통신 프로토콜 분석 — Logic Analyzer와 Protocol Decoder
#한 줄 요약
“Sender와 receiver가 다른 메시지를 보고 있을 때, 코드 측에서 답은 안 나옵니다.” Logic analyzer로 전선 위의 진짜 비트를 잡아 둘 중 누가 맞는지를 결정합니다.
#어떤 상황에서 쓰나
UART RX가 가끔 깨진 byte를 받습니다. SPI flash가 가끔 잘못된 데이터를 돌려줍니다. I2C 센서가 NACK을 줍니다. CAN bus에 가끔 ack 없는 frame이 보입니다. 이런 류는 어느 쪽이 거짓말하는지 먼저 정해야 합니다. Logic analyzer는 그 진실의 기준선입니다.
#도구 비교
| 도구 | 가격대 | sample rate | 채널 | decode |
|---|---|---|---|---|
| Saleae Logic Pro 8 | 800달러 | 500 MHz | 8 | UART/SPI/I2C/CAN 등 다수 |
| Saleae Logic 8 | 400달러 | 100 MHz | 8 | 동일 |
| DSLogic Pro | 300달러 | 1 GHz | 16 | 다수 |
| Sigrok-supported probe | 30~100달러 | 24 MHz | 8 | 오픈소스 |
| Oscilloscope (DSO) | 가변 | 100 MHz~ | 2~4 | 일부 모델 (Rigol, Siglent) |
100 MHz sample rate면 1 MHz 통신까지 무리 없이 봅니다. SPI 50 MHz를 보려면 500 MHz 이상이 필요합니다.
#Setup — Saleae Logic 2 예
- Probe ground를 보드 GND에 연결
- 신호선에 probe clip
- Capture 설정:
- sample rate: 신호의 10배 이상
- duration: trigger 후 몇 ms 캡쳐
- trigger: 특정 line의 falling edge
- Capture
- Analyzer 추가 (Async Serial / SPI / I2C / CAN)
- 결과 표 확인
#UART decode
신호 1개 (TX 또는 RX) + GND설정: baud, data bits, parity, stop bits
캡쳐 후: bytes: 0x48 0x65 0x6C 0x6C 0x6F 0x0D 0x0A ascii: H e l l o \r \nDecode가 원래 의도한 메시지면 코드 측 parsing이 잘못된 것입니다. 깨진 byte가 나오면 전기적 문제입니다.
#SPI decode
CPOL/CPHA가 둘 다 일치해야 합니다. Decode가 garbled면 CPOL/CPHA mismatch입니다.
#I2C decode
신호 2개: SDA, SCL
설정: 7-bit / 10-bit address
캡쳐 결과: Start Write addr 0x68 ACK Write 0x6B (PWR_MGMT_1) ACK Write 0x00 ACK Stop
Start Write addr 0x68 ACK Write 0x3B (ACCEL_XOUT_H) ACK Re-Start Read addr 0x68 ACK Read 0x12 ACK Read 0x34 NACK StopNACK이 의도되지 않은 자리에 보이면 slave가 준비 안 되었거나 address가 잘못된 것입니다.
#CAN decode
신호는 CAN_H 하나, 또는 transceiver 후단의 logic-level CAN_TX 하나면 충분합니다. 설정에서는 250 kbps, 500 kbps, 1 Mbps 가운데 하나를 고르고 standard/extended를 지정합니다. 캡쳐 결과는 이렇게 나옵니다.
ID 0x123, DLC 8, data 11 22 33 44 55 66 77 88, ACKID 0x123, DLC 8, data 11 22 33 44 55 66 77 88, NO ACK두 번째 프레임의 NO ACK은 버스에 응답할 다른 노드가 하나도 없다는 뜻입니다. 이렇게 수신 노드가 없으면 sender가 NO ACK 상태로 영원히 재전송합니다. CAN_H/CAN_L 사이의 차동 전압을 oscilloscope로 보면 전기적 문제도 잡힙니다.
