01 bootloader
简介
3 D8 T& D1 D; o* ~bootloader其实就是一段启动程序，它在芯片启动的时候最先被执行，可以用来做一些硬件的初始化或者用作固件热更新，当初始化完成之后跳转到对应的应用程序中去。

0 C/ i: b  G+ p; c# lbootloader程序需要通过下载器烧写到芯片中，而APP则可以通过有线方式的UART、IIC、USB、SPI等总线来通过bootloader来更新，视所设计的bootloader程序而定。另外，对于无线方式热更新APP，一般是用WiFi、bluetooth通过UART透传的方式烧写芯片APP程序。
; w* A2 D" H% r
另外，也可以合并bootloader的bin文件和APP的bin文件，一次过烧写到芯片中。
3 ^3 ?: P! y1 Y8 L; R) H: F: x
+ L) g( C  d: r  J) E* P
功能
$ a6 |  C8 ]8 _6 _- A# i3 R$ z1.在一定时间内判断是否需要更新 APP，如果需要则接收APP程序并将其烧写到指定地址的 flash 空间里。并从该bootloader中获取栈顶指针和 Reset_Handler 指针，然后跳转执行程序。
. d! e0 O3 s* b/ O' x5 l
2 L$ P0 W# ?2 p& O2.等待超时后，则在该bootloader地址直接获取之前的栈顶指针和 Reset_Handler 指针并跳转执行。


( ^) U' z6 P% i6 s02 STM32系统bootloader
& ~, V: k! X' H/ M- [简介
STM32系统bootloader在《AN2606》有详细介绍及各系列MCU在不同bootloader peripherals方式下所使用的引脚。
4 o5 K8 ~# B: `$ J- D3 ]- Q
整体程序执行过程
flash分配情况
4 m6 m6 l' V' q当我们将存储器映射到系统bootloader时(跳转到系统bootloader)，代码空间中只有系统bootloader时的内存分配情况如下图所示。



执行过程
/ i$ W! R& m0 L' O8 \2 t! M进入系统存储器并在程序启动后，先从0x1FFF0004处取出复位中断向量地址，执行完复位中断函数后跳转到系统bootloader程序main函数中执行[①]。
( D4 x& @4 I( ^7 P
当发生中断请求后，程序跳转到中断向量表中取出中断函数入口地址，再跳转到中断服务函数中执行[②]，执行完中断函数后返回main函数中[③]，然后执行系统bootloader过程，成功后跳转到主Flash区(执行跳转指令)，或者复位(BOOT0 = 0时)[④]。
8 G3 w) B) f1 F" v$ J# C( E
) ~  C  u  S. H- t5 ^从主Flash的中断向量表处(0x0800 0004)得到相应中断函数地址，执行相应的中断服务函数后，回到APP的main函数中[⑤]。后面[⑥⑦⑧]的过程和前述一致，不再赘述。
8 ]( F: T" C5 @9 g# B; q- W/ I
2 _6 l& B( b+ l4 e
. ~7 U* V2 u/ l* ]" O% r+ K) g' u
- ]/ w, h! l" a, m0 ibootloader地址
* M# o+ F! k5 j- V5 h不同系列芯片的bootloader的地址不一样，F10x和F4xx在0x1FFF0000地址，而H7x3系列的在0x1FF09800地址。
! @% i+ q+ Z; O. Y2 I) LMSP：主堆栈
PSP：线程堆栈

# g" I7 T; N3 X5 W- z6 A$ qbootloader程序执行流程
F4和H7系列的执行流程要注意的一点是，如果在MCU进入系统BootLoader前就接入了USB信号线，会导致进入系统BootLoader后优先执行USB DFU方式，导致无法执行其他接口方式。

F10x(x:0,1,2,3)系列
* _/ g/ x6 Z% X2 o$ [% b; q7 c下面是10x系列的BootLoader程序执行流程。

* ~( l% D4 L- x8 t: K
$ S% C- D5 A' \( e1 \
% f& F7 z& ?! X2 r1 s2 [9 v2 T! L# iF4xx系列
下面是F4xx系列的BootLoader程序执行流程。
  K! q4 x! O  C5 b4 G, z* e# M


H7x3系列
4 L; M: d/ P( P# }下面是H7x3系列的BootLoader程序执行流程。


& p. Q+ W! |! n/ V* ?" }
8 G* D( b! c9 \1 a0 e进入bootloader的方法
) }; R* `  i: `* y& K# QSTM32进入系统的bootLoader有两种方法。
1.设置boot引脚（部分系列会结合选项字节组合成不同模式）

