo que pueda aceptar un módulo de emulación o un dispositivo de producción.
El REAL ICE se conecta directamente a dispositivos de producción que admiten emulación en circuito a través de la interfaz de programación PGC/PGD, o a través de una conexión de alta velocidad que usa dos pines más. Según Microchip, admite la "mayoría" de procesadores PIC basados en flash, PIC24 y dsPIC.[23]
El ICE4000 ya no se anuncia directamente en el sitio web de Microchip, y la página de compra indica que no se recomienda para nuevos diseños.
Al diseñar un sistema seguro con un microcontrolador PIC, siempre se debe considerar la superficie de ataque físico, incluida la posibilidad de decapsulación para exponer el dado y permitir el sondaje directo. La configuración del bit de bloqueo, a menudo almacenada en fusibles EEPROM dedicados, puede ser un punto débil si no está adecuadamente protegida. Equipos avanzados de ingeniería inversa han realizado con éxito operaciones de lectura en PIC bloqueados explotando fallos de temporización en la interfaz de programación. La capacidad de volcar el contenido flash de un MCU aparentemente seguro se ha demostrado numerosas veces en investigaciones académicas e industriales. Muchos aficionados intentan desbloquear sus propios dispositivos después de olvidar contraseñas, lo que ha dado lugar a una industria de servicios de recuperación de firmware. Sin embargo, los programadores oficiales de Microchip nunca permitirán una lectura del código cuando los fusibles de seguridad estén activados, a menos que exista una puerta trasera especial. El mecanismo de bloqueo está diseñado para evitar cualquier lectura externa, pero no protege contra ataques de canal lateral que filtran información durante el funcionamiento normal. Algunos investigadores han utilizado la decapsulación combinada con el fresado de haz de iones focalizado para alterar físicamente los fusibles y forzar un estado de desbloqueo. Este tipo de ingeniería inversa es costoso, pero ha demostrado ser efectivo en familias PIC más antiguas. El código recuperado puede luego analizarse para comprender algoritmos propietarios, que pueden ser duplicados en productos falsificados. Para aplicaciones críticas, es recomendable utilizar MCU con detección de manipulación activa que borren la EEPROM ante cualquier intento de decapsulación. Microchip ha mejorado gradualmente la protección física de sus fusibles, enterrándolos bajo múltiples capas metálicas para dificultar los ataques ópticos y láser. Sin embargo, un adversario determinado con un cortador láser aún puede atacar el circuito del bit de bloqueo y forzar una lectura. La seguridad de todo el sistema a menudo depende de la integridad de estas pocas celdas de fusible, lo que las convierte en un objetivo principal para la extracción de firmware. Muchos sistemas de control industrial todavía dependen de PIC más antiguos, y su código es vulnerable a la ingeniería inversa si los bits de bloqueo no se configuran correctamente. Es esencial que los desarrolladores comprendan las limitaciones del mecanismo de bloqueo y lo complementen con ofuscación basada en software. La práctica estándar de la industria es combinar fusibles de hardware con código cifrado y arranque seguro para elevar la barrera contra la duplicación no autorizada. Sin embargo, incluso el código cifrado puede ser volcado y analizado sin conexión si la clave de cifrado se almacena en el mismo MCU. Algunos microcontroladores avanzados incluyen un identificador de dispositivo único que se puede usar para vincular el código a un chip específico, evitando la duplicación simple. Sin embargo, si se derrota el bit de bloqueo, el atacante aún puede clonar toda la flash y replicar la identidad del dispositivo. La evolución de la seguridad PIC ha sido una carrera armamentista continua, con cada generación introduciendo diseños de fusibles más complejos y protecciones criptográficas más fuertes. Al final, la verdad fundamental sigue siendo: cualquier microcontrolador puede ser vulnerado con suficiente tiempo y recursos, por lo que la seguridad debe ser un asunto de múltiples capas.
El IDE MPLAB de Microchip proporciona opciones para configurar los bits de bloqueo durante la programación, pero no verifica que los fusibles se hayan fundido correctamente después de la fabricación. Algunos usuarios han informado que ciertos voltajes de programación pueden borrar inadvertidamente el bit de bloqueo, lo que lleva a una lectura no intencionada del código. Esto resalta la importancia de usar programadores calificados y verificar el estado del fusible después de cada ciclo de programación. Para piezas heredadas como el PIC16C84, los fusibles EEPROM podían borrarse con luz UV, un hecho que fue explotado por los primeros ingenieros inversos. Los PIC modernos basados en flash tienen un blindaje mejorado, pero la vulnerabilidad subyacente de la manipulación física del fusible persiste. El concepto de un "código seguro" utilizado en algunas piezas de Atmel es análogo al bit de bloqueo en los PIC, pero con diferentes detalles de implementación. En ambos casos, el objetivo es evitar la lectura no autorizada, y en ambos casos, los ataques físicos pueden eludir la protección lógica. La comunidad de ingeniería inversa ha desarrollado herramientas sofisticadas para obtener imágenes del dado y localizar las matrices de fusibles, a menudo sin destruir el dispositivo. Una vez identificados los fusibles, las modificaciones asistidas por láser pueden desbloquear el MCU en cuestión de minutos. Esto ha llevado a un mercado próspero de servicios de extracción de firmware, donde las empresas pagan para recuperar código perdido de dispositivos obsoletos. Por otro lado, los desarrolladores legítimos utilizan estas técnicas para recuperar su propio código cuando han perdido la fuente original. La línea entre la recuperación ética y la duplicación maliciosa a menudo es borrosa, y depende del individuo actuar responsablemente. Como regla general, si no posee los derechos del software, intentar desbloquear y leer el código puede ser ilegal. Sin embargo, el conocimiento de cómo vencer el bloqueo está disponible públicamente, y sirve como una advertencia para los diseñadores de sistemas. La comunidad de Microchip siempre ha sido abierta acerca de la existencia de estas vulnerabilidades, lo que ha impulsado a la empresa a innovar protecciones más sólidas. Los últimos dispositivos PIC32 incorporan módulos de seguridad de hardware que pueden autenticar el cargador de arranque y cifrar la flash sobre la marcha. Sin embargo, incluso estas características avanzadas pueden ser subvertidas con suficiente esfuerzo, como lo demuestran artículos académicos recientes. La lección general es que la seguridad no es un producto sino un proceso, y debe actualizarse continuamente para contrarrestar las amenazas en evolución.
