JTAG仿真器原理调试的基础是检测，而检测有“无损（non-intrusive）”和“无损（intrusive）”之分。
理想的检测手段应该是不使被测对象的状态（包括时序）因此而造成任何改变，否则测到的数据就不准确了。
可是，严格意义上的无损检测不可能实现，因此实际上是“测不准”的。
人们所能做到的只是尽量减少对被测对象的状态改变，将误差减少到可以接受的程度。
这还是比较容易理解的。
不过原来看ARM资料的时候，调试手段一大堆，但是都没有深刻的印象，以致于以前还一直在怀疑，为什么下载的jflash-s3c2410，不能通过仿真器下载呢？现在想想，其实对于什么是调试器，什么是仿真器，调试的模型是什么都是非常模糊的，所以下决心首先从概念上理解调试模型。
之后随着技术深入，可以逐步深入理解调试技术。
现代调试技术大致可以归为指令级仿真调试和硬件仿真调试两种。
1 指令级仿真调试我想这个比较容易理解。
指令集仿真调试属于纯软件仿真，比如ARM公司的ARMulator。
因为有的时候嵌入式软件的开发需要在目标系统（硬件）并不存在的条件下进行，所以需要这种通过软件来模拟目标系统的CPU。
现在有个开源项目skyeye，也是这样一个指令级仿真调试工具。
这一系列的软件以数据结构来模拟目标机CPU中各个寄存器和其他资源，以及目标系统的有关资源（比如内存等），并且通过软件模拟，即逐条指令地解释执行目标机可执行映象中的程序。
例如，“mov r1, #0”，就代表往寄存器r1的数据结构中写0，如此。
模拟执行的速度当然慢一些，但是可以验证逻辑，在某些条件下是一种重要的手段。
2 硬件仿真调试现在比较成熟的技术有如下四种：·Ad-hoc test·Scan-based test·Build-in-self test·Boundary-scan test因为不是专业研究这个方向，对这四个测试技术的区别也没大有必要深究。