F10x系列
F10x系列支持以下几种启动方式。
/ |8 }5 A# U) v, K( P


F4xx系列
F4xx系列支持以下几种启动方式。

! C! @$ m+ s7 n9 ~, `+ Z; X

" M" _9 ~9 Q) m4 U7 SH7x3系列
7 h, e* q7 U5 C4 t) UH7x3系列支持以下几种启动方式。H7系列没有BOOT1，但增加了专门的option bytes来设置存储器地址。通过BOOT_ADD0和BOOT_ADD1这两个选项字节，可以设置bootloader的首地址为0x0000 0000到0x3FFF 0000。
7 A% m) L; b1 K/ g' t- Z) L


( G( ^7 m, P; Y" D4 N2.应用程序直接跳转到系统bootLoader。
注意几个问题
1 G2 p. G7 Y! O2 C6 b5 D禁用所有外设时钟
禁止使用的PLL
8 n# G7 g/ c. x: l禁止所有中断
清除所有中断挂起标志
0 q' q4 \6 T# z跳转流程
7 u" n" |! v4 ]3 x2 T% N: g  S9 J

; u9 b; L" u9 ~; Y  y0 U
示例代码
7 S9 u- ?/ z9 T

1. void System_Jump2Bootloader(void)
   
2. {
     a* r! C3 _) I3 U
3.     uint32_t i = 0;
   
4. 
   
5.     /** 声明一个函数指针 */
   7 v: g3 k* ?  ?5 @/ Q
6.     void (SysJump2Boot)(void);
   
7. 
   
8.     /** STM32F4的系统BootLoader地址 */
   
9.     __IO uint32_t BootloaderAddr = 0x1FFF0000;
   
10. 
    
11.     /** 关闭全局中断 */
    
12.     __disable_irq();
    
13. 
    - N) e1 p5 y& q! N
14.     /** 关闭滴答定时器，复位到默认值 */
    7 `: _* N/ x# x! @" O
15.     SysTick->CTRL = 0;
    * I, A0 W6 F7 j) T8 F
16.     SysTick->LOAD = 0;
    # f; Q6 K3 }0 Z2 E7 z
17.     SysTick->VAL = 0;
    
18. 
    
19.     /** 设置所有时钟到默认状态，使用HSI时钟 */   
    : r8 y/ o' ~: H: R; S+ e( G
20.     HAL_RCC_DeInit();
    $ {: U6 R5 s" v) `  |  @  e1 u
21. 
    " R! O  ^: s! u0 s1 C/ [0 u! i5 U# x
22.     /** 关闭所有中断，清除所有中断挂起标志 */
    
23.     for (i = 0; i < 8; i++)
    
24.     {
    9 e; i- X0 r* d" H- |' b/ [5 x8 v& j
25.         NVIC->ICER[i] = 0xFFFFFFFF;
    8 d) [2 e8 s# }: w; T
26.         NVIC->ICPR[i] = 0xFFFFFFFF;
    4 g1 N* c/ u5 R) p
27.     }
    : V+ }+ E+ ]& r, ^7 b/ ?; S
28. 
    - C1 b# y8 H* s1 T/ M: \6 @
29.     /** 使能全局中断 */
    
30.     __enable_irq();
    
31. 
    ) o* q( T/ k0 [
32.     /** 跳转到系统BootLoader，首地址是MSP，地址+4是复位中断服务程序地址 */
    
33.     SysJump2Boot = (void (*)(void)) (*((uint32_t *) (BootloaderAddr + 4)));
    6 H+ n5 F$ c3 J8 s( [7 K; v/ j. I2 k9 Q9 L
34. 
    
35.     /** 设置主堆栈指针 */
    1 }$ T5 |) Y" w% {, R# c
36.     __set_MSP(*(uint32_t *)BootloaderAddr);
    
37. 
    " F& Y* m& P! J) W( x
38.     /** 如果使用了RTOS工程，需要用到这条语句，设置为特权级模式，使用MSP指针 */
    , g2 q/ u, J, T3 b
39.     __set_CONTROL(0);
    & ?: h0 \# V) E+ t  }
40. 
    
41.     /* 跳转到系统BootLoader */
    ' z5 ^. M5 R2 s9 d# r) ~
42.     SysJump2Boot();
    
43. 
    
