前提

想来做iap升级了，应该不是什么新手。 
下面的程序需要用到一些简单的功能

• 串口收发数据

• 开关总中断

虽然本文标题是实现远程固件更新，但是具体远程方案本文不做详细说明，重点在于介绍mcu接收到新的固件后怎么保存更新，以及更新失败回滚等。下面简单说明一下远程的事情。 
stm32的通信方式有串口，spi，iic，以及sdio等。也就是说我们的固件可以通过这些方式传输到mcu，不过普遍常用的是串口或者用sdio(外接sd卡)这两种方式。个人觉得用sd卡来回copy也不怎么方便。简单点还是再加一个串口网络模块，然后把固件存到服务器，经由串口网络模块透传到mcu。比如用http协议把固件发送下来。远程下载就这么简单一说。接下来重点分析更新的事情。

固件生成

远程更新使用的固件和我们平时烧录程序用的固件格式有点区别，我们需要用二进制格式(.bin)文件。生成方式以mdk为例介绍一下，只需要添加一条命令行。 
 
在mdk工程配置选项选择User，这个页面是让我们添加自定义命令行的，我们要添加的命令添加到第三个选项，即在编译完成后执行。下面是命令内容，需要注意的是 bin前面两个-,app1.bin就是生成的固件，名字可以自定义，**.axf是你工程实际的.axf文件，路径要正确。不知道你的axf在那在output页面查看。 

fromelf.exe --bin -o ../app1.bin ./**.axf 

现在我们就可以生成bin文件了，但是还差一点步骤。 
一般使用下mcu启动后会自动把0x0800 0000映射到地址0x0000 0000，然后取指令执行。但是现在我们程序可以理解成分成了两部分。 
 
app就是我们实际实现各种功能的固件，BootLoader为控制更新的固件。可以看到加入iap升级功能后我们app的起始地址变了，所以对应工程也要做这部分修改 
 
 
如图，我这里把地址偏移了0x20000，同时在Linker中把“Use Memory Layout from Target Dialog”勾选，让我们的修改生效。 
如此设置以后就一些ok了 

图中上半部分是起始地址为0x800 0000 下半部分为起始地址0x802 0000,可以看到复位中断地址，以及下面一系列入口地址都相应变化了。 
关于固件有一点需要注意，因为起始地址修改了，所以导致我们的中断向量表也整体偏移了，所以需要在app程序起始添加一行代码,本文是偏移0x20000，根据实际使用做相应改动 

NVIC_SetVectorTable(NVIC_VectTab_FLASH,0x2000); 

固件保存

下载到板子的方式自选，下到板子后，我们需要把固件保存到内置flash对应的地址，

int writeToFlash(unsigned char *data, unsigned int len,unsigned int baseAddress )

{

    unsigned char i = 0;

    unsigned char pageNum = 0;

    FLASH_Status FLASHStatus;

    pageNum = len/FLASH_PAGE_SIZE+1;//求出总页数

    FLASH_Unlock();

    FLASH_ClearFlag(FLASH_FLAG_BSY | FLASH_FLAG_EOP | FLASH_FLAG_PGERR | FLASH_FLAG_WRPRTERR);

    for (i=0; i < pageNum; i++)

    {

        FLASHStatus = FLASH_ErasePage(baseAddress + FLASH_PAGE_SIZE*i);

        if (FLASHStatus != FLASH_COMPLETE)

        {

            FLASH_Lock();

            return -1;

        }

    }

    pageNum = (len+1)>> 1;

    for (i=0; i < pageNum; i++)

    {

        FLASHStatus = FLASH_ProgramHalfWord(baseAddress+i*2, *((unsigned short*)data+i));

        if (FLASHStatus != FLASH_COMPLETE)

        {

            FLASH_Lock();

            return -1;

        }

    }

    FLASH_Lock();

    return 0;

}

本文上面设置的偏移是0x2 0000，所以此处写入flash的地址也必须是0x802 0000(0x800 0000 + 0x2 0000) 

除了写入外，还应该加一些必要的文件完整性检查，比如使用校验等方式，这部分自行处理。然后在flash特定区域立一个flag，通知BootLoader程序更新固件。

固件更新

现在万事具备了，接下来就是更新的事情了，先简单说一下更新的思路。上电启动后运行BootLoader程序，在bootloader中检查是否是否需要更新，不需要的话就引导之前的app程序运行，需要更新就引导新的app程序。引导步骤大体就是重置栈顶指针，强制跳转app的reset复位中断。

#define APPLICATION_ADDRESS 0x08020000

typedef  void (*pFunction)(void);

int main(void)

{      

    SystemInit();

    BootLoad_Jump();

}

__asm void MSR_MSP(u32 addr) //设置堆栈指针

{

    MSR MSP, r0

    BX r14

}

void BootLoad_Jump(void)

{

    u32 JumpAddress;

    pFunction  Jump_To_Application;

    /* Check Vector Table: Test if user code is programmed starting from address 

    "APPLICATION_ADDRESS" */

    //d_printfhex32((*(__IO uint32_t*)APPLICATION_ADDRESS));d_printf("\n");

    if (((*(__IO uint32_t*)APPLICATION_ADDRESS) & 0x2FFE0000 ) == 0x20000000)

    {

    __disable_irq();

    JumpAddress = *(__IO uint32_t*) (APPLICATION_ADDRESS +4);

    //d_printfhex32(JumpAddress);d_printf("\n");

    Delay(100);

    Jump_To_Application = (pFunction) JumpAddress;

    /* Initialize user application's Stack Pointer */

    MSR_MSP(*(__IO uint32_t*) APPLICATION_ADDRESS);

    Jump_To_Application();

    }

}

本文只贴出核心部分，也就是BootLoader直接引导app，没做其他判断。那些判断逻辑自行实现。 

顺带一提，BootLoader程序的flash地址不需要修改，即正常的0x800 0000，正常使用烧录工具下载。

完成

写博客也是对自己学习的一个记录，同时也分享一点自己一点东西给大家。如果你解决的本文对你有帮助，就支持一下作者吧。