STM32微控制器bootloader掃盲

作者： -

 

STM32微控制器bootloader掃盲

STM32微控制器BootLoader掃盲

BootLoader和APP之間的關係

APP就是平時寫的微控制器上的應用程式，而BootLoader本質上和APP一樣，也是平時寫的應用程式。BootLoader只不過是擁有從外部接收資料，更新Flash（也就是APP），跳轉至APP功能的特殊APP罷了。

以STM32F103為例，如果沒有BootLoader，flash分佈就如下圖左半部分。如果有BootLoader，就如下圖右半部分，將flash分為兩部分（這裡舉例用0x800 4000做分界線），儲存了兩個應用程式（BootLoader和APP）

在這裡插入圖片描述

如何從BootLoader跳轉到APP

從外部接收資料，更新Flash，普通的APP也會有這樣的需求。不常見的也就是從BootLoader跳轉到APP這個功能了。STM32 微控制器啟動流程中介紹了微控制器上電後的啟動流程，其實也就主要乾了兩件事：

  • 將棧頂位置載入到MSP暫存器中
  • 將復位中斷服務函數的入口地址給PC暫存器

然後微控制器執行復位中斷服務函數，在復位中斷服務函數中設定中斷向量表的偏移地址，準備C環境，最後跳轉到main()函數。同理，從Bootloader跳到APP也需要幹這兩件事情，只不過上電時是微控制器自動載入的MSP和PC，而從Bootloader跳到APP則需要我們編寫函數進行跳轉。

下面是STM32 跳轉到APP的具體函數，在BootLoader函數中呼叫即可跳轉到APP_ADDR，如果該地址存放了APP的bin檔案則會執行APP的復位中斷服務函數（一定要記得在APP中修改中斷向量表偏移地址，如APP中不修改則預設使用BootLoader的中斷向量表，APP中發生中斷時就會去查BootLoader的中斷向量表，從而呼叫BootLoader的中斷服務函數），進而執行APP的main()函數。同理，APP跳轉到BootLoader，修改跳轉地址 APP_ADDR 為BootLoader地址（這裡為0x8000000）即可實現.

/* 開關全域性中斷的宏 */
#define ENABLE_INT() __set_PRIMASK(0)  /* 使能全域性中斷 */
#define DISABLE_INT() __set_PRIMASK(1) /* 禁止全域性中斷 */
#define APP_ADDR    0x8004000          /* APP地址 */
/*
*********************************************************************************************************
* 函 數 名: JumpToApp
* 功能說明: 跳轉到APP
* 形    參: 無
* 返 回 值: 無
*********************************************************************************************************
*/
void JumpToApp(void)
{
  void (*SysMemBootJump)(void);        /* 宣告一個函數指標 */
  __IO uint32_t AppAddr = APP_ADDR;    /* APP地址 */
    
  /* 如果初始化了外設，需要反向初始化外設 */
  
  /* 設定所有時鐘到預設狀態，使用HSI時鐘 */
  HAL_RCC_DeInit();

  /* 關閉滴答定時器，復位到預設值 */
  SysTick->CTRL = 0;
  SysTick->LOAD = 0;
  SysTick->VAL = 0;

  /* 關閉全域性中斷 */
  DISABLE_INT();
    
  /* 關閉所有中斷，清除所有中斷掛起標誌 */
  for (uint32_t i = 0; i < 8; i++)
  {
    NVIC->ICER[i]=0xFFFFFFFF;
    NVIC->ICPR[i]=0xFFFFFFFF;
  } 

  /* 使能全域性中斷 */
  ENABLE_INT();

  /* 設定SysMemBootJump為中斷服務函數入口地址，首地址是MSP，地址+4是復位中斷服務程式地址 */
  SysMemBootJump = (void (*)(void)) (*((uint32_t *) (AppAddr + 4)));

  /* 設定主堆疊指標 */
  __set_MSP(*(uint32_t *)AppAddr);

  /* 在RTOS工程，這條語句很重要，設定為特權級模式，SP使用MSP指標 */
  __set_CONTROL(0);

  /* 進行跳轉 也就是將SysMemBootJump 賦值給PC */
  SysMemBootJump(); 

  /* 跳轉成功的話，不會執行到這裡，使用者可以在這裡新增程式碼 */
  while (1)
  {

  }
}

常用的BootLoader+APP框架

微控制器升級的原理大致是：收到升級指令——>MCU復位或者跳轉到Boot程式區——>擦除對應的Flash區域——>獲取APP資料——>寫入FLASH資料——>校驗——>跳轉到APP應用程式區

單APP

在這裡插入圖片描述

單APP方案將Flash分成了三個部分，Boot+APP+Config，Boot負責更新APP；APP實現程式的主要功能；Config區域主要是存放APP是否完整的標誌位，協助Boot判斷是否要跳轉到APP。單APP有個明顯的缺點：開始升級時就將原來的APP擦除了，如果升級中斷則會一直停留在BootLoader，直至APP升級完成。

