STM32系列的芯片里都有个特别的存储区---FLASH选项字区域，这里简单聊下该话题并顺便给出基于STM32F0芯片的代码实现及几点提醒。
3 D2 n0 L: {$ c  _/ B' m/ z3 W3 Q

这块特定的FLASH存储区域，通常用来存放有关芯片内部FLASH读保护、写保护、看门狗使能方式、芯片启动、RAM校验、电源监控等配置信息。具体内容以及格式因不同的STM32系列可能有差异。
' v, e( L5 E! }- K5 ^

一般来讲，各个选项字由选项字节组成，各选项字节由原始字节项和互补字节项组成。如下图存储方式，绿色栏为原始选项字节，黄色栏代码互补选项字节。不同系列可能有差异。【下文中截图如无特别说明，均是来自STM32F0芯片的参考手册。】





FLASH选项字一般安排在某固定地址起始的一块连续的地址空间。下图就是STM32FO芯片内部FLASH选项字的地址及内容结构安排。这里包括读保护选项字节、用户选项字节、扇区写保护选项字节。





5 [5 B# k1 X; k对于出厂的芯片，FLASH选项字往往具有初始出厂值。下图就是STM32F0芯片出厂时FLASH选项字的初始值。
" S4 l% E5 T' y8 z# ?$ E
- f- N' j' E- ?* w$ Q/ E4 j
) T+ W4 V  c' F& q% A$ E1 [


4 u3 h9 A, F, U' B1 a$ S" x但在我们的实际应用中往往需要结合实际应用情况，对FLASH选项字进行重新配置。而对FLASH选项字进行重新配置一般有两种方式：

9 K1 _, p1 S& ]
第一种，通过编程烧录工具进行选项字的配置并写入。
" J# W1 n! n6 h

比方使用STLinkUtiliy或STM32CubeProgrammer或其它类似编程工具来实现。这种方式相对较为简单，一般对操作人员往往有些要求。尤其在有意或无意弄错配置选项的情况下，没法快速发现并及时纠正。


9 i( Q5 {; s" v' o$ H

% l$ U; E  ]% S8 ~6 [8 j
" Z: {- w2 H3 K6 T7 C! o7 [

. e  T! a, A: {( H( r8 [
另外一种方式就是用户在应用代码里根据应用需求做FLASH选项字的配置编程。
3 k3 _5 K' X. d- L

这种方式，对开发人员来讲会增加了一些工作量。但烧录时只管烧录FLASH执行代码即可，关于芯片配置方面的信息在代码里自行完成。即使烧录时出现选项字的误操作，用户程序代码也可以将其自动纠正过来。
: m" T+ h- z; ~' k+ T

不论使用哪种方式修改FLASH选项字的配置,要想新的选项字信息真正起作用，还有个对FLASH选项字信息进行加载的环节，即将FLASH选项字的配置信息加载到选项字寄存器，从而作用于芯片的相关功能，也就是上面提到过的读保护、写保护、看门狗使能、电源控制、启动选择等功能信息。一般来说，将FLASH选项字信息加载到选择字寄存器需要借助系统复位或上电复位来完成。【当在调试状态下修改FLASH选项字时，它的加载需借助上电复位】
' p# {  d7 j2 ^) J
2 }2 g- l( D2 m

. x6 Z% t8 u0 l/ F7 K

2 k, g6 R! C+ I9 V在进行FLASH选项字加载之前，芯片硬件会先对选项字信息进行基本地判断与确认，即将各个原始选项字节与互补选项字节的进行匹配比对。如果比对失败将产生出错事件，并将比对失败的选项字节【原始字节和互补字节】强制修改为0xFF或其它指定值，视不同的STM32系列而定。
" c  |# u: I* S: v
- {4 l9 A2 o& M8 X1 S
比方，下面就是STM32L4系列做选项字加载前发生原始项与互补项信息比对不匹配时的处理原则：

