STM32的bootloader程序设计
通常在使用MCU进行开发设计的电子产品中,只存在固件的概念,并没有所谓的 Boot Loader。其实在此类设备中,同样是可以存在 Bootloader的。正因为有Bootloader,所以不需要拆机就能对产品进行固件升级。万一产品固件有缺陷,那么利用 Bootloader进行升级非常方便,非常节省精力和成本,因此越来越多的基于
' ~- a: J/ ]8 F. @. V" {6 PMCU的产品也开始使用 Bootloader.

要实现这种设计会用到IAP技术。IAP是 In Application Programming(在应用中编程)。一般情况下芯片的代码区只有一个用户程序。而在IAP方案下将代码区划分为两部分,各存放一个程序,一个为 Bootloader(引导加载程序),另一个为user application(用户应用程序)。 Bootloader在产品出厂时就固定下来了,当需要变更 user application I时,只需要通过触发 Bootloader对 user application的擦除和重新写入,就可完成对用户应用程序的升级
1 \4 h( H, y8 H% K' {$ v$ j

6 X# o9 u# O; Q6 `; V: T
+ ]; W9 {) T  R6 j* J实现的机制如下。
当复位发生时,开始执行 Bootloader。 Bootloader会检测一个特定的条件,比如
说按下组合键。当条件触发时, Bootloader会进行一个分支判断,以更新用户应用程
7 S( w2 V6 X' U1 o  V5 I# Q序或者直接执行用户应用程序。
$ s7 ~3 @% r' l+ V( n: s+ N, U5 s
用户应用程序需要和 Bootl oader分开。最常见的做法是将 Bootloader放置在存储 Flash中的最开始处,并将用户应用程序放置在其后的可用的存储 Flash中;这样就可以独立配置两块区域的内存保护。
$ P2 j9 T- A5 N
boot 工程配置截图如下

5 W* e/ _6 W* _4 }+ `4 g

程序流程图
' ~* Q% q/ S7 u" M. ~
. @5 M+ P, W; @" m' g9 \: n7 j5 R8 o. r! n

$ g3 o) Y$ C6 F" {8 p
0 i* W" N8 q! Y& U

1. int main(void)
   % L2 a0 z0 F+ c+ i0 b( v
2. {
   
3.     /* H7 V1.6.0版本 Hal库 2020-03-04更新 */
   2 X! A/ y5 Q; c9 _8 w, O
4.     HAL_Init();
   
5. 
   
6.     /* 系统时钟 */
   ; i# m1 n: y. I; `# g4 k! ?, ]+ W8 k
7.     SystemClock_Config();
   " ?8 @& h0 d$ V. J# s) x* p6 s
8. 
   
9.     /* GPIO初始化 */
   
10.     MX_GPIO_Init();
    5 b0 a- s9 Q7 W& Q- `0 F9 e
11. 
    ' J: F8 X! l4 D, Q# o
12.     /* 打印串口LPUART */
    
13.     MX_LPUART1_UART_Init();   
    
14. 
    : R1 u2 y2 v" T. ]
15.     /* 读取应用程序 */
    
16.     ReadAppPro();
    
17. 
    
18.     /* 跳转到应用程序区 -> 0x08020000(512K) */
    8 ~. G1 }! ~5 c
19.     Quit_IAP_Process();
    
20. 
    / }' H1 s% ^, y8 k+ `. Z- D. O0 F- U
21. }

复制代码

/ Z) [. i; U4 q* m- wReadAppPro();
9 |- c  P" o1 F

1. void ReadAppPro(void)
   , B. n) n: o( S! _' A3 x' D8 x
2. {
   
3.     updateInfo_TypeDef updateInfo;  /*升级信息参数*/
   ; P" G# p' X8 A6 x' X" g5 }
4.     uint32_t NbOfSectors = 0;      /*占用Flash扇区数*/
   0 D# U- f" |* ~6 p
5.     uint32_t count = 0;                                /*分包写入个数*/
   
6.     uint32_t  i = 0;
   
7.     uint32_t calcCRC = 0;
   
8.     uint32_t programCRC = 0;
   
9.     uint32_t fileLen = 0;
   
10.     uint8_t *papp_data = (uint8_t *)(0x24000000);/* 内存起始位置 */
    1 o8 \6 I$ c  g, T/ p3 X0 g7 b7 r
11. 
    
12.     /* Step1: 读取升级信息 */
    , K  L- W; t% Y4 W" P& a# [) Y$ Z5 @' B
13.     ReadUpdateInfo(&updateInfo);
    
14. 
    
