前段时间研究了一下STM32内部的BootLoader  ,也就是STM32内嵌的一段程序，搞明白原理后，使用Qt编写的一个测试小工具，展示效果如下：https://mp.weixin.qq.com/s/8dXPqM0e7_VJXrFh2PdWGQ
可能你还不知道：STM32中内嵌了一段自举程序，可能很多人不知道。那段自举程序存放在System memory（系统存储器）中，我们通过配置启动，选择启动系统存储器就可以运行这段程序。
STM32有三种启动模式：01.Main Flash memory：主FLASH
* a$ c) e8 F2 G% E: N% c02.System memory：系统存储器
03.Embedded SRAM：内置SRAM
5 S; x5 J. \  H  m7 J三种模式是通过不同配置来实现，一般通过BOOT引脚和BOOT位来配置启动模式。不同的芯片配置有差异，有些芯片没有BOOT1引脚，会结合BOOT位来实现。
内嵌的自举程序
3 w! A. o7 y9 `  e/ lSTM32内嵌的自举程序存放在系统存储区，由ST在生产线上写入，用户不能修改。我们选择System memory（系统存储器）启动模式，就会进入系统存储区执行自举程序，内嵌的自举程序主要用于通过串行、IIC、SPI、USB、CAN等接口与外部通讯。不同型号MCU支持的串行接口不一样，具体请参看应用笔记 AN2606。
自举程序中UART协议
通信就会牵涉到协议，这里也说一下自举程序中 USART 协议。
USART 自举程序命令集：（具体参考官方文档AN3155）
5 Q; H# _0 _) T' C
% `; w5 T4 s  { 4.介绍几个简单的命令流程
& G' ]' Y( _2 R. \, \4.1 Get 命令
) d; k; B5 D$ G$ j. a; D% T8 T用户通过 Get 命令可获取自举程序的版本及支持的命令。自举程序接收到 Get 命令后，会将自举程序版本和支持命令的代码发送给主机。

具体如下：
3 v/ Q2 s  J8 h
  d+ e$ Q/ R8 Y' F+ x- {
4.2Get Version & Read Protection Status 命令GetVersion & Read Protection Status 命令用于获取自举程序版本及读保护状态。自举程序接收到此命令后，会将如下信息（版本、使能和禁止读保护的次数）发送给主机。
$ c) a/ ]  X6 C& w5 W' [0 k9 {# `0 T2 ]& K
具体如下：
* ~( I1 H/ x& R; y
0 `9 y) K! F! A
5 k, r5 E! H. }; s4.3Get ID 命令Get ID命令用于获取芯片 ID（标识）的版本。自举程序接收到此命令后，会将产品 ID 发送给主机。
# h8 j& _) ?3 ~/ [/ N5 y3 H具体如下：

- X: P8 m5 d9 `+ L  D4 B, S
9 y# q7 r4 u. a4.4 Read Memory 命令ReadMemory 命令用于从RAM、 Flash 和信息块（系统存储器或选项字节区域）中的任何有效存储器地址（参见注释）读取数据。（读的前提是Flash没有加读保护操作）
' q" i3 z  t4 Q. h8 Q* G5 j
具体如下：（读取flash 0x 08000000 开始的16个字节的数据）
9 Y2 u  T$ Q6 P

3 h" K3 Y! V; B" k+ W, I4.5 Go 命令Go 命令用于从应用程序指定的地址开始执行已下载的代码或其它任何代码。自举程序接收到 Go 命令后，会将 ACK 字节发送到应用程序。发送 ACK 字节后，自举程序会等待一个地址（4 个字节，字节 1 表示地址 MSB，字节 4 表示 LSB）和一个校验和字节，然后检查接收到的地址。如果接收到的地址有效且校验和正确，则自举程序将发送一个ACK字节，否则将发送一个 NACK 字节并中止此命令。

具体如下：使用go 跳转到 flash地址处执行（0x08000000），此时LED已经闪烁

3 u! x2 G, N0 @" C6 Q: d' E* R" y命令太多，其它的就不再介绍了！
- m3 n6 _" R+ R7 |2 v1 ?- e5.自举程序上位机（自己使用Qt编写的，主要用于测试）01. 在自举模式下可以简单实现对内部flash的数据的读出（flash不加锁）02. 在自举模式下可以简单实现对内部sram的数据的读出（flash不加锁）03.可以生成对应的.hex文件，使用Qt自己设计算法实现。04.下载部分暂且没有做。

8 t; S" K' o+ A+ G5 k4 d$ D& D


" [  K; f3 N: R1 a读取Hex文件  和拼Hex文件代码开源给大家
) Q! _* n# E/ @0 e( Y/ d% _

•    // 读取芯片内部flash数据
  
•    // 地址范围：0x0800 0000 ~ 0x0801 ffff   128K Byte
  
•    // 循环读取，每次读取16个字节，读取128K Byte /16Byte = 8000 次
  
•     int base = 0x08000000;
  