) x7 h' h- n! \  x
7 [8 R4 h+ W  @" U& |
- g6 ^  j* R5 E% W, y& M6 W
) g# H8 c  p! ^+ T/ Y5 _$ b
关于FLASH选项字信息地编程修改，这里特别提醒几点：
7 V: K% v) T; V4 M* [# f3 l- q8 p" U- R

第1点，当准备好要修改的选项字信息，在对FLASH选项字进行编程修改之前，需先对FLASH选项字区域进行擦除。发出擦除指令即可。擦除完毕之后再将新的选项字信息写入选项字区域。
9 G4 e9 m6 o" M1 N- p
& G1 w8 v  Z7 c

3 ]2 b' F6 C0 f. P

5 B, R7 i* M" I# @. O+ ?, Y
; D, q" P1 @6 A* v5 v/ |4 {那么为了保障选项字正确有序的编程写人，在做FLASH选项字的编程时，一定要保持电源的稳定。【比方说，代码里稍作延时等上电稳定后再操作】如果正在做FLASH选项字编程时发生电源电压剧烈波动或重启，很可能发生FLASH选项字区域被擦除了但又没有正确写入新的选项字信息的情况。而且，前面也提到了，如果选项字因为没有被完整地正确写入，在做FLASH选项字加载前，还会由于原始项与互补项做信息比对失败而被强行修改为OxFF或其它指定值。


下面两幅截图就是使用烧录工具软件【STM32CubeProgrammer】，在做flash选项字编程时通过模拟芯片被强行断电所发生的情形。
. F: R2 R( s5 J8 r

本来,开始做FLASH选项字编程时,RDP保护配置都是选择的LEVEL_0。在选项字编程时芯片被中途断电重新后连接所看到结果却是芯片被读保护了,其它配置字也被擦除了。从截图中可以看到，此时RDP=0xFF,既不是0xAA也不是0xCC，那么芯片的读保护等级就相应地变成了LEVEL_1读保护状态了。有人碰到此情形时往往感到纳闷不解，明明自己没有修改RDP的配置怎么RDP的保护等级变了呢？就是因为中途断电，选项字区域刚被擦除又还没来得及完整、正常写入。




* n* j: w. A, h% O/ B! y

3 E; K) n6 C' b
2 Y" y4 w$ O) H2 ?2 `  [$ A
! q1 T  w- u+ ^1 h2 J# T- y  f- o: T当然，做FLASH选项字编程时除了要求电源稳定外，编程时序也需遵照手册介绍的来操作，以保证选项字编程的正确性。


第2点，对于某些双BANK的STM32芯片，比如STM32L4，STM32F42X等系列，在做选项字编程调整时，也是先将两个BANK的用户选项页的内容进行擦除，然后依据用户准备好的选项寄存器的内容对所有选项字内容重新编程更新。

4 C0 p& w  g0 K% F" `  o& \1 J* d
* k5 v4 W0 [( P  J


这里要注意的是，我们不能只是单独地针对双BANK其中的某一个BANK进行用户选项字调整，而是需要将BANK1和BANK2的配置信息都准备好并写入相应的选项字寄存器，从而实现对两个BANK的选项字信息的编程修改。
" W# p4 @2 ~# i$ ?& s( Q( _

第3点，在做选项字编程过程中，如果修改读保护选项时，一定要清楚-----如果是从LEVEL_1调整为LEVEL_0将会发生整个芯片内部的FLASH内容被全部擦除的情况。另外，很多STM32系列支持LEVEL_2读保护，该保护等级具有不可逆性。如果选择该等级，除非你自己在芯片内部准备好了升级引导代码，否则你是不能再对片内代码内容做任何更新，更不可能基于该芯片再做调试了。
6 B( {5 d( H8 |2 \  Y+ L

好，关于STM32芯片的选项字的编程提醒就聊到这里。感觉上内容应该不多，但由于STM32家族拥有众多系列，同时各个系列间在选项字这部分内容又或多或少存在着差异，让内容突然庞杂了很多。这里只能抛砖引玉似地给些提醒，具体应用时请参考各个STM32系列的参考手册及编程手册。
5 S$ L" Z1 @0 s$ a' ]2 r6 ^( `

