我在 STM32F407 上搞了一套 USB DFU 主机类驱动。硬件上我把 USB‑C 线直接焊接到 D+、D‑、5V、GND 引脚。

小于等于 128 字节的传输，协议栈工作完全正常。但是当phost->Control.setup.b.wLength.w > 128例如 192 字节，调用USBH_CtlReq之后，代码会在USB_WritePacket函数内部死循环。

我跟踪代码发现 HCTSIZ 寄存器的两个关键字段：size与cnt。 下面对比128 字节正常传输与192 字节失败传输的寄存器跟踪日志。

1. 正常场景：传输 128 字节 初始状态：size = 128，cnt = 2

循环第 1 轮： i=15：写入 USBx_DFIFO；寄存器更新：size = 64，cnt = 2 i=31：写入 USBx_DFIFO；寄存器更新：size = 64，cnt = 1

循环第 2 轮： 初始状态：size = 128，cnt = 2 i=15：写入 USBx_DFIFO；寄存器更新：size = 64，cnt = 1 i=31：写入 USBx_DFIFO；寄存器更新：size = 64，cnt = 0

结果：传输完成，执行成功。

2. 失败场景：传输 192 字节 初始状态：size = 192，cnt = 3

循环第 1 轮： i=15：写入 USBx_DFIFO；寄存器更新：size = 128，cnt = 3 i=31：写入 USBx_DFIFO；寄存器更新：size = 64，cnt = 2 i=47：写入 USBx_DFIFO；寄存器更新：size = 64，cnt = 1

循环第 2 轮（异常开始）： 初始状态：size = 128，cnt = 2 i=15：写入 USBx_DFIFO；寄存器更新：size = 128，cnt = 2 i=31：写入 USBx_DFIFO；寄存器更新：size = 64，cnt = 1 i=47：写入 USBx_DFIFO；寄存器更新：size = 64，cnt = 1

最后一次写完数据包，cnt 没有发生变化。

循环第 3 轮（状态错乱，进入死循环）： 传输被重新初始化为：size = 128，cnt = 3

cnt 被莫名重新设置为 3

i=15：写入 USBx_DFIFO；寄存器更新：size = 128，cnt = 3 i=31：写入 USBx_DFIFO；寄存器更新：size = 64，cnt = 3

cnt 锁死固定等于 3，不再递减 i=47：写入 USBx_DFIFO；寄存器更新：size = 64，cnt = 3

我把同一套 DFU 主机上层代码移植到 STM32G0C1CEU6，大数据包传输一切正常。应用层代码完全不变；二者最大硬件差异：F4 使用 FIFO 架构，G0 使用 PMA 内存架构，底层硬件驱动不同。