44.     /* 跳转成功的话，不会执行到这里，用户可以在这里添加代码 */
    
45.     while (1)
    
46.     {
    
47.         printf("Jump to bootloader fail\r\n");
    
48.         break;
    
49.     }
    
50. }
    

复制代码

退出bootloader的方法
USB DFU方式
更新完毕程序后，不会自动退出USB DFU，需要重新复位芯片后才会退出。由于DFU模式会用到USB线，完成bootloader后一般会拔除USB线，这样就可以使芯片复位。所以是否支持自动退出，并不影响。
3 V8 w4 W/ b' X9 i$ O% D# }
5 ]7 q" ?: e3 {5 dUART IAP方式
更新完毕程序后，可以自动退出。所以基于串口来使用系统bootloader比较方便，一般我们也是使用这种方式。

/ z, A) t3 O# L4 b9 a3 {. U! cbootloader擦写flash问题
, Z/ t: Q0 d/ P/ m# P4 Jflash写操作只能字(32位)对齐，地址应该是4的倍数。要写入的数据数量也必须是4的倍数但接受未对齐的半页写地址。如果写入地址为非对齐，则会出现擦写对齐错误。
写数据之前需要擦除对应地址数据才能正常写入，否则会出现失败。通常的做法是读出整页（或扇区）数据并缓存，然后再擦除整页，最后写入。
" f8 Y9 v4 x$ X# L2 W% V" zSTM32内部Flash在进行写或擦除操作时，总线处于阻塞状态，此时读取Flash数据就会出现失败。需要通过标志判断写/擦除操作是否完成，再进行操作。
7 {2 N2 g- r# l$ M, {; g
USB DFU方式固件升级
以F4系列为例，F4的系统bootloader地址是0x1FFF0000。注意要将系统bootloader的地址映射到0x00000000。

* o+ s9 F* z+ N: `/ d跳转bootloader程序设计
在APP程序中利用板载按键来调用下面的函数进入系统bootloader，不需要配置boot0脚为高电平。

1. void System_Jump2Bootloader(void)
   
2. {
   # H/ V7 N& E5 Q% w
3.     uint32_t i = 0;
   $ E5 t2 }, \0 r! I
4. 
   
5.     /** 声明一个函数指针 */
   ; d4 K. a# f' Q$ u) Y% m
6.     void (SysJump2Boot)(void);
   + t* g. A1 `- }2 D1 R; Y
7. 
   % v9 Z7 _6 {6 _, ~6 L
8.     /** STM32F4的系统BootLoader地址 */
   
9.     __IO uint32_t BootloaderAddr = 0x1FFF0000;
   ! n: m8 V' v; M6 Y: _! H! z
10. 
    
11.     /** 关闭全局中断 */
    + Q, |3 C% Q# [# O( v  v
12.     __disable_irq();
    3 ?5 `7 {0 x3 _/ U4 K
13. 
    7 b& h2 ~5 ~4 [
14.     /** 关闭滴答定时器，复位到默认值 */
    $ A+ l0 ^/ N: z% ]+ N
15.     SysTick->CTRL = 0;
    
16.     SysTick->LOAD = 0;
    
17.     SysTick->VAL = 0;
    / x/ B0 U" p3 f% O
18. 
    
19.     /** 设置所有时钟到默认状态，使用HSI时钟 */   
    4 A4 l' p! C' L* o7 j
20.     HAL_RCC_DeInit();
    
21. 
    
22.     /** 关闭所有中断，清除所有中断挂起标志 */
    
23.     for (i = 0; i < 8; i++)
    
24.     {
    + s- Q- y) U* y7 H7 l
25.         NVIC->ICER[i] = 0xFFFFFFFF;
    / j* G9 f! F) k$ e) s' J" l+ j
26.         NVIC->ICPR[i] = 0xFFFFFFFF;
    
27.     }
    & J) c1 v2 T) N3 ?5 ^
28. 
    3 G2 O6 \9 w2 n- L/ K( d
29.     /** 使能全局中断 */
    - I3 x# l6 r" }( F$ Y" J
30.     __enable_irq();
    9 K: i. D& _* g
31. 
    9 m" m* c  G/ n, [  D7 i5 P: D
32.     /**
    4 m$ }9 h" @; n9 ^) k* X% f$ U
33.     * 重映射到系统flash
    7 K: P1 o: O' z5 R
34.     * 将系统bootloader的地址映射到0x00000000
    ' q2 {! Z4 ]7 k2 K* z% N8 x+ P/ d
35.     */
    
36.     __HAL_SYSCFG_REMAPMEMORY_SYSTEMFLASH();
    ( |. c- t0 _  O$ Q$ r# T
37. 
    