15.     /* Step2: 判断是否需要升级 */
    
16.     if (1 == updateInfo.status)
    
17.     {
    
18.         /* 获取升级文件信息长度 */
    
19.         fileLen = updateInfo.len;
    
20.         /* 占用Flash扇区数计算 */
    8 [/ A  h! j% P! G$ u
21.         if (0 == updateInfo.len % FLASH_ONE_SECTOR_BYTES)
    
22.             {
    7 \3 P, u. ]+ N! q2 Y- N6 i
23.             NbOfSectors = updateInfo.len / FLASH_ONE_SECTOR_BYTES;
    , k, X: u/ _: f7 V3 K. @
24.         }
    
25.         else
    ! E! Z6 q& ]# \) |% @/ m$ O4 w# @
26.         {
    # F. u- W8 W: }, y  ~  p
27.             NbOfSectors = updateInfo.len / FLASH_ONE_SECTOR_BYTES + 1;
    
28.         }
    - k; |# [: z' n% ?* R
29. 
    / B3 c# o' x0 t' r1 [
30.         /* Step3: 读取升级程序 */
    1 M( O* O% z/ R& D3 F& ], U
31.         /* 分段段数计算 */
    & f. M$ h! K( ~# e
32.         count = (updateInfo.len%4096)?(updateInfo.len/4096+1):(updateInfo.len/4096);
    % K6 [0 D# R1 X: X0 I
33.         for(i = 0; i < count; i ++)
    
34.             {
    - [- t( _3 H* P1 P4 S" c7 }9 D
35.             /* 程序数据从0x24000000开始，写入到APP_MAIN_ADDR 区域 */
    ; M9 @$ f% [7 @1 Q- @$ C
36.                     (void)FlashDataRead(APP_MAIN_ADDR+i*4096,papp_data+i*4096,4096);
    $ K5 p, i8 n) \) V5 d! _$ l1 T
37.             }
    2 C/ g! K  r1 T5 \' T
38. 
    
39.         /* Step4: check crc */
    
40.         calcCRC = ComputeCRC32(papp_data,fileLen-4);
    
41.             programCRC = *(uint32_t *)(&papp_data[fileLen-4]);
    
42. 
    
43.         /* 如果CRC计算通过 */
    
44.         if(programCRC == calcCRC)
    
45.         {
    
46.                 /* Step5: 需要升级时，擦除APP区 */
    
47.                         (void)FlashErase(APPLICATION_ADDRESS , NbOfSectors);
    ; t. i7 G. y  E* z% }6 S
48.             for(i = 0; i < count; i ++)
    - i* j& D; u9 T! [  p! E
49.                     {
    8 N5 ]3 K7 m* y  X4 ]( Z9 E
50.                  /* 程序数据从0x24000000开始，写入APPLICATION_ADDRESS 区域 */
    * o9 E( R3 j  n2 X8 H* ^9 c
51.                 (void)FlashDataWrite(APPLICATION_ADDRESS+i*4096,papp_data+i*4096,4096);
    ) U' `! j* X& I, D+ ^
52.             }
    8 w3 [2 f" @& {% w
53.             /* check：写入程序之后，立即再校验，防止出差 */
    
54.             uint8_t *pflash_data = (uint8_t *)(APPLICATION_ADDRESS);
    # X5 Y# T4 ?: t& p+ `, @
55.             calcCRC = ComputeCRC32(pflash_data, fileLen-4);
    ' s* F. i% b+ h! ^, u9 y, r
56.             if(programCRC != calcCRC){
    
57.                 printf("app flash data write err\r\n");
    
58.                 return;
    
59.             }
    
60.         }
    
61.         else
    
62.         {
    : @6 e* t, y- h) y( E, l/ V
63.             printf("APP_MAIN_ADDR CRC err: programCRC 0x%x, calcCRC 0x%x\r\n", programCRC, calcCRC);
    
64.         }
    & Y: Y7 _1 z. u( V
65. 
    
66.         /* Step5: 升级完成之后，改变升级信息 */   
    , a- M+ B* F3 c- q) t. [1 M
67.         memset(&updateInfo, 0 , sizeof(updateInfo_TypeDef))        ;        
    9 `) P0 T; Y- r8 c9 r: ?7 s
68.         memcpy(gTempBuf, &updateInfo, sizeof(updateInfo_TypeDef));
    
69.         (void)FlashEraseAndWrite(APP_UPDATA_INFO_ADDR, 1, (uint8_t *)gTempBuf, sizeof(updateInfo_TypeDef));
    
70.     }
    
71. 
    