在這裡插入圖片描述

雙APP

在這裡插入圖片描述

雙APP方案將Flash分成了四個部分，Boot+APP1+APP2+Config，Boot負責更新APP；APP1實現程式的主要功能；APP2相當於緩衝區，Boot升級APP時，會將接收到的APP封包寫入APP2，當APP封包全部接收完畢，再將APP2搬運到APP1，這樣就避免了單APP方案，升級中斷一直停留在BootLoader的尷尬； Config區域主要是存放APP1是否需要升級的標誌位，協助Boot判斷是否要將APP2的內容搬運至APP1。

[外鏈圖片轉存失敗,源站可能有防盜鏈機制,建議將圖片儲存下來直接上傳(img-1h8UZhVP-1634826311355)(https://note.youdao.com/yws/res/573/WEBRESOURCE9f58c37b82b61bd1f9cb2807c2d1055d)]

STM32系統BootLoader

STM32自舉具體資訊可以去官網檢視手冊AN2606
如果BOOT0為高電平，復位後將從系統記憶體自舉（系統儲存區存放著系統bootLoader，出廠時，官方固化在微控制器中的一段程式碼，使用者無法修改的。在STM32中，常用的串列埠下載，DFU就是系統bootLoad中的功能）

[外鏈圖片轉存失敗,源站可能有防盜鏈機制,建議將圖片儲存下來直接上傳(img-kkPeB2VH-1634826311356)(https://note.youdao.com/yws/res/3/WEBRESOURCE1bf266619a522750a44281bafa410193)]

使用系統bootLoader需要在復位時調整BOOT0管腳的電平，使用起來還是比較麻煩的。系統BootLoader也是FLash中的一段程式，只不過是官方燒錄的不可修改的，我們可以利用前面說的跳轉到APP的方法跳轉到系統BootLoader，這樣就可以不修改BOOT0管腳電平，直接進入系統BootLoader，利用系統BootLoader的下載功能下載更新程式。

在這裡插入圖片描述

在手冊中的快閃記憶體章節，找到系統BootLoader的起始地址0x1FFF F000，將APP_ADDR宏定義改為系統BootLoader地址即可跳轉到系統BootLoader

/* 開關全域性中斷的宏 */
#define ENABLE_INT() __set_PRIMASK(0)  /* 使能全域性中斷 */
#define DISABLE_INT() __set_PRIMASK(1) /* 禁止全域性中斷 */
#define APP_ADDR    0x1FFFF000         /* 系統bootloader地址 */
/*
*********************************************************************************************************
* 函 數 名: JumpToApp
* 功能說明: 跳轉到APP
* 形    參: 無
* 返 回 值: 無
*********************************************************************************************************
*/
void JumpToApp(void)
{
  void (*SysMemBootJump)(void);        /* 宣告一個函數指標 */
  __IO uint32_t AppAddr = APP_ADDR;    /* 跳轉地址 */
    
  /* 如果初始化了外設，需要反向初始化外設 */
  
  /* 設定所有時鐘到預設狀態，使用HSI時鐘 */
  HAL_RCC_DeInit();

  /* 關閉滴答定時器，復位到預設值 */
  SysTick->CTRL = 0;
  SysTick->LOAD = 0;
  SysTick->VAL = 0;

  /* 關閉全域性中斷 */
  DISABLE_INT();
    
  /* 關閉所有中斷，清除所有中斷掛起標誌 */
  for (uint32_t i = 0; i < 8; i++)
  {
    NVIC->ICER[i]=0xFFFFFFFF;
    NVIC->ICPR[i]=0xFFFFFFFF;
  } 

  /* 使能全域性中斷 */
  ENABLE_INT();

  /* 設定SysMemBootJump為中斷服務函數入口地址，首地址是MSP，地址+4是復位中斷服務程式地址 */
  SysMemBootJump = (void (*)(void)) (*((uint32_t *) (AppAddr + 4)));

  /* 設定主堆疊指標 */
  __set_MSP(*(uint32_t *)AppAddr);

  /* 在RTOS工程，這條語句很重要，設定為特權級模式，SP使用MSP指標 */
  __set_CONTROL(0);

  /* 進行跳轉 也就是將SysMemBootJump 賦值給PC */
  SysMemBootJump(); 