#사례 — UART 깨진 byte
캡쳐를 보면 idle 구간에서 1 bit가 가끔 0으로 떨어집니다. 수신기는 이 순간을 start bit로 잘못 인식하고, 그 뒤 1 byte가 통째로 깨집니다. 원인은 TX/RX 핀 옆을 지나는 GPIO toggle 신호의 crosstalk였습니다. GND 라인을 강화하고 와이어 길이를 줄여 해결했습니다.
신호선과 GND가 나란히 가지 않으면 noise pickup이 흔합니다. Twisted pair나 shielded cable 사용.
#사례 — SPI flash WIP 못 빠짐
캡쳐: CMD 0x06 (WREN) — 잘 보냄 CMD 0x20 (Sector Erase), addr — 잘 보냄 CMD 0x05 (Read Status) response: 0x03 ← WIP=1, WEL=1 CMD 0x05 (Read Status) response: 0x03 ← 여전히 1 반복 100ms 후 timeoutSector erase는 수십~수백 ms가 정상. 코드의 timeout이 너무 짧았습니다. 데이터시트 typical/max 모두 확인.
#사례 — I2C NACK
캡쳐는 다음과 같습니다.
StartWrite addr 0x69 NACKStop주소를 보내자마자 NACK이 떨어졌으니 slave가 응답하지 않은 것입니다. 확인은 세 단계로 진행했습니다.
0x69가 맞는 주소인지 데이터시트를 봤더니0x68이었습니다.- SDO 핀 pull-up이
0xAA를 만들면서 LSB가 1이 되어0x69로 나가고 있었습니다. - SDO를 GND로 내리자
0x68로 정상 응답했습니다.
I2C address는 데이터시트의 7 bit address에서 SDO/SDA1 핀 상태로 LSB가 바뀌는 경우가 있습니다.
#사례 — CAN bit timing
캡쳐 (logic-level on transceiver TXD): bit time 측정: 1.5 µs (예상은 2 µs @ 500 kbps)
원인: BTR (Baud Time Register) 계산 오류. APB1 = 42 MHz, PRESCALER=6, TQ count=14 → 1.5 µs. 올바른 설정: PRESCALER=6, TQ count=14 → 2 µs가 맞음. 계산식 확인.CAN은 bit 1 sample point까지 ±1% 안에 들어야 합니다. CAN bus calculator로 검증.
#Trigger — 가끔 일어나는 사건 잡기
Setup → Trigger:
- “SPI MOSI 0x9F” (RDID command가 떨어지는 순간)
- “UART 0xFF 0xFE 0x01” (sync pattern)
- “I2C NACK”
- “CAN ID 0x100”
Trigger pre-capture로 trigger 전의 1ms도 함께 잡습니다. 깨진 byte가 보내진 직전에 무슨 일이 있었는지 보입니다.
#Oscilloscope — 전기적 분석
Logic analyzer가 잡지 못하는 것.
- 신호 ringing
- Slew rate
- Voltage level (3.3V vs 1.8V mismatch)
- Ground bounce
- Crosstalk
| 관측되는 파형 | 유력한 원인 |
|---|---|
| 신호 ringing: rising edge 후 oscillation | 임피던스 mismatch. 종단저항이 필요합니다 |
| Slow slew rate: rising에 100 ns가 걸림 | driver strength 부족, 또는 line capacitance가 큼 |
| Voltage level: high가 2.8V (3.3V 기대) | driver는 3.3V인데 receiver가 1.8V로 잡아당기는 level mismatch |
Oscilloscope는 Y축이 전압입니다. Digital decode는 logic analyzer가 빠르지만, 전기적 문제는 DSO 없이는 못 봅니다.
#자주 보는 함정
Probe ground 멀리
GND probe를 보드의 반대편에 걸면 ground loop으로 ringing이 측정에 끼어듭니다. 신호 핀 옆 GND에 짧게.
Sample rate 부족
5 MHz SPI를 10 MHz logic analyzer로 캡쳐하면 edge 위치가 정확하지 않습니다. 신호의 10배 이상 sample rate.
Logic level mismatch
3.3V 신호를 1.8V logic analyzer로 잡으면 정상. 1.8V 신호를 3.3V analyzer로 잡으면 threshold(보통 1.4V) 위라 OK. 반대로 5V 신호를 3.3V analyzer로 직접 잡으면 probe 또는 보드 damage. Level shifter 필요.