•     for(int i =0;i<8000;i++)
  0 H4 I; y2 w. \; ]" w& q+ A
•     {
  1 C& R; ^5 |2 V
•         //1.发送读内存命令
  
•         UartSendHex("11ee");
  : z  L. \" f# O" o' F0 e5 N0 F
•         Sleep(5);
  
•         //2.发送地址和校验和
  # Q' ?+ d$ E6 k1 M0 i) h
•         int offer = base + i*16;
  
•         QString offer_str = QString::number(offer,16);
  
•         if(offer_str.size()<8)
  % q0 C! d. g" h0 I' O1 g
•             offer_str.insert(0,"0");
  1 q- u; L7 a/ `6 \9 q* H9 f
•         QString check_str;
  
•         check_str = getXORresult(offer_str.mid(0,2), offer_str.mid(2,2));
  1 w& B: M2 ^! S+ R0 e. X
•         check_str = getXORresult(check_str, offer_str.mid(4,2));
  5 P* v0 X8 F4 s/ k1 W# _* @
•         check_str = getXORresult(check_str, offer_str.mid(6,2));
  - Y, P, p% p$ v1 t0 D; J
• 
  
•         UartSendHex(offer_str+check_str);
  4 K: Y& K( m  r: A* }7 O
•         Sleep(5);
  6 H' B  S/ _, \0 U
•         //3.发送要读取的字节数和效验和
  3 g- k- l1 R  K1 A3 r
•         QByteArray ByteNum = "0ff0";
  . I/ N$ A; f* _2 ?* G# g0 z8 L3 e
•         UartSendHex(ByteNum);
  
•         Sleep(5);
  , ~" W7 l; F' N, g- F
•         ui->progressBar->setFormat(QString::fromLocal8Bit("%1%").arg(QString::number((i+1)/10, 'f', 1)));
  # {! u2 x! s# c0 c; B( x
•         ui->progressBar->setValue((i+1)/10);
  
•     }
  
•    
  
•    
  + f, X. @' m* @, E7 a
• // Qt flash数据 转 hex文件算法
  * f) z% `7 W  U: q6 i
• 
  
•     int t = 0,g = 0;
  
•     QString text = ui->textEdit_Recv->toPlainText();
  ) J6 G" v" K: K) h; z# \
•     QStringList number_list = text.split("\n");
  
•     QStringList result_list;
    S9 W8 i6 l( q! m- L, P& G
•      // 遍历字符串列表，滤除全ffff.........结尾，记录行数
  . J8 J9 B3 g5 P5 @# |/ L
•      for(int i = 0; i < number_list.size(); ++i)
  - C: G4 G2 B( L# x0 E8 F+ `. v
•      {
  
•         if(number_list.at(i) == "ffffffffffffffffffffffffffffffff")
  & x2 x+ a. e1 r+ G: b5 B; ^
•         {
  
•             t = i;
  $ B+ [7 q3 r0 J
•             break;
  
•         }
  
•      }
    I4 _+ c/ ~# ]3 K
•      // 遍历字符串列表斩断行，滤除改行的 ffff.........
  
•      text.clear();
  & g( _+ }% h. w
•      text = number_list.at(t-1);
  
•      for(int i =0;i<text.size();i++)
  + [2 n5 c% R1 K4 i9 l
•      {
  4 R% t, z$ s: x: v  c: P
•          if((text.at(i) == 'f')&&(text.at(i+1) == 'f')&&(i%2 == 0))
  0 n# A$ I" n7 B# J
•          {
  
•             g = i;
  ; R9 p% x( I, {$ A0 Y
•             break;
  
•          }
  ) z7 _$ U2 V" c6 V3 C
•      }
  
•      // 拼接新的全数据的字符串列表
  
•      for(int i =0;i<t-1;i++)
  
•      {
  
•         result_list<<number_list.at(i);
  - A' U( W, o/ d4 {" }# V! q  ^
•      }
  ' Q" O; g. A8 a2 }  x& M
•      if(g!=0)
  
•      {
  
•          text = text.remove(g,32-g);
  
• 
  * Z  s7 t& ~. f/ ~. k1 y
•          result_list<<text;
  
•      }
  
•      //生成HEX文件
  
•      //1.添加 10 字节数
  
•      text.clear();
  1 K8 Q+ S* u) Z( X1 a
•      QStringList result_list1;
  + W  x' B2 N5 t1 P
•      for(int i = 0; i < t; ++i)
  
•      {
  % g" M9 j9 e1 G6 Q, g& f" [
•         text = result_list.at(i);
  
•         if(i!=t-1)
  0 Q& [8 Q3 Q6 s7 }+ P# G
•             text = text.insert(0,"10");
  & w: N4 B# l% I/ w
•         else
  