  /* 跳轉成功的話，不會執行到這裡，使用者可以在這裡新增程式碼 */
  while (1)
  {

  }
}

從APP跳轉到系統BootLoader後，利用STM32CubeProgrammer工具更新程式




轉載：

STM32微控制器bootloader掃盲 - tw511教學網


留言

張貼留言

這個網誌中的熱門文章

python serial 模組使用方法 #1

作者： -
一、概述     pyserial模組封裝了對串列埠的訪問。 二、特性     在支援的平臺上有統一的介面。     通過python屬性訪問串列埠設定。     支援不同的位元組大小、停止位、校驗位和流控設定。     可以有或者沒有接收超時。      類似檔案的API，例如read和write，也支援readline等。     支援二進位制傳輸，沒有null消除，沒有cr-lf轉換。 三、系統要求     python 2.3及以上版本，包括py3k。 四、使用方法和例項 1、匯入pyserial模組 pip install pyserial (for Power shell) import serial 2、開啟序列口 // 開啟串列埠0， 9600，8N1，連線超時0.5秒 import serial ①選擇裝置 ser=serial.Serial(“/dev/ttyUSB0”,9600,timeout=0.5) #使用USB連線序列口 ser=serial.Serial(“/dev/ttyAMA0”,9600,timeout=0.5) #使用樹莓派的GPIO口連線序列口 ser=serial.Serial(1,9600,timeout=0.5)#winsows系統使用com1口連線序列口 ser=serial.Serial(“com1”,9600,timeout=0.5)#winsows系統使用com1口連線序列口 ser=serial.Serial(“/dev/ttyS1”,9600,timeout=0.5)#Linux系統使用com1口連線序列口 print ser.name#列印裝置名稱 print ser.port#列印裝置名 ser.open() #開啟埠 s = ser.read(10)#從埠讀10個位元組 ser.write(“hello”)#向埠寫資料 ser.close()#關閉埠 data = ser.read(20) #是讀20個字元 data = ser.readline() #是讀一行，以/n結束，要是沒有/n就一直讀，阻塞。 data = ser.readlines()和
閱讀完整內容

USB HID 教學 #１(轉載)

作者： -
圖片
什麼是 HID Report Descriptor? HID report descriptor 的用途是定義 reports 的資料格式與使用目的，包括：device 支援多少個 reports, report 的大小，還有 report 中每個 byte 與 bit 的用途。例如，如果是 mouse device，資料會是 mouse movements (滑鼠的移動) 與 button clicks (滑鼠按鍵動作) ；如果是鍵盤，資料會是 keystrokes (按鍵), modifiers (組合鍵或稱輔助鍵) 與 LED Indicators (指示燈) 的輸出狀態。所以，application 只要解讀 report descriptors 便可以知道 report 中的資料是做何種操控 (control) 之用。 HID report descriptor 可以包含多個 reports，而 report 的種類可以分成三種：Input, Output 與 Feature reports。Host 會用 Input report 收資料、用 Output report 送資料，而 Feature report 則是雙向的。 HID 文件 在  http://www.usb.org/developers/hidpage/  這個頁面中有很多 HID 相關的文件，其中，底下這兩份文件比較重要，是學習 HID 必讀的文件： HID Device Class Definition HID Usage Tables HID descriptor tool 同一個頁面上有一支工具，叫做 HID descriptor tool: HID Descriptor Tool 這支工具可以用來幫助你產生 report descriptor，是每個寫 report descriptor 的工程師必備的，因為自行翻閱 HID Usage Tables 查表對應代碼以純手工的方式寫 report descriptor 是很累的一件事，用這支工具會省下不少工夫。 HID descriptor tool 內附一些 report descriptors 的範例，在同一個資料夾中副檔名為 .hid 的檔案即是。HID descriptor
閱讀完整內容

USB HID 教學 #2 (轉載)

作者： -
這篇是我讀 frank " USnooBie’s USB HID Report Descriptor Tutorial 1 " 一文而寫的筆記，在此我要感謝 frank 的慷慨分享。 mouse 範例 我們將製作一個含有 3 個按鈕和 X, Y 軸移動 (movements) 的標準滑鼠。也就是說，我們要送按鈕跟 X, Y 軸移動的資料給 host。這會需要：一個 bit 代表一個按鈕，一個 byte 代表一個座標軸的移動，移動值是有符號的整數 (signed integer)。所以，我們需要像這樣的資料結構： Bit 3-7 Bit 2 Bit 1 Bit 0 Byte 0 Padding Bits Left Button Middle Button Right Button Byte 1 8 bit signed relative coordinate x Byte 2 8 bit signed relative coordinate Y 在 C 語言中資料結構會是這樣: 1 typedef   struct { 2      uchar   buttonMask; 3      char      dx; 4      char      dy; 5 }report_t; 在我們的 report descriptor 中，首先定義按鈕，總共 3 個按鈕: 1 USAGE_PAGE (Button) 2 USAGE_MINIMUM (Button 1) 3 USAGE_MAXIMUM (Button 3) 按鈕狀態不是 0 就是 1: 1 LOGICAL_MINIMUM (0) 2 LOGICAL_MAXIMUM (1) 3 個按鈕總共 3 個位元: 1 REPORT_COUNT (3) 2 REPORT_SIZE (1) 這個是要送給 host 的變數資料: 1 INPUT (Data,Var,Abs) 得到的結果為： 1 USAGE_PAGE (Button) 2 USAGE_MINIMUM (Bu
閱讀完整內容