Probe capacitance가 회로에 영향
DSO probe 10pF, logic analyzer probe 수십 pF. 빠른 SPI에서 probe만 연결해도 동작이 바뀝니다. Active probe 또는 짧은 lead.
Trigger pre-capture 안 설정
Trigger가 떨어진 순간만 보면 원인은 못 봅니다. Pre-trigger를 capture 길이의 절반쯤 잡습니다.
SPI/I2C decoder 설정 잘못
CPOL/CPHA mismatch면 decode가 완전히 다른 byte로 나옵니다. Capture는 정상인데 decoder 설정이 잘못된 경우가 많습니다.
#정리
- Logic analyzer는 전선 위의 진실. 코드 측 추정 대신 측정.
- UART/SPI/I2C/CAN 모두 protocol decoder가 있어 byte 단위로 보입니다.
- Sample rate는 신호의 10배 이상.
- Trigger pre-capture로 원인 직전을 함께 잡습니다.
- 전기적 문제(ringing, level mismatch)는 oscilloscope.
- GND probe는 가까이.
- CPOL/CPHA, I2C address LSB, CAN bit timing — decoder 설정과 맞춰야 결과가 의미 있습니다.
- 깨진 byte는 전기, 의도 다른 byte는 코드.
다음 편은 로깅 시스템 설계입니다.
#관련 항목
Modern Embedded Recipes · 121 of 152
- 1 Modern Embedded Recipes — 모던 임베디드 실전 레시피 시리즈 소개
- 2 디지털 신호 기초 — Voltage Level·Edge·Setup/Hold 분석
- 3 임베디드 클럭과 타이밍 — Skew·Jitter·PLL·MMCM 분석
- 4 GPIO 내부 구조 분해 — Push-Pull·Open-Drain·Schmitt Trigger
- 5 UART 하드웨어 동작 분석 — Baud Rate·Framing·FIFO
- 6 SPI 하드웨어 분석 — Clock Mode·MOSI/MISO·Chip Select
- 7 I2C 하드웨어 분석 — Open-Drain·Clock Stretching·Arbitration
- 8 ADC 동작 원리 — SAR·Sigma-Delta·Pipelined 비교
- 9 DAC 동작 원리 — R-2R Ladder·Sigma-Delta·Settling Time
- 10 PWM 신호 생성 분석 — Duty·Frequency·Dead Time·Center-Aligned
- 11 CAN 버스 전기적 특성 — Differential·Termination·Dominant/Recessive
- 12 RS-485·RS-422 차동 신호 분석 — Termination·Biasing·Topology
- 13 LVDS 차동 신호 분석 — Common-Mode·Impedance·Eye Pattern
- 14 ARM Cortex-M 시리즈 비교 — M0·M3·M4·M7·M33·M55 분석
- 15 ARM Cortex-A 시리즈 비교 — A53·A55·A72·A78·X1 분석
- 16 ARM 레지스터 구조 분석 — R0~R15·CPSR·SPSR·Banked Registers
- 17 Cortex-M 예외 처리 — Vector Table·NVIC·Tail-Chaining 추적
- 18 ARM 메모리 맵 분석 — Normal·Device·Strongly-Ordered Region
- 19 ARM L1·L2 캐시 분석 — Set Associative·Inclusive·Maintenance
- 20 ARM MPU 활용 — Region·Attribute·Privilege Separation
- 21 ARM MMU 기초 분석 — Translation Table·TLB·ASID
- 22 ARM TrustZone-M 기초 — Secure/Non-Secure·NSC·MPC
- 23 ARM Memory Barrier 실전 — DMB·DSB·ISB·DMA·MMIO
- 24 임베디드 크로스 컴파일러 분석 — GCC·Clang·Sysroot 구성
- 25 C 컴파일 4단계 — Preprocess·Compile·Assemble·Link 추적
- 26 ELF 파일 구조 분석 — Section·Segment·Symbol Table·DWARF
- 27 링커 스크립트 기초 — SECTIONS·MEMORY·entry point
- 28 링커 스크립트 고급 — Overlay·BSS·init_array·LMA/VMA
- 29 임베디드 스타트업 코드 분석 — Reset_Handler·Vector Table·SystemInit