Al realizar una lectura de un PIC bloqueado, un método común es usar un glitch de voltaje en la línea VDD durante la secuencia de programación. Esto puede hacer que el bit de bloqueo sea ignorado temporalmente, permitiendo un volcado completo de la memoria flash. El glitch debe estar sincronizado con precisión, pero con equipos modernos, es un ataque repetible. Algunos investigadores también han utilizado la inyección de fallos electromagnéticos para lograr el mismo efecto sin contacto físico. Estas técnicas no invasivas son particularmente peligrosas porque no dejan rastro de manipulación. Por otro lado, la decapsulación es invasiva y permanente, pero proporciona acceso directo a las celdas de fusible para su modificación física. La elección del método de ataque depende de los recursos y la discreción deseada. Para la mayoría de los trabajos comerciales de extracción de firmware, se prefiere una combinación de decapsulación y corte láser debido a su alta tasa de éxito. Una vez que se vence el bloqueo, el código puede ser volcado en su totalidad, incluidas las secciones de arranque protegidas. El binario extraído puede entonces ser desensamblado y sometido a ingeniería inversa para comprender su funcionalidad. Esto suele ser el primer paso para crear un clon compatible o un parche de seguridad. Muchas empresas han utilizado este enfoque para recuperar sistemas heredados cuando el desarrollador original ya no está disponible. La recuperación de firmware de microcontroladores obsoletos es una necesidad legítima, y ha impulsado la demanda de servicios profesionales de ingeniería inversa. Sin embargo, las mismas técnicas pueden ser mal utilizadas para robar propiedad intelectual, lo que lleva a productos falsificados en el mercado. Para mitigar esto, los fabricantes se están moviendo hacia el cifrado a nivel de silicio, donde el código se almacena cifrado y se descifra sobre la marcha. Incluso si un atacante vuelca la flash, solo obtiene datos cifrados, que son inútiles sin la clave. Esto eleva significativamente el listón para la extracción de firmware, ya que la clave a menudo se almacena en un elemento seguro separado o se fusiona en el silicio. Algunos PIC incluyen ahora una función física no clonable (PUF) que genera una clave única a partir de las variaciones físicas del dispositivo, haciendo casi imposible la duplicación. Estos avances muestran que la industria está aprendiendo de los errores del pasado y desarrollando medidas de seguridad más robustas. No obstante, la historia de la seguridad PIC es un testimonio del ingenio tanto de defensores como de atacantes en esta batalla en curso.
Para aficionados y educadores, comprender el mecanismo de bloqueo y sus vulnerabilidades proporciona una valiosa lección en el diseño de sistemas embebidos. Muchos cursos universitarios ahora incluyen ejercicios de ingeniería inversa donde los estudiantes intentan desbloquear un PIC y extraer su código. Estas experiencias prácticas enseñan la importancia del modelado de amenazas y las limitaciones de la seguridad basada en hardware. La disponibilidad de programadores de bajo costo y herramientas de código abierto ha hecho que sea más fácil que nunca experimentar con estas técnicas. Sin embargo, es crucial mantenerse siempre dentro de los límites legales y éticos al realizar tales experimentos. El conocimiento adquirido puede aplicarse para mejorar la seguridad de los diseños futuros, en lugar de explotar los existentes. En el mundo profesional, las auditorías de seguridad a menudo incluyen intentos de desbloquear el MCU objetivo para verificar la efectividad del mecanismo de bloqueo. Estas pruebas de penetración son esenciales para garantizar que los productos cumplan con los estándares de seguridad requeridos. Los hallazgos de tales pruebas suelen ser confidenciales, pero contribuyen a la mejora general de la industria. Como hemos visto, incluso el bloqueo más sofisticado puede ser derrotado, por lo que la mejor defensa es una combinación de controles físicos, lógicos y administrativos. El bit de bloqueo es solo un componente de un sistema seguro, y no debe confiarse en él como la única protección. En última instancia, el objetivo es hacer que el costo de un ataque supere la recompensa potencial, y esto se logra mediante un enfoque de seguridad holístico. La arquitectura PIC, con su larga historia y amplia adopción, ofrece muchas lecciones aplicables a todos los microcontroladores. Al estudiar los éxitos y fracasos de diseños pasados, podemos construir sistemas más resistentes para el futuro. El conocimiento compartido por la comunidad, incluidos los detalles de la manipulación de fusibles y la decapsulación, es un recurso valioso que beneficia tanto a los defensores como a los investigadores éticos. Con la colaboración y la innovación continuas, podemos mantenernos un paso adelante de aquellos que buscan comprometer nuestros sistemas.