72.     return;
    
73. 
    
74. }

复制代码

3 V; y3 [0 l# s1 A2 u5 j9 bQuit_IAP_Process(); 跳转到应用程序区
8 @; _6 ?8 a" g

1. void Quit_IAP_Process(void)
   * j, x3 @# ^/ l
2. {
   : s% h+ j. s( ]* k. n4 M9 U& |2 K
3.     /*
   
4.         * 把用户代码的首地址里面的数据拿出来，看看是不是以0x24000000开头。
   ; s# I- L& d1 w
5.         * (X & 0x2FFE0000 ) == 0x24000000意思是说X是不是在0x24000000与24080000之间，即栈顶是不是在以0x24000000开始的512K
   
6.         * 前面说了用户代码的首地址放的是堆栈指针，而堆栈应该指向RAM，而RAM的首地址是0x24000000，
   + w9 q! F4 O" ^. f: N5 w; o
7.         * 所以这句话用来判断是不是已经有一个正确的堆栈指针地址写在了用户代码的首地址，
   1 {: ^& Z" |5 C+ D) D: i
8.         * 进一步可以推测是不是有一个正确的用户代码写在了用户代码区，如果已经写入了，就可以跳过去运行，如果没有写入，就不跳过去。
   0 r1 \' ^$ d. t/ S& s) u& b
9.         */
   
10.         __disable_irq();        
    
11.         JumpAddress = *(__IO uint32_t*)APPLICATION_ADDRESS; /* APPLICATION_ADDRESS is  0x08020000,app 程序的跳转起始位置*/
    % F; K$ O# a9 v/ i4 n
12.         if ( ((JumpAddress&0x2FFE0000)==0x24000000) || ((JumpAddress&0x2FF80000)==0x24000000))
    + p  v( J7 d% b0 _9 s+ L' r; ^
13.         {
    1 l3 j3 Z% N  R5 T  ^
14. #ifdef PRINT_DEBUG
    2 E3 ]# Z0 J5 w9 C' g8 b; |
15.                 printf("Start Jump IAP!\r\n");
    8 b' ]! r- A7 X' N9 P8 b
16. #endif
    ! _) D+ e+ [" d3 \
17.         /* 是把用户代码的复位地址赋值给JumpAddress。 */
    ) q- F% Q) t0 z+ X5 M
18.                 JumpAddress = *(__IO uint32_t*) (APPLICATION_ADDRESS + 4);
    + N" I, I/ S) W0 D1 P  {* ^
19.        /* 是把用户代码的堆栈地址写入堆栈指针 */
    6 G5 I2 N7 n* }3 e/ z* W% b
20.                 Jump_To_Application = (pFunction) JumpAddress;
    
21.                 __set_MSP(*(__IO uint32_t*) APPLICATION_ADDRESS);
    
22.         /* 是把用户代码的复位地址付给PC指针 */
    ) `+ S" U: }1 V" ]/ F2 F7 L. P8 D
23.                 Jump_To_Application();
    
24.         }
    
25. 
    
26.         file_size=0xFFFFFF;
    1 g- T# B  W: Z+ ?7 n2 U) ^
27.         while(file_size--)
    + @* F4 |8 \7 P* r" x
28.         {
    ! e5 K( _/ G& o: [- l
29.                 __nop();
    8 K4 W+ @0 \4 D0 x9 w% i* a
30.         }
    
31.         
    : J' b0 K; c+ Q
32.         NVIC_SystemReset();
    
33. 
    
34. }

复制代码

6 I$ @" ~2 t& s0 D6 A问题1：
3 e5 @, G- h5 W
! ^6 \: N6 u2 C8 m4 W/ LJumpAddress 地址为什么指向 APPLICATION_ADDRESS + 4 ;
" N4 J) U* H* g( S, r* V7 hMSP 主堆栈指针为什么指向 APPLICATION_ADDRESS ;
7 T" _$ a" H% l
从 startup_stm32fxxx.s 中的启动代码可以看出:程序开始第一条指令地址为 CSTACK，第二
1 }5 O& ]$ d0 ~* h9 B" c: E条指令地址为复位指令 ,参考代码中的红色部分(蓝色为注释)；
. B! x! l5 v. J( M
__Vectors DCD __initial_sp ; Top of Stack ( APPLICATION_ADDRESS )
& p2 b. p" c7 L0 B+ q8 ~DCD Reset_Handler ; Reset Handler ( APPLICATION_ADDRESS + 4)
当程序启动时首先要执行复位程序，因此 JumpAddress 地址指向复位指令地址(即APPLICATION_ADDRESS + 4) ;
3 B+ X1 ]) E5 ?/ d- H) XMSP 对应的是主堆栈指针，指向 __initial_sp 地址(即 APPLICATION_ADDRESS).
6 z% y* E6 E; F
3 X  ~" t4 @( g" d/ Q0 b8 p* [) |/ X" `问题2：
' i6 P3 b7 a: U5 j
为什么需要做以下判断 :