- 30 C 런타임 crt0 분석 — Stack·BSS Zero·Data Copy·atexit
- 31 임베디드 메모리 레이아웃 — .text·.rodata·.data·.bss·.heap·.stack
- 32 임베디드 컴파일러 최적화 분석 — -O0~-O3·-Os·-LTO 비교
- 33 Map 파일 분석 — Symbol·Section·Size 추적으로 코드 크기 진단
- 34 Make·CMake 크로스 컴파일 — Toolchain File·Sysroot 통합
- 35 임베디드 Bootloader 체인 — BootROM·SPL·U-Boot·Kernel·Secure Boot
- 36 첫 bare-metal 프로그램 작성 — Linker·Startup·main의 최소 구성
- 37 MMIO 레지스터 직접 접근 — volatile·Memory Map·Aliasing 분석
- 38 GPIO 드라이버 직접 구현 — STM32 HAL 없이 레지스터로
- 39 임베디드 클럭 설정 분석 — HSE·PLL·SYSCLK·AHB/APB 분주
- 40 Cortex-M 인터럽트 핸들링 — NVIC·Priority·Vector·EXTI
- 41 SysTick 타이머 활용 — 24-bit Counter·1ms Tick·delay 구현
- 42 UART 드라이버 구현 — polling·interrupt·DMA 3가지 방식 비교
- 43 SPI 드라이버 구현 — Master·Slave·CRC·DMA
- 44 I2C 드라이버 구현 — Master·7-bit/10-bit·Clock Stretching 처리
- 45 임베디드 DMA 기초 — Memory-to-Memory·Peripheral·Circular Mode
- 46 저전력 모드 분석 — Sleep·Stop·Standby·Wake-up Source
- 47 IWDG·WWDG 워치독 구현 — Independent vs Window 비교
- 48 임베디드 Flash 프로그래밍 — Erase·Program·Read While Write
- 49 DDR 초기화 실패 진단 — Timing·Calibration·Walking Bit Test
- 50 PWM 출력 실전 — LED 밝기·모터 속도 제어
- 51 DC 모터 제어 — H-Bridge·PWM Duty·Encoder Feedback
- 52 스테퍼 모터 제어 — Full Step·Half Step·Microstepping
- 53 서보 모터 제어 — PWM 1ms~2ms·Closed Loop·PID
- 54 Character LCD 제어 — HD44780·4-bit Mode·Custom Char
- 55 SPI OLED 제어 — SSD1306·Frame Buffer·Page 단위 갱신
- 56 TFT 디스플레이 구동 — RGB565·FSMC·LTDC·DMA2D
- 57 환경 센서 활용 — BME280 온습압·SHT3x·BMP180 비교
- 58 IMU 센서 활용 — MPU6050·LSM6DSO·Sensor Fusion
- 59 CAN 통신 구현 — bxCAN·Filter·Mailbox·CAN-FD
- 60 USB Device 기초 — Descriptor·Enumeration·Endpoint·HID/CDC
- 61 Ethernet MAC+PHY 통합 — RMII·lwIP·DMA Descriptor
- 62 SD Card + FatFs 구현 — SPI/SDIO 모드·CSD/CID·Wear
- 63 RTC 활용 — Calendar·Alarm·Wake-up Timer·Backup Domain
- 64 RTOS 도입 결정 분석 — Super Loop vs RTOS 트레이드오프
- 65 RTOS Task 설계 패턴 — 우선순위·스택·State Machine
- 66 RTOS Scheduler 동작 분석 — Tick·Context Switch·Yield
- 67 RTOS Semaphore 활용 — Binary·Counting·ISR Give
- 68 RTOS Mutex 활용 — Recursive·Priority Inheritance 적용
- 69 RTOS Queue 활용 — By-Value·By-Reference·Timeout 패턴
- 70 RTOS Event Group 활용 — Bit Wait·Sync·Notify
- 71 RTOS Software Timer 활용 — One-shot·Auto-reload·Daemon Task
- 72 ISR-Safe API 설계 — Reentrant·Atomic·Defer 패턴
- 73 Priority Inversion 진단·예방 — Mars Pathfinder Lesson 추적
