【 声明:版权所有,欢迎转载,请勿用于商业用途。 联系信箱:feixiaoxing @163.com】
mcu种类很多,如果是开发的时候需要对固件升级,整体还是比较容易的。不管是dap,还是st-link v2、j-link,这对程序员来说都不是什么难事。毕竟,修改代码,升级固件是常有的事情。但是一旦产品销售出去,客户或者售后需要对产品进行升级的时候,这种情况下,升级还是做的简单一点比较好。所以这个时候就出现了iap升级。所谓来的iap,In Application Programming,就是等mcu启动之后再进行升级。
今天分析的代码来自于geehy apm32f103 demo,有兴趣的同学可以去下载看看。
1、mcu启动方式
要实现iap升级,一般会有两个固件。第一个固件是bootloader,它是专门负责下载固件、升级固件、地址跳转的;第二个固件就是用户固件,是存放业务代码的地方,也就是需要被升级的内容。系统启动后,默认一开始是启动bootloader,如果发现没有固件需要升级,会直接jump到第二个用户固件的地方,继续运行处理。
2、升级的方式
目前升级的方式有两种,一种是ttl串口,一种是usb,前者居多。如果合适的话,其实用eth也可以的。关键是看bootloader愿意占用多大的空间。因为这部分内容是完全不能覆盖的。
3、用户固件和普通固件有什么区别
bootloader固件是一直保存在flash上的,所以用户固件只能放到flash的另外一个位置。所以,首先用户固件需要调整一下hex文件中flash的偏移位置,
其次,因为中断向量首地址发生了变化,所以这部分代码也要做修改。
sys_nvic_set_vector_table(NVIC_VECT_TAB_FLASH, FLASH_APP1_ADDR);
4、bootloader有哪些需要实现
**开发流程上来说,bootloader和普通的固件没有什么区别。只不过它的功能是和上位机交互,实现下载固件、烧录固件和跳转固件的功能。**所有的工作都是围绕这三个方面进行的。如果下载的固件比较大,一般还要分多次下载,毕竟mcu里面ram空间有限,不一定放得下,flash烧写也需要一定的时间。
void USART_UX_IRQHandler(void)
{
if (USART_ReadIntFlag(USART_UX, USART_INT_RXBNE) == SET)
{
g_rx_buffer[0] = USART_RxData(USART_UX);
if (g_usart_rx_cnt < USART_REC_LEN)
{
g_usart_rx_buf[g_usart_rx_cnt] = g_rx_buffer[0];
g_usart_rx_cnt++;
}
USART_ClearIntFlag(USART_UX, USART_INT_RXBNE);
}
}
由代码可以看出,所有的接收都是放在中断进行的。**这部分可以通过上位机发送文件的方式来解决。注意,这里发送的文件只能是bin文件,不能是hex文件。**那么什么时候确认文件发送结束呢,比较简单的办法就是查看新一次循环之后没有接收到新的数据,就可以认为数据接收结束了。当然这种方法有点粗暴,也可以提前把长度告诉bootloader,让bootloader自己来决定什么时候停止接收bin文件。
if (g_usart_rx_cnt != 0)
{
if (lastcount == g_usart_rx_cnt)
{
applenth = g_usart_rx_cnt;
lastcount = 0;
g_usart_rx_cnt = 0;
printf("Finished receiving!\r\n");
printf("Total length:%dBytes\r\n", applenth);
}
else
{
lastcount = g_usart_rx_cnt;
}
}
接收完数据之后,下面就开始片内flash的烧录流程,
if (applenth != 0)
{
printf("Copying APP2FLASH...\r\n");
if (((*(volatile uint32_t *)(0x20001000 + 4)) & 0xFF000000) == 0x08000000)
{
iap_write_appbin(FLASH_APP1_ADDR, g_usart_rx_buf, applenth);
printf("Copy APP Successed!!\r\n");
}
else
{
printf("Illegal FLASH APP! \r\n");
}
}
else
{
printf("No APP!\r\n");
}
烧录完成,最后一步其实就比较简单了,最关键的就是设置堆栈和pc跳转,
do{
printf("flash addr :%x \r\n",(*(volatile uint32_t *)(FLASH_APP1_ADDR + 4)) & 0xFF000000);
if (((*(volatile uint32_t *)(FLASH_APP1_ADDR + 4)) & 0xFF000000) == 0x08000000)
{
delay_ms(10);
iap_load_app(FLASH_APP1_ADDR);
}
else
{
printf("No APP!\r\n");
}
clearflag = 7;
break;
}while(0);
这里实现堆栈设置和pc跳转的函数时iap_load_app,细节部分是这样的,其中jump2app是一个函数指针,iapfun是函数指针类型定义,
void iap_load_app(uint32_t appxaddr)
{
if (((*(volatile uint32_t *)appxaddr) & 0x2FFE0000) == 0x20000000)
{
jump2app = (iapfun)*(volatile uint32_t *)(appxaddr + 4);
sys_msr_msp(*(volatile uint32_t *)appxaddr);
jump2app();
}
}
5、iap功能移植
之前使用了几个国产mcu芯片,发现它们基本都带有了iap功能。这里面有极海geehy mcu、兆易创新gd32 mcu、以及沁恒ch32 mcu。不过这部分功能是mcu常用的一个功能,如果有可能的话,建议还是把iap修改成和底层mcu解耦的通用功能,这样将来会容易很多。
6、iap的另外一层考虑
如果不使用iap升级固件,那么就需要swd接口放开。而swd放开的话,有可能mcu固件有被人读取、逆向的风险。而有了bootloader之后,我们就可以添加很多的保密措施,并且不提供swd接口。有的同学可能会问,没有swd,怎么烧录mcu,其实真的遇到这种情况的话,用专门的mcu烧录器就可以解决这个问题。而我们自己开发的mcu固件一旦被人破解了,后果其实是相当严重,不仅浪费了研发成本,还有可能带来产品销售的直接损失。
7、iap和用户固件部署
iap一般是预先烧录在mcu里面的,等到mcu焊接到开发板上之后,再用上位机对mcu进行二次烧录。当然,烧录之后也会做一些测试。甚至为了产线测试,会专门有一些测试的用户固件,这都是有可能的。