已初步确定是螃蟹的AP模式逻辑问题，并非死锁。

测试环境
1.rtl8723ds (AP) <-----> iphone (STA)

触发条件
1.作为AP模式
2.正在发送数据
3.对方STA进入SLEEP模式，有概率触发该bug。

问题描述
1.hal\rtl8723d\sdio\rtl8723ds_xmit.c 中 xmit_xmitframes 函数
#ifdef CONFIG_AP_MODE
if (MLME_IS_AP(padapter) || MLME_IS_MESH(padapter)) {
if ((pxmitframe->attrib.psta->state & WIFI_SLEEP_STATE) &&
(pxmitframe->attrib.triggered == 0)) {
RTW_INFO("%s: one not triggered pkt in queue when this STA sleep, break and goto next sta\n", func);
break;
}
}
#endif

这段代码意图其实是符合 80211 中的传统省电模式 (Legacy Power Save)

传统省电模式 (Legacy Power Save)
假设某个时间STA进入sleep，它通过发送数据帧或null-date帧来告诉AP我进入省电了
AP收到这个帧后就不发数据帧给处于省电模式下的STA了。
STA会在下一个 DITM period wake up，并收到AP的beacon
在beacon 中DTIM 信息元素会告诉 STA，你sleep的时候有发你的数据，我替你存下了，快来取

但实际工作的时候不知道为什么驱动会反复的触发发送信号量，然后反复的进入这个流程，导致 RTWHALXT 线程占满CPU。
而且影响到了正常的收发逻辑。

暂时解决方案
注释掉上述 break; 语句，逻辑变更为，即使 STA 进入休眠仍然发送，STA收不到就收不到，该帧就算丢弃了。
实验发现也并没有造成多大的通讯延迟影响。

后续解决方案
联系模块fae尝试解决。但我不认为模块fae方面有能力解决这个问题。(我是普通用户不是VIP)

@jacky502 你做板子是完全不考虑差分走线的阻抗、信号完整性、串扰。
虽然说USB2.0要求不高，但是为了确定是不是完整性问题。我建议你做如下步骤

在芯片USB引脚就近切断走线，使用等长的飞线连接USB座子(不是板子上的USB座，是额外的)
然后插优盘测试。
如果你要用板子上的USB座测试，那么USB座的信号线也要切断。也就是放弃你画的走线。

总之这种情况大概率是信号完整性问题。

你的板子是双层板，在设计时建议：
1.如果阻抗值无法满足，起码要满足阻抗连续，双层板的做法就是保证信号线的背面有连续的地平面，且沿信号线打地孔。如果不知道怎么做，建议拆个华为的光猫看一下你就懂了。华为的低成本光猫都是双层板，他是如何做DRAM走线、2.5G光差分信号、1G网口信号、USB信号，都是值得学习的。
2.少过孔，做等长。虽然你这个走线过孔其实不多，但问题也恰恰最有可能出在孔上，你要知道现在的快板厂，过孔质量其实很渣，这也是为什么有些板厂提出四线低阻这个东西，虽然是噱头吧，但是也是有道理的，起码他可以保证自己的过孔有实力。
3.避免串扰，高速信号远离其他信号线。
4.供电串扰问题，加磁珠，退耦电容。

@jacky502 你做板子是完全不考虑差分走线的阻抗、信号完整性、串扰。
虽然说USB2.0要求不高，但是为了确定是不是完整性问题。我建议你做如下步骤

在芯片USB引脚就近切断走线，使用等长的飞线连接USB座子(不是板子上的USB座，是额外的)
然后插优盘测试。
如果你要用板子上的USB座测试，那么USB座的信号线也要切断。也就是放弃你画的走线。

总之这种情况大概率是信号完整性问题。

你的板子是双层板，在设计时建议：
1.如果阻抗值无法满足，起码要满足阻抗连续，双层板的做法就是保证信号线的背面有连续的地平面，且沿信号线打地孔。如果不知道怎么做，建议拆个华为的光猫看一下你就懂了。华为的低成本光猫都是双层板，他是如何做DRAM走线、2.5G光差分信号、1G网口信号、USB信号，都是值得学习的。
2.少过孔，做等长。虽然你这个走线过孔其实不多，但问题也恰恰最有可能出在孔上，你要知道现在的快板厂，过孔质量其实很渣，这也是为什么有些板厂提出四线低阻这个东西，虽然是噱头吧，但是也是有道理的，起码他可以保证自己的过孔有实力。
3.避免串扰，高速信号远离其他信号线。
4.供电串扰问题，加磁珠，退耦电容。

你那些接口都不难 都是标准高清接口
其实只要一个HDMI信号源就行了，
HDMI转RGB
HDMI转LVDS
HDMI转MIPI
这些都是桥接芯片的。配置好上电就能用。
哪还需要在全志上开发软件。
你又不是方案商。你就点个屏而已。

@yteraa 加密还是得用 SSK

分析到了。上下电时序可能有异常，破坏了efuse中rotpk的某些比特。

正确的rotpk
74e61bc6f59b1382a29019xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

芯片中的rotpk
74e61bc6fd9b1382a39019xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

果然efuse供电引脚需要改成按需上电。

@whycan 哇，那就离谱，看来全志的I2S接口很拉胯啊

@musich
我今天用IDA撸完了，已经掌握了相关寄存器和SRAM中的几个调试数据。
启动失败进FEL读一下就可以了。
不得不说全志的SBROM开发人员还是有两把刷子。

@ubuntu 在 R11的I2S没有MCLK引脚， 如果要驱动声卡，应该怎么处理呢？可以用一个24.576MHz有源晶振代替吗？ 中说：

， 播放音乐鸦雀无声。

等晕哥试试？

我小批量试产了一些R328做的小产品，发现在烧录securebit之后有概率无法启动，不知道是什么原因。有的时候还遇到过正常使用用着用着就无法启动了。

我想分析启动失败的原因，由于是SecureBoot，我逆向了SBROM的相关代码，发现启动时会写入寄存器 30000D0，好像是阶段指示器，请问这个寄存器写入的数据，可否公开一下？我不想逆了，BROM_CONFIG是未公开的，代码好复杂。

@huangkun 什么车机方便说下嘛，想搞研究

@ubuntu 应该可以，那个时钟不是同步数据用的，就好比你wifi芯片外挂24M晶振或者37.4M晶振。你看下你对接芯片的datasheet 和设计指南。