- 74 Timer Wheel 분석 — Hashed·Hierarchical·O(1) Tick
- 75 RTOS 디버깅 기법 — Tracealyzer·SystemView·Stack 추적
- 76 임베디드 Linux 부팅 흐름 분석 — BootROM·U-Boot·Kernel·init
- 77 U-Boot 활용 — bootcmd·env·tftp·boot.scr 분석
- 78 Device Tree 실전 — DTS·DTB·Overlay·Phandle 추적
- 79 Device Tree Overlay 적용 — Runtime fragment·dtoverlay
- 80 임베디드 커널 빌드 — defconfig·menuconfig·Image·zImage
- 81 커널 모듈 기초 — init/exit·Parameter·KBuild·DKMS
- 82 캐릭터 드라이버 작성 — file_operations·cdev·register_chrdev
- 83 Platform 드라이버 작성 — probe·remove·of_match·DT 바인딩
- 84 mmap 4가지 모드 — Anonymous·File·Shared·Huge Page
- 85 epoll 실전 — LT·ET·ONESHOT·EXCLUSIVE 비교
- 86 UIO·VFIO 분석 — User-Space Driver와 IOMMU 격리
- 87 sysfs·configfs 활용 — kobject 기반 User 인터페이스
- 88 IRQ Affinity 튜닝 — smp_affinity·isolcpus·irqbalance
- 89 루트 파일시스템 구축 — Buildroot 기초·Package·Toolchain
- 90 임베디드 동적 메모리 — malloc 위험·결정성·대안 분석
- 91 메모리 정렬과 패딩 분석 — Natural·Strict Alignment·Trap
- 92 Cache Line Alignment — alignas·Padding·SoA 적용
- 93 DMA-Friendly Allocator — dma_alloc_coherent·IOMMU·Pool
- 94 Zero-Copy Pipeline — DMA-BUF·sendfile·io_uring·splice
- 95 NUMA Memory Topology — numactl·numa_alloc·HBM 적용
- 96 SIMD 활용 분석 — Intrinsics·Auto-Vectorization·OpenMP SIMD
- 97 ARM NEON 심화 — Matrix Multiply·FFT·Image Filter 적용
- 98 임베디드 스택 분석 — high-water·overflow 탐지
- 99 임베디드 코드 크기 최적화 — -Os·LTO·Section Garbage Collection
- 100 임베디드 전력 최적화 — Sleep Mode·Clock Gating·DVFS
- 101 WCET 분석 기법 — Static·Measurement·Hybrid 방법론
- 102 Lock-Free Ring Buffer 구현 — SPSC·Power-of-2·Memory Order
- 103 Wait-Free Signaling — Atomic Flag·Sequence·Latest-Value
- 104 RCU (Read-Copy-Update) 기초 — Quiescent State·Grace Period
- 105 Hazard Pointer 분석 — Lock-Free Memory Reclamation
- 106 Compare-And-Swap 패턴 — Stack·Counter·Linked List 적용
- 107 Atomic Operation 비용 분석 — Fence·Cache Line·Contention
- 108 Spinlock vs Mutex 결정 가이드 — Context Switch·Hold Time
- 109 ABA 문제 회피 — Tagged Pointer·Hazard·Generation Counter
- 110 False Sharing 해결 — Cache Line Padding·SoA 적용
- 111 MPMC Queue 구현 — Multi-producer Multi-consumer Lock-Free
- 112 임베디드 디버깅 마인드셋 — 가설·격리·재현·이분탐색
- 113 JTAG·SWD 안 붙을 때 — 핀·전압·속도·세션 진단
- 114 GDB 원격 디버깅 — OpenOCD·J-Link·target remote 구성
- 115 Cortex-M 하드폴트 분석 — Stacked Frame·CFSR 읽기
- 116 UART 안 찍힐 때 — Bare-metal 체크리스트
- 117 임베디드 부팅 실패 진단 — 단계별 Isolation