38.     /** 跳转到系统BootLoader，首地址是MSP，地址+4是复位中断服务程序地址 */
    9 Z! G, T' z# X
39.     SysJump2Boot = (void (*)(void)) (*((uint32_t *) (BootloaderAddr + 4)));
    + Y7 t# }; W" r2 ]) r, P  x" t$ J
40. 
    : g- X' g5 A1 p; |1 ]
41.     /** 设置主堆栈指针 */
    
42.     __set_MSP(*(uint32_t *)BootloaderAddr);
    
43. 
      J1 ?$ g* ~! B6 \
44.     /** 如果使用了RTOS工程，需要用到这条语句，设置为特权级模式，使用MSP指针 */
    
45.     __set_CONTROL(0);
    * b) q7 W5 c: R, J1 y
46. 
    
47.     /* 跳转到系统BootLoader */
    
48.     SysJump2Boot();
    
49. 
    
50.     /* 跳转成功的话，不会执行到这里，用户可以在这里添加代码 */
    # ]+ {0 D( l4 K# ?* [
51.     while (1)
    
52.     {
    
53.         printf("Jump to bootloader fail\r\n");
    ! e) B3 l, L! q, q9 |' K
54.         break;
      l( u5 ^- _6 P
55.     }
    # z& X; Y$ N5 b- g5 F3 u. W
56. }
    0 }$ k5 \& x% y# z, {: N1 n+ T

复制代码

固件升级操作
以F4xx系列，用STM32CubeProgrammer升级固件为例。首先将带有USB_OTG_FS_DM(PA11)和USB_OTG_FS_DP(PA12)两个信号脚的USB接入电脑端，然后根据所需方式触发以上述跳转程序。跳转成功后，在电脑设备管理器里就会看到bootloader的标识。


' N7 N9 v! x3 w' ]2 @
, r8 m/ Z! c0 j& ^6 T0 C打开STM32CubeProgrammer并选择USB模式，然后选择Connect。
) P6 ~; E/ f# T; Q8 o3 A) {! t


5 g$ V! C- \  c3 u, L最后在Erasing & Programming中加载hex文件并点击Start Program…升级固件即可。
& \0 x5 @, r  @6 ]: v  [# {* G
. J; {0 F8 F( d& f
" ?; h: r8 U( b% [" [. w
UART IAP方式固件升级
& `% z- L$ s7 L- U, s2 A使用系统bootloader做串口IAP升级时，USB接口不要接线到电脑端。

6 j+ j% O5 I4 U/ }% l9 ~' S% C跳转bootloader程序设计
在APP程序中利用板载按键来调用下面的函数进入系统bootloader，不需要配置boot0脚为高电平。

1. void System_Jump2Bootloader(void)
   $ @+ u& B7 ~5 k. W# [) c: h
2. {
   
3.     uint32_t i = 0;
   
4. 
   & |9 L0 B0 U% G
5.     /** 声明一个函数指针 */
   $ Q  H7 `7 t" }% U) O2 ]
6.     void (SysJump2Boot)(void);
   , R  i9 a" b  _) g( X
7. 
   * W  G# |; h' k2 C  [6 P' R3 |' Z
8.     /** STM32F4的系统BootLoader地址 */
   & w2 c2 `, j! i' L& E1 \8 x) J  k
9.     __IO uint32_t BootloaderAddr = 0x1FFF0000;
   2 C& k1 C  Z) _  w
10. 
    ( i- E  O9 k! F/ r9 L0 t9 H" Y
11.     /** 关闭全局中断 */
    
12.     __disable_irq();
    
13. 
    : y1 f/ K, z4 `9 F) n, Z
14.     /** 关闭滴答定时器，复位到默认值 */
    
15.     SysTick->CTRL = 0;
    
16.     SysTick->LOAD = 0;
    / _4 m% I. i/ W, D" i" j" j
17.     SysTick->VAL = 0;
    
18. 
    , X9 }& _* A9 y! R8 N0 P$ n
19.     /** 设置所有时钟到默认状态，使用HSI时钟 */   
    
20.     HAL_RCC_DeInit();
    
21. 
    
22.     /** 关闭所有中断，清除所有中断挂起标志 */
    4 \! W/ A  T* Z' \
23.     for (i = 0; i < 8; i++)
    , q0 m5 i$ O1 j( t
24.     {
    5 B* ^* f& N' Y& k" f
25.         NVIC->ICER[i] = 0xFFFFFFFF;
    
26.         NVIC->ICPR[i] = 0xFFFFFFFF;
    # B  }( U" f5 X% T/ v+ V4 o$ [# W
27.     }
    
28. 
      H5 T8 b+ }6 z
29.     /** 使能全局中断 */
    4 t' a1 N4 i1 R$ m: x' i
30.     __enable_irq();
    ) B6 o3 n$ [! C; I
31. 
    6 r/ d$ Q  h) s0 t* G" O8 B: A
32.     /**
      y' v9 [( f9 b  l) ^
33.     * 重映射到系统flash
    