3 i1 Z. m* Z6 J& V7 T下面就以STM32F072芯片为核心的Nucleo板，给出一个实现用户选项字编程的示例。

6 b  q/ n# O: B* k/ v/ a: d
先看看STM32F072片内选项字区域的基本内容框架，如下图：



' I. ?! u; z, y

5 w. m7 M! i  D; Q) Z( P一、选项字内容的规划与准备：
8 j, S+ j! Z7 G8 B  }

3 k" l3 y" C5 q' r. D0 @( y* ^( Z这里我将RDP选项字节配置为0xbb,即LEVEL_1,则其互补选项字节内容就是0x44；将USER选项字节下面红色方框内的三个选项置1，另外两个保留位置1，那么USER选项字节的内容就是OxEA,它的互补字节就是0x15.



" w$ v, m) p$ n2 f1 s) N* U

* M, t: X6 n4 N/ ]4 ]- o选项域中的Data0字节配置为0x99,则其互补字节nData0则为0x66;
# f; K1 z8 _2 K* {2 f- m' y
: l! V' d( i! n! b+ y7 K* t: r  @
) ~. y& E9 O7 s& |5 G9 A选项域中的Data1字节配置为0x88,则其互补字节nData0则为0x77;
1 C: K. `: R# @

" S- B8 S+ |/ v( s% S8 J按照上面规划准备好数据，如下图所示。各选项数据按原项和互补项组成半字写入。
$ X$ J& ?% g. z6 j

7 U) ?9 Y! O7 @7 m【顺便说下，这里没有对扇区写保护做配置。当然要做也是完全可以的】

1 c$ i7 j& f6 _5 C8 A9 G

" {# W4 P/ o# W5 H% w# S
  n2 F- w* ~$ p5 I8 T. L% I
二、编写相应程序代码，编译后下载到芯片：
: e1 A6 }3 r3 `7 ]! M! n" s

* D% c. O! Z4 m
& E5 }, G7 G$ h0 J

( i# X0 W3 f5 h- Q8 `相关代码不长，较为简单。按照手册描述的来编写。我将上述代码分成6部分。

9 f9 p+ s. b  s1 d+ [
5 n* O) R% J6 ]2 C, @第1部分，做有关选项字节内容的判断，是否均为预期的选项配置内容。


第2部分，对FLASH、OPTION编程做开锁操作。
$ T5 x7 S) ]7 o1 G4 b% ^3 S7 n

第3部分，对选项域进行擦除，然后退出擦除状态。
- v6 I/ M5 z- E, {! r, X4 C
1 G+ N' J# v7 ]9 s/ |/ T- F5 X; a
5 i7 g) j, V2 S6 O6 A1 n第4部分，对欲修改的选项字节进行编程修改。


4 A. `; E- V3 [' B9 y# F5 ?2 ^第5部分，完成选项字的修改与编程后，上锁并退出。


第6部分，触发系统复位，将新的选择域内容加载到选项控制寄存器。

0 N& Y; G% G& [/ Q
# ?  N3 X5 ]2 ?% C  e3 w0 g) b0 [三、运行程序，验证结果

0 r1 @9 F' N. J2 {) H
! }8 L1 x) v$ u5 d7 f运行用户程序实现选项域的编程修改操作。可连接到STLINK Utlity之类的工具查看选项配置结果，看看是否跟预期规划的一致。
5 c  `8 ]8 m, j+ U4 C! L
6 R8 b" N% v4 D: Y9 k# c

5 F: T: C5 u9 c3 f. f

上图是通过STLINK Utility工具查看到的STM32F072芯片运行用户程序后的选项域的结果。不难看出，跟我们预期的结果一样【打勾的选项表示置1的选项】。我们还可以基于STLINK_Utility工具随意修改RDP选项字以外的其它选项内容，通过它做选项字的修改编程。然后再次运行用户程序，可以发现各个选项字内容又会回归到用户预设的配置内容。