Так получается, что при EMCSC = 1 A0 в режиме доступа по словам не используется вообще, все линии адреса смещаются вправо на один. А при EMCSC = 0 линии все-таки не смещаются, происходит следующее: static memory addresses are shifted to match the lowest address bit needed for bus width. Но как по мне, это значит, что адрес автоматически сдвигается влево на разряд, или я что-то не понимаю?

да как раз не влево, а вправо! к первому нужному биту, в зависимости от разрядности шины
в 16-битном варианте - на 1 бит, в 32-битном - на два, в 8-битном - вообще не сдвигается (0)
в результате самый младший адресный пин будет принимать значение A1, A2 или A0
Но, т.к. NOR адресуется, все-таки, с нуля, то значение адреса нужно сдвинуть на 1 бит теперь уже влево
Нарисуйте уже картинку себе и все сразу станет ясно. В данном случае физические пины - это некоторое окно, на которое отображается содержимое адреса, когда лезешь в область CS1
Старшая часть дешифруется и начинается работа с EMC и содержимым младшей части (сколько там? A0-A24 или A25). Нарисуйте эту картинку и куча вопросов сразу отпадет сама собой

Ок, спасибо, что-то я совсем торможу. Завтра попробую вычитать, но я вроде бы пробовал уже и сдвигать, эффекта это не дало. Но в любом случае попробую еще, других вариантов пока нет. Спасибо!

Нет, не помогло.
EMCSC = 1, адрес сдвигаю, эффекта ноль:
M16(MX29_BASE_ADDRESS + (0x555<<1)) = 0xAA;

Дело в чем-то системном.

да сколько раз-то!
EMCSC=0!

Какое-то там описание очень противоречивое, в CMSIS вообще другое написано как обычно. Но эффекта нет и при EMCSC = 0, как я уже и говорил.

а вот при нулевом бите нужно уже как раз смотреть задержки
что там с тактированием EMC, какая частота?
что показывает осциллограф? совпадают реальные тайминги с рассчитанными?

Частота 60 МГц, 120 поделена на 2. Тайминги выставлены на максимум. Осциллографом тут довольно затруднительно подцепиться, к сожалению.

Кстати, а куда подключен по схеме /WR NOR?

P4.25, как и полагается

Проверьте настройки ByteLane на всякий случай. Жаль, что осциллом не заглянуть, много шаманств бы не понадобилось
Что там еще.. ChipSelect=LOW, буферизацию отключить пока, BurstRead тоже

Ага, уже поотключал это. А что конкретно наиболее характерно посмотреть осциллографом? Возможно, что где-то смог отковырнуть лак на дорожках.

/WR относительно /CS, их длительности
Запустить в цикле чтение/запись по паре-тройке адресов, четных и нечетных; посмотреть, что же все-таки на самом деле творится в младших разрядах адреса

Вот еще нашел что интересное:

EMCControl register

Сам по себе EMC-то включен?

Ну да, включен, конечно

Есть возможность выложить схему в части подключения NOR к контроллеру и окончательный вариант инициализации EMC?