34.     * 将系统bootloader的地址映射到0x00000000
    2 H% O8 d  L+ k8 f* x: e
35.     */
    
36.     __HAL_SYSCFG_REMAPMEMORY_SYSTEMFLASH();
    , j( x' l9 @6 o" V( d: J8 W
37. 
    1 u% b$ S. }) r& R
38.     /** 跳转到系统BootLoader，首地址是MSP，地址+4是复位中断服务程序地址 */
    
39.     SysJump2Boot = (void (*)(void)) (*((uint32_t *) (BootloaderAddr + 4)));
    8 T# U" f  ]; P( @9 n5 a1 x
40. 
    * O! K0 d7 [/ \& _: Q' I* w: A3 H2 T4 e
41.     /** 设置主堆栈指针 */
    9 m; b. S0 Y8 e& T2 [; g
42.     __set_MSP(*(uint32_t *)BootloaderAddr);
    
43. 
    0 U7 ?2 P0 T3 d! w) _7 t
44.     /** 如果使用了RTOS工程，需要用到这条语句，设置为特权级模式，使用MSP指针 */
    
45.     __set_CONTROL(0);
    
46. 
    - P, B4 k5 X" t
47.     /* 跳转到系统BootLoader */
    ; t- l" j* }. E! T# U
48.     SysJump2Boot();
    + X+ G1 d/ I6 W- h" \2 O
49. 
    
50.     /* 跳转成功的话，不会执行到这里，用户可以在这里添加代码 */
    3 N  \( N5 G- A" f2 K" [( j4 `
51.     while (1)
    
52.     {
    
53.         printf("Jump to bootloader fail\r\n");
    4 y+ |2 W- D; D+ \
54.         break;
    : a( ^  g. @: @
55.     }
    
56. }
    % A' Y- ?; B& P- H0 f

复制代码

  B: F8 z6 O7 s* G0 D' x1 m固件升级操作
以F4xx系列，用STM32CubeProgrammer升级固件为例。首先将带有USART1_TX(PA9)和USART1_RX(PA10)两个信号脚的串口线接入电脑端，然后根据所需方式触发以上述跳转程序。跳转成功后，在电脑设备管理器里就会看到bootloader的标识。

1 N9 }8 C; s, f! ]% N" k
8 ~$ E  K5 G  z: d
打开STM32CubeProgrammer并选择UART模式，然后选择Connect。

$ M7 D! o' y: P4 t+ i+ p  e2 Y4 w% ^

# {; V! ^' w5 m) P* G& t: s看到系统bootloader信息即代表连接成功。



* t$ r' r! d- @* ^6 ^6 }% N- q最后在Erasing & Programming中加载hex文件并点击Start Program…升级固件即可。
4 S3 i: H6 m$ b8 U
! Z' B% y% A/ D; y+ G$ j/ s$ o: B
) J+ J' `9 W- t
' r5 k  B6 O; V: g# R3 [03 自定义bootloader实现IAP功能
  ~/ x3 t, u, P- p0 o- U$ B简介
IAP（ In Application Programming）在线应用编程，即是用户可以使用自定义程序对单片机用户Flash的某一区域进行烧写，通过BootLoader来完成对App程序的更新升级。实际工作中，是为了产品发布后，可以方便的使用预留的通信接口（串口、USB、网口、蓝牙等）来完成程序的升级，避免需要把产品拆开，再使用仿真下载器来更新应用程序。
/ X- M9 A4 y" x6 G
! I+ x6 Y. M/ v; K0 L而要实现IAP功能，要做两部分工作。
1.Bootloader程序
, m! [- e0 b" @* k! a0 \. ^2.App程序


总体架构
% h3 u) J+ u" |5 t3 k以F407IG为例，芯片flash空间为1MB大小，定义bootloader架构如下。包括Ymodem协议，USART1收发和菜单，flash操作，bootloader空间配置及应用程序跳转等部分。
2 r3 I) ^# R# i! H% g0 z! p( |
7 S' w, V: h: V
) i/ p/ s0 P) [4 t2 _
地址划分
Bootloader 程序区设置于0x8000000 ~ 0x8004000地址范围内。Application程序区设置于0x8004000 ~ 0x8100000地址范围。

+ `: N9 A, c5 M" ]( [+ R- A( r注意以1024 bytes的倍数划分地址，其他特殊地址会发生异常。
8 |9 ]1 f1 Q. b* ?0 Y
" s, B' I' u' A- u+ p