•         {
  
•            QString str = QString::number(text.size()/2,16);
  
•            if(str.size()<2)
  
•                str.insert(0,"0");
  + U4 M6 D' _8 n$ i# N  k, p
•            text = text.insert(0,str);
  7 |7 L! b, B. B0 \! b- h  v
•         }
  7 y5 c% {; T, g& {$ |! h) ]% y4 z
•         result_list1 << text;
  : L- t4 e' @, N% }$ R
•      }
  5 j2 g& L; B2 T
•      //2.添加地址偏移
  
•      QStringList result_list2;
  
•      int offer = 0x0000;
  * D. L& r# M% }& B+ j
•      QString offer_str;
  
•      text.clear();
  
•      for(int i = 0; i < t; ++i)
  7 b" [$ N0 {# d7 u& m
•      {
  / |$ a6 f) t: o- |" K) f( i  {0 W
•         offer = i*16;
  
•         offer_str = QString::number(offer,16);
  4 Z0 {& G" C" T" O) S" C3 ~
•         if(offer_str.size()<4)
  - d- F: D: l/ x  q, A, j6 R8 l
•         {
  
•           if(offer_str.size() == 1)
  . O1 v( D1 `/ S: }) z
•              offer_str.insert(0,"000");
  
•           if(offer_str.size() == 2)
  
•              offer_str.insert(0,"00");
  5 I, _% }4 U$ N" b* P
•           if(offer_str.size() == 3)
  
•              offer_str.insert(0,"0");
  & D# L; }) R) u% r8 d9 ^8 g& K. q! b
•         }
  
•         text = result_list1.at(i);
  
•         text = text.insert(2,offer_str);
  : l+ D8 w1 b+ I3 n- T
•         result_list2 << text;
  * x9 Q; T. X9 e) s  a5 S3 O3 @0 U
•      }
  & T# W. }' V" g5 {  `
•      //3.添加效验和
  1 D' |" H+ X" t$ ~' b# P  w4 [
•      // 以020000040003F7为例子
  
•      //具体算法为 0x100-((0x02+0x00+0x00+0x04+0x00+0x03)%256)= 0xF7
  
•      text.clear();
  ! `, g/ Z# c: {5 ~; S) H
•      bool ok;
  $ p8 f- {+ P2 |) e) ]2 r
•      int check;
  7 m) X* T  P3 R4 _
•      QString check_str;
  
•      QStringList result_list3;
  % u. s6 W3 [4 c5 V- V
• 
  
•      for(int i = 0; i < t; ++i)
  - s6 `  W1 x$ d; ?# h0 k
•      {
  
•         text = result_list2.at(i);
  5 N9 H( w! X6 A; M
•         check = 0;
  
•         for(int j=0;j<text.size();j++)
  9 T7 Z" I7 r6 i, d2 }
•         {
  
•            check += text.mid(j*2,2).toInt(&ok,16);
  
•         }
  * p( }7 k: a( }1 `7 X0 R: k
•          check = (0x100 - check%256);
  
•          check_str = QString::number(check,16);
  
•          if(check_str.size()<2)
  0 H6 e. M* y7 s- d! {0 ]
•              check_str = check_str.insert(0,"0");
  
•          text = text.insert(text.size(),check_str);
  # r) D. h+ `1 d% W% C
•          result_list3<<text;
  
•      }
  
•      //4.添加冒号 :
  $ B5 G. Y9 }: O  j% J" k1 ~; h
•      QStringList result_list4;
  2 R; F9 L1 _! e
•      text.clear();
  
•      for(int i = 0; i < t; ++i)
  
•      {
  
•       text = result_list3.at(i);
  
•       text = text.insert(0,":");
  
•       result_list4<<text;
  
•      }
  7 O0 e/ [) `" |9 x- f" P: v; }
•      //5.添加HEX头部
  
•      QString hear=":020000040800f2";
  
•      //QStringList result_list5;
  
•      result_list4.insert(0,hear);
  . O- h+ x  \( t" C' Z. e
•      //6.添加HEX尾部
  
•     QString tail1=":04000005080001cd21";
  5 a0 T) ]5 u, E
•     QString tail2=":00000001ff";
  
•     result_list4.insert(t+2,tail1);
  1 l+ Y3 \* E- k- W4 L
•     result_list4.insert(t+3,tail2);
  0 s! r3 Z5 W1 t1 C
•     //7.保存数据为.hex文件
  ! O. r! Z. }, e
•     ...............
  
    F! t, W! O5 ]8 C* [' O

0 }! Y  [4 a. B0 G! [  @$ J
: r) Y# [& o5 M9 y

是不是相当于可以不用写BootLoader代码直接更新了

其实就是ISP功能，利用串口下载程序

好样的，，一直知道有多种下载方式，但是没有想到要去研究一下它的bl..