4 ~" u) z9 `& q% Gif (((JumpAddress&0x2FFE0000)==0x24000000) || ((JumpAddress&0x2FF80000)==0x24000000)) {
: t/ g; u- O6 _% t2 U; S# @" z​
}
' s! Q( u! h. w9 _) OApplicationAddress 存放的是程序的主堆栈地址，__initial_sp堆栈地址指向 RAM，而 RAM 的
起始地址是 0x24000000；
因此上面的判断语句执行：判断用户代码的堆栈地址是否落在:0x24000000~0x24080000区间
7 D# G4 p9 |* U, \( u$ I7 N中，这个区间的大小为 512K.
8 q, N6 w3 t" m9 o2 Y例程中使用芯片 RAM=512K，因此做上面的判断；如果芯片 RAM 比 512K 大的话，可以在
; k- z/ C+ C( k此判断语句做调整
* T2 B8 \6 B, E, z
4 O! a' z# K8 E+ L2 s! f5 S以上分析可以看出，程序跳转部分的设计与 APP 启动代码和芯片 RAM 的大小有关系;移植和
调试时需加以注意

3 N( N# Q' X. S. x: {8 w6 ?APP 程序.
. ~# r; ^6 d0 W, U1 `APP 程序起始地址设置方法

  e( ?2 G* e) V  t7 J$ B5 L

; ]/ z) v+ k$ T0 j* J# D
中断向量表的偏移量设置方法
. p1 t8 P3 s  D7 w2 ^/ Q  }4 ysystem_stm32h7xx.c
: R' i6 A" Z$ g% z, t

1. /** @addtogroup STM32H7xx_System_Private_Defines
   
2.   * @{
   
3.   */
   
4. 
   % E) B/ D; g, `
5. /************************* Miscellaneous Configuration ************************/
   
6. /*!< Uncomment the following line if you need to use initialized data in D2 domain SRAM (AHB SRAM) */
   ' P4 c0 e1 z* ]- L' w" u7 k# o
7. /* #define DATA_IN_D2_SRAM */
   
8. #define DATA_IN_D2_SRAM
   ( f+ G3 Z" `, t- s( Z. h1 s6 @
9. 
     b4 l9 b& F0 {$ a, Z
10. /*!< Uncomment the following line if you need to relocate your vector Table in
    
11.      Internal SRAM. */
    9 P! S  ^% k$ d- P9 [
12. /* #define VECT_TAB_SRAM */
    ) D7 A4 V' Q; n0 |
13. #define VECT_TAB_OFFSET  0x20000UL /*!< Vector Table base offset field. This value must be a multiple of 0x200. */
    
14. 
    
15. //#define VECT_TAB_OFFSET  0x00000UL
    
16. /******************************************************************************/

复制代码

9 `# z2 O3 q4 |  ?8 s
STM32H743 复位后，还是从 0X08000004 地址取出复位中断向量的地址，并跳转到复位中断服务程序在运行完复位中断服务程序之后跳转到 IAP 的 main 函数，在执行完 IAP 以后（即将新的 APP 代码写入 STM32H743 的 FLASH，新程序的复位中断向量起始地址为 0X08000004+N+M），跳转至新写入程序的复位向量表，取出新程序的复位中断向量的地址，并跳转执行新程序的复位中断服务程序，随后跳转至新程序的 main 函数，并且注意到此时 STM32H743 的 FLASH，在不同位置上，共有两个中断向量表

2 m! r. h, c& H通过以上两个过程的分析，知道 IAP 程序必须满足两个要求：
1） 新程序必须在 IAP 程序之后的某个偏移量为 x 的地址开始；
2） 必须将新程序的中断向量表相应的移动，移动的偏移量为 x
# K, F' \7 ~; h5 I; w) c0 o5 d
# ~3 ?! B) U$ ]. Q7 x