stm32实现iap远程固件更新 - 好文

* 前提 <https://blog.csdn.net/main_h_/article/details/80612084#前提>
* 固件生成 <https://blog.csdn.net/main_h_/article/details/80612084#固件生成>
* 固件保存 <https://blog.csdn.net/main_h_/article/details/80612084#固件保存>
* 固件更新 <https://blog.csdn.net/main_h_/article/details/80612084#固件更新>
* 完成 <https://blog.csdn.net/main_h_/article/details/80612084#完成>

前提

想来做iap升级了，应该不是什么新手。
下面的程序需要用到一些简单的功能

* 串口收发数据
* 开关总中断

虽然本文标题是实现远程固件更新，但是具体远程方案本文不做详细说明，重点在于介绍mcu接收到新的固件后怎么保存更新，以及更新失败回滚等。下面简单说明一下远程的事情。

stm32的通信方式有串口，spi，iic，以及sdio等。也就是说我们的固件可以通过这些方式传输到mcu，不过普遍常用的是串口或者用sdio(外接sd卡)这两种方式。个人觉得用sd卡来回copy也不怎么方便。简单点还是再加一个串口网络模块，然后把固件存到服务器，经由串口网络模块透传到mcu。比如用http协议把固件发送下来。远程下载就这么简单一说。接下来重点分析更新的事情。

固件生成

远程更新使用的固件和我们平时烧录程序用的固件格式有点区别，我们需要用二进制格式(.bin)文件。生成方式以mdk为例介绍一下，只需要添加一条命令行。

在mdk工程配置选项选择User，这个页面是让我们添加自定义命令行的，我们要添加的命令添加到第三个选项，即在编译完成后执行。下面是命令内容，需要注意的是
bin前面两个-
,app1.bin就是生成的固件，名字可以自定义，**.axf是你工程实际的.axf文件，路径要正确。不知道你的axf在那在output页面查看。

fromelf.exe --bin -o ../app1.bin ./**.axf

现在我们就可以生成bin文件了，但是还差一点步骤。
一般使用下mcu启动后会自动把0x0800 0000映射到地址0x0000 0000，然后取指令执行。但是现在我们程序可以理解成分成了两部分。

app就是我们实际实现各种功能的固件，BootLoader为控制更新的固件。可以看到加入iap升级功能后我们app的起始地址变了，所以对应工程也要做这部分修改

如图，我这里把地址偏移了0x20000，同时在Linker中把“Use Memory Layout from Target
Dialog”勾选，让我们的修改生效。
如此设置以后就一些ok了

图中上半部分是起始地址为0x800 0000 下半部分为起始地址0x802 0000,可以看到复位中断地址，以及下面一系列入口地址都相应变化了。

关于固件有一点需要注意，因为起始地址修改了，所以导致我们的中断向量表也整体偏移了，所以需要在app程序起始添加一行代码,本文是偏移0x20000，根据实际使用做相应改动

NVIC_SetVectorTable(NVIC_VectTab_FLASH,0x2000);

固件保存

下载到板子的方式自选，下到板子后，我们需要把固件保存到内置flash对应的地址，
int writeToFlash(unsigned char *data, unsigned int len,unsigned int
baseAddress ) {unsigned char i = 0; unsigned char pageNum = 0; FLASH_Status
FLASHStatus; pageNum = len/FLASH_PAGE_SIZE+1;//求出总页数 FLASH_Unlock();
FLASH_ClearFlag(FLASH_FLAG_BSY | FLASH_FLAG_EOP | FLASH_FLAG_PGERR |
FLASH_FLAG_WRPRTERR);for (i=0; i < pageNum; i++) { FLASHStatus =
FLASH_ErasePage(baseAddress + FLASH_PAGE_SIZE*i);if (FLASHStatus !=
FLASH_COMPLETE) { FLASH_Lock();return -1; } } pageNum = (len+1)>> 1; for (i=0;
i < pageNum; i++) { FLASHStatus = FLASH_ProgramHalfWord(baseAddress+i*2, *((
unsigned short*)data+i)); if (FLASHStatus != FLASH_COMPLETE) { FLASH_Lock();
return -1; } } FLASH_Lock(); return 0; }
本文上面设置的偏移是0x2 0000，所以此处写入flash的地址也必须是0x802 0000(0x800 0000 + 0x2 0000)

除了写入外，还应该加一些必要的文件完整性检查，比如使用校验等方式，这部分自行处理。然后在flash特定区域立一个flag，通知BootLoader程序更新固件。

固件更新

现在万事具备了，接下来就是更新的事情了，先简单说一下更新的思路。上电启动后运行BootLoader程序，在bootloader中检查是否是否需要更新，不需要的话就引导之前的app程序运行，需要更新就引导新的app程序。引导步骤大体就是重置栈顶指针，强制跳转app的reset复位中断。
#define APPLICATION_ADDRESS 0x08020000 typedef void (*pFunction)(void); int
main(void) { SystemInit(); BootLoad_Jump(); } __asm void MSR_MSP(u32 addr)
//设置堆栈指针 { MSR MSP, r0 BX r14 } void BootLoad_Jump(void) { u32 JumpAddress;
pFunction Jump_To_Application;/* Check Vector Table: Test if user code is
programmed starting from address "APPLICATION_ADDRESS" */
//d_printfhex32((*(__IO uint32_t*)APPLICATION_ADDRESS));d_printf("\n"); if
(((*(__IO uint32_t*)APPLICATION_ADDRESS) &0x2FFE0000 ) == 0x20000000) {
__disable_irq(); JumpAddress = *(__IO uint32_t*) (APPLICATION_ADDRESS +4);
//d_printfhex32(JumpAddress);d_printf("\n"); Delay(100); Jump_To_Application =
(pFunction) JumpAddress;/* Initialize user application's Stack Pointer */
MSR_MSP(*(__IO uint32_t*) APPLICATION_ADDRESS); Jump_To_Application(); } }
本文只贴出核心部分，也就是BootLoader直接引导app，没做其他判断。那些判断逻辑自行实现。
顺带一提，BootLoader程序的flash地址不需要修改，即正常的0x800 0000，正常使用烧录工具下载。

完成

写博客也是对自己学习的一个记录，同时也分享一点自己一点东西给大家。如果你解决的本文对你有帮助，就支持一下作者吧。

热门工具换一换