- 118 인터럽트 누락·중복 진단 — Priority·Pending·Re-entry 추적
- 119 메모리 오버플로우·오염 진단 — Canary·MPU·Pattern 분석
- 120 타이밍·Race 진단 — Heisenbug 잡는 법
- 121 통신 프로토콜 분석 — Logic Analyzer와 Protocol Decoder
- 122 임베디드 로깅 시스템 설계 — 레벨·버퍼·SWO·Deferred
- 123 임베디드 포스트모템 분석 — Core Dump와 Field Crash
- 124 FPGA 기초 분석 — LUT·FF·BRAM·DSP 자원 구조
- 125 Vivado 사용법 — Project·Constraint·Synth·Impl·Bitstream
- 126 PCIe BAR 매핑 분석 — Config Space·Enumeration·MMIO 접근
- 127 AXI 인터페이스 — AXI4·AXI4-Lite·AXI-Stream 비교
- 128 Zynq PS-PL 통신 — GP·HP·ACP 인터페이스 선택
- 129 Mailbox Protocol 분석 — Host와 Accelerator를 잇는 Doorbell
- 130 Command Queue·Submission Queue — NVMe·XDMA 공통 패턴
- 131 DMA Completion 메커니즘 — Interrupt·Polling·Completion Ring
- 132 PCIe Streaming 분석 — BAR Type·MSI-X·Kernel Bypass
- 133 Vitis HLS 분석 — Pragma·Pipeline II·Dataflow 실전 감각
- 134 HLS 최적화 기법 — Pipeline·Unroll·Partition·Dataflow
- 135 Vitis AI 분석 — DPU·xmodel·VART
- 136 OpenCL on FPGA — Kernel·Channel·Burst Memory 분석
- 137 Intel Quartus 사용법 — Platform Designer·Nios II·HLS
- 138 Edge Inference 분석 — Cloud vs Edge·Latency·Privacy
- 139 NPU 아키텍처 분석 — Ethos·Hexagon·Systolic Array 비교
- 140 딥러닝 Quantization 분석 — PTQ·QAT·INT8·INT4·Calibration
- 141 TensorRT 분석 — ONNX→Engine·FP16·INT8·DLA·Multi-Stream
- 142 TFLite Micro 분석 — Op Resolver·Tensor Arena·Cortex-M
- 143 ONNX Runtime 분석 — Execution Provider와 Cross-Platform 배포
- 144 Edge Thermal Management — Throttling·DVFS·Fan Curve·Sustained
- 145 NVIDIA Jetson 분석 — Nano·Xavier·Orin·Thor·JetPack·DLA·VPI
- 146 Zero-Copy Camera Pipeline — V4L2·DMA-BUF·GPU Import·NPU 직결
- 147 온디바이스 LLM 추론 — llama.cpp·GGUF·MLX·KV Cache·NPU Backend
- 148 Cortex-M33 TF-M·TrustZone — Secure Firmware·PSA·MCUboot
- 149 Matter·Thread 분석 — IoT 통합 표준·Commissioning·Multi-Fabric
- 150 PCIe → CXL 진화 — 같은 PHY 위 cache-coherent 프로토콜 추가
- 151 QEMU CXL Type 3 디바이스 에뮬레이션 — 노트북에서 CXL 개발 환경 구축
- 152 Linux CXL 드라이버 분석 — cxl_pci·cxl_core·region·DAX
관련 글
임베디드 포스트모템 분석 — Core Dump와 Field Crash
Linux coredump·gdb 분석부터 MCU 환경의 mini-dump(Memfault)·last-gasp logging·field debug 패턴까지.
같은 시리즈에서 이어 읽기
임베디드 로깅 시스템 설계 — 레벨·버퍼·SWO·Deferred
임베디드 환경에서 overhead를 최소화한 로깅. 레벨 분리·circular buffer·SWO/RTT·deferred 처리 패턴.
같은 시리즈에서 이어 읽기
타이밍·Race 진단 — Heisenbug 잡는 법
printf로 race가 사라지는 이유와 SWO/RTT·DWT 사이클 카운터·GPIO pulse로 non-intrusive하게 race를 가시화하는 방법.
같은 시리즈에서 이어 읽기