整体程序执行过程
flash分配情况
8 q- J* E9 i" S加入自定义IAP程序时的内存分配情况。
0 d/ N+ t6 N# h9 n& S* r


# H8 y' l* F$ |执行过程
0 {/ g# j' A' d6 _. E4 O6 l* b程序启动后，先从0x08000004处取出复位中断向量地址，执行完复位中断函数后跳转到IAP程序main函数中执行[①]。
& s1 r3 J# K  C8 e& C0 F6 `1 ~. \
% B$ p8 G4 q6 T  f; ?$ f当发生中断请求后，程序跳转到中断向量表中取出中断函数入口地址，再跳转到中断服务函数中执行[②]，执行完中断函数后返回main函数中[③]，然后执行IAP过程，成功后跳转到APP程序[④]。
" x0 j5 R0 h4 M8 c; h' U
从偏移后的中断向量表得到相应中断函数地址，执行相应新的中断服务函数后，回到APP的main函数中[⑤]。后面[⑥⑦⑧]的过程和前述一致，不再赘述。



# p( a% g; @0 E8 k( y5 [- B1 WIAP程序执行流程
( y, H& x+ h) u

8 _% I4 T3 f# h6 x
, q! E7 Y9 u7 T7 ~6 ?中断向量表
什么是中断向量表
9 s+ S. x! E1 z' y: K/ G% u如执行过程中所示，中断向量表是存放在Flash区从0x00000004地址(默认)开始的一个数组，数组元素的大小为4个字节，即每一表项的大小为4个字节，这些数组在启动文件中已经初始化好。不同系列根据中断向量的多少，有不同的数组长度。

6 e; C  |; v  m! B# K+ S( x2 jSTM32根据内核和外设中断的优先级，把内核和外设的中断服务函数的地址放在这个数组里面，数组的下标跟中断的优先级对应，也把这个中断的编号叫做中断向量，标号越小，优先级越高。

在启动文件执行的时候，内核和外设的中断服务函数地址都是确定的，地址就在中断向量表中，并且在启动文件里面已经写好了中断服务函数，只是这些中断服务函数为空，而且带[weak]弱定义。
1 G  k/ [" i' b+ T
) C: L( a  F* K7 i6 x2 N如果使用到相关中断则需要在用户程序里重新实现对应的中断服务函数，而且重写这个中断服务函数的时候，函数名必须跟启动文件里定义好的中断函数名对应，这是因为函数名对应的就是中断服务函数的地址。
* n) |* m9 G: v
5 R$ E- f+ ?% k7 g* y" s! E当中断发生时，因为每个中断的中断向量不一样，CPU会首先去取向量。然后根据向量来查询中断向量表，最后根据对应的地址找到对应的中断服务函数，从而实现整个中断的响应过程。
) m5 d" S9 z5 d
4 L5 E1 |; l) v  I: y中断向量表的设置
7 \3 I* _, v% g+ w/ V6 w如前面介绍所属，中断向量表是默认存放在Flash区从0x00000004地址的。而我们在flash分配时改变APP程序的起始地址为0x08004000，所以我们要设置新的中断向量表的地址。
  i1 n% ^: x3 q% b8 t6 k
2 g. ?- C3 V8 u9 Y$ f& n' mM0+、M3、M4和M7内核系列的芯片在system_xxx32xxx.c文件中可以找到VECT_TAB_OFFSET这个向量表偏移量宏定义来重新设置中断向量表的地址，也即是修改SCB->VTOR向量表偏移量寄存器。这里我们改成
9 d0 o( G  e$ }* g( Y
) _4 U) [& \# H0 V& \; pSCB->VTOR = FLASH_BASE | VECT_TAB_OFFSET
: o' d- X& [. w# Z# X  P  g! t
: L9 G! }. c0 `  V其中
# b$ D. x; Z1 t( MFLASH_BASE = 0x08000000
. H# t/ T) A  _6 x+ s* EVECT_TAB_OFFSET = 0x4000。
" ^6 c  T+ F5 w" {$ l  h
! O. \( d  a; G' x6 {" T5 M  G
7 t% U1 U! t4 @$ h+ D* |
9 \) _2 E/ R/ [$ i* P相应的APP工程文件中ROM起始地址也修改为0x08004000。
; K7 z/ Q9 C4 e4 O
1 u5 c5 y" y- l& y+ V' }( e

至于M0系列芯片比较特殊，这个系列的芯片是没有SCB->VTOR这个寄存器的。那么M0系列芯片怎么修改中断向量表呢？我们在官方参考手册中可以找到以下一段描述：

# Q! O+ X1 E) J# L' P3 ]0 ?Physical remap
Once the boot mode is selected, the application software can modify the memory accessible in the code area.This modification is performed by programming the MEM_MODE bits in the SYSCFG configuration register 1 (SYSCFG_CFGR1). Unlike Cortex® M3 and M4, the M0 CPU does not support the vector table relocation. For application code which is located in a different address than 0x0800 0000, some additional code must be added in order to be able to serve the application interrupts. A solution will be to relocate by software the vector table to the internal SRAM:
5 P/ }, m8 R" L6 S' }+ o2 g( o
/ b9 N: i2 ?7 m3 b5 y• Copy the vector table from the Flash (mapped at the base of the application load address) to the base address of the SRAM at 0x2000 0000.
' g: ]% {# E% c& }+ p/ S" n0 g
• Remap SRAM at address 0x0000 0000, using SYSCFG configuration register 1.
3 |4 V0 R! a# G, C& b& r
8 e/ |, w: S4 X! h. r• Then once an interrupt occurs, the Cortex®-M0 processor will fetch the interrupt handler start address from the relocated vector table in SRAM, then it will jump to execute the interrupt handler located in the Flash.

This operation should be done at the initialization phase of the application. Please refer to AN4065 and attached IAP code from www.st.com for more details.

. x, t; I+ C: k1 G+ l" o; d/ s简单说就是要重定义中断向量表到SRAM中，以L072VB为例，可以用进行重定义。

1. /** APP程序起始地址*/
   ) y" a% `" z$ i9 P7 w8 y4 P
2. #define APPLICATION_ADDRESS    ((uint32_t)0x08004000)
   0 @. G0 P9 @3 Q2 t' N
3. #define SRAM_ADDRESS                   ((uint32_t)0x20000000)
   
4. #define VECTOR_NUM                           48
   
5. #define VECTOR_SIZE                           VECTOR_NUM * 4
   - n- ^! @: T! {: G8 I; V" \
6. 
   
7. void APP_SetVectorTable(void)
   4 ?2 |8 L$ B3 Z4 Z3 [& {: W  i
8. {
   
9.         uint8_t i;
   ' G4 J7 G* X/ a6 J! ?
10. 
    0 D  C1 @, Z4 p0 d# N( B% w3 d
11.         uint32_t *pVecTab = (uint32_t *)(SRAM_ADDRESS);
    
12.         /** 复制中断向量表到SRAM首地址*/
    - W2 H& A6 \- @7 W6 b* ^8 q4 i6 W
13.         for(i = 0; i < VECTOR_NUM; i++)
    8 i& e- _( u6 j! c% s
14.         {
    ' x7 T3 I/ L% E1 u7 C6 `
15.                 *(pVecTab++) = *(__IO uint32_t*)(APPLICATION_ADDRESS + (i << 2));
    ( E& v6 h  ]1 s* l+ Z. H  g! b
16.         }
    
17.         /** 开启 SYSCFG 时钟*/
    # v7 r( X2 ~: O, p
18.         __HAL_RCC_SYSCFG_CLK_ENABLE();
    
19.         /** 重映射 SRAM 地址到 0x00000000*/
    
20.         __HAL_SYSCFG_REMAPMEMORY_SRAM();
    1 Z# j$ B" w8 p) h  Z4 N. K
21. }
    

复制代码

7 n: \8 e$ Q+ `: m( S. F! u5 J重定义后，若发生中断，CPU就会去SRAM（即0x2000 0000处）取中断向量。那么从0x2000 0000作为起始地址之后的VECTOR_SIZE个字节就不能被改动了。所以需要对工程SRAM起始地址及长度进行配置，如下图。

7 D/ G7 @% ?( c: t! J% ^* r3 V0 H

& n' h1 ]! E% V: U2 J注意:
1.向量表的偏移是有要求的，必须先求出系统**有多少个向量(在.s启动文件中可以找到定义的向量)，再把这个数字向上增大到是2的整次幂，而起始地址必须对齐到后者的边界上。例如，如果一共有45个向量，则要向上增大到2的整数次幂的值64，因此起始地址必须能被64 * 4 = 256整除。
2 A; ^3 A; }# O1 ^' j* X4 L, z6 u1 u
2.M0+系列的中断向量表偏移量必须是0x100的倍数，M3、M4、M7系列的中断向量表偏移量必须是0x200的倍数。
  P8 d, a! h0 M; k

/ ?# {8 C8 P. A3 A" B) tAPP更新文件
APP是主用户程序，在完成IAP程序的设计后，就要把APP的更新文件生成，然后通过一定的协议传输给IAP程序来进行APP固件的更新。
; ~- i+ C4 ^" Y! I
0 i" i6 l  [& X. ]# ]0 n一般来说APP更新文件的文件类型为.bin文件，该文件可以直接拷贝到flash中运行。

文件生成方式
. t+ I3 d& `; N- t配置Output，生成STM32L072.axf可执行文件。


/ \/ W. F0 W2 H6 K: U( F
! d5 W7 k1 t5 l7 `( f" i配置User，使用fromelf.exe生成bin文件，默认生成在工程目录，命令如下：

1. /** 命令1 适用于单个ROM*/
   
2. fromelf.exe --bin -o ./out.bin !L
   ! E' [2 j, _) I
3. /** 命令2 适用于单个或多个ROM*/
   * O9 `, |* v& ^, I. P* p' O' G
4. fromelf.exe --bin --bincombined --bincombined_padding=1,0xff --output outfile.bin  !L
   " d! C0 \, F! F* T1 n/ `5 |( s' p' |

复制代码

  I7 m  X# O" w8 L% E4 t$ ?
2 B' V& r, N# ~# \+ h# S
文件传递方式
生成bin文件后，就可以根据bootloader程序选择某种传输方式进行bin文件的传递了。这里我们选择Ymodem协议。

文件传输协议
在进行文件传输时，为使文件能被正确识别和传送，需要在两台计算机之间建立统一的传输协议，协议需要包括文件的识别、传送的起止时间、错误的判断与纠正等内容。
! T9 \8 r" N) o/ V! N2 B
: [1 E. ]5 w7 a7 i1 G1 ~常用的文件传输协议
1.ASCII
传输速度快最快，但只能传送文本文件。

2.Xmodem
输速度较慢，采用了CRC校验算法，传输的准确率可高达99.6%；每次传输信息块为128字节。

; c. m! e0 ^: }3.Ymodem
Ymodem是Xmodem的改进版，每次传输信息块最大1024字节，速度比Xmodem快，同时还支持传输多个文件。
. c1 T8 i3 L  M8 x) W1 }( e
4.Zmodem
Zmodem采用了串流式（streaming）传输方式，传输速度较快，而且还具有自动改变区段大小和断点续传、快速错误侦测等功能。Zmodem是目前最流行的文件传输协议。
/ S# w7 k' D: S1 }
Ymodem协议
0 S# B6 U/ J1 V$ j# Y+ VYmodem协议用于计算机间传输文件，同样适用于嵌入式领域，如MCU升级固件时，可以使用Ymodem协议传输固件文件，传输总线也不限于USB、UART、CAN等。
5 o. t. p6 z$ ~  X7 F: I
* r1 u3 q+ V3 T5 D- v2 U" n! x2 }SecureCRT升级固件的方法
部分版本对CH340支持不好，会出现数据接收不到的问题出现。

  z. K2 a+ E+ Z* }; }3 x7 g安装 SecureCRT 软件。


0 _+ K4 V+ l( Q) y2 ]4 A
4 g& Z& ?$ N/ P" B& @6 S8 G使用串口将目标板与电脑连接。

9 i; R8 N" c3 G打开 SecureCRT 软件，并从左边找到 Session Manager 窗口展开。



  M5 r6 S# g- z选择"+"号，添加串口。
2 r; k4 U. ?" @: I8 X1 b


# p6 r# i; X7 p0 v选择目标板串口并配置参数。

9 Q7 G- X8 s+ P7 g! A2 z# z) w

或者直接选择快速连接，然后配置串口和参数也可以。

1 S7 k; q' l8 G% C: ], D
# \/ G( O$ M; @3 B9 D  G
( U- w: R' n4 {! U数据传输界面窗口闪烁，则表示可以发送数据。
6 E7 k+ u  _+ M1 Z# @* \

3 D6 y; N. ~; V. [0 W: s
: d* T: g3 s5 m: X4 d给目标板上电或者按复位键，即可显示串口菜单。


. l. I: w  }0 s  M$ N
发送‘1’选择下载固件，并等待目标板返回‘c’。
/ q1 T7 q: o- I! s3 i" K
3 R& P* ?! B* r: e& y$ m3 V
" M; j7 T- K/ x/ _: C2 j( b$ e
/ n& {3 Y1 D/ u; g' E从 Transfer 中选择 Send Ymodem选项，进入如下界面，选择需要下载的 bin 文件并添加到发送窗，最后 点击OK 即可。
5 O3 T( D3 y: V; w# A5 D# Y
5 m6 d- z+ D8 x; t

此时可以看到正在传输 bin 文件，传输到 100% 时，传输完成。视bootloader程序的设定而定，程序进入更新好的程序中执行或者返回串口菜单再次选择。


5 _2 s* F6 c5 y3 I/ g- S/ T" x" g

————————————————
. w; ~+ k2 k. F/ ?) [版权声明：weiDev101