2020年01月20日 | MSP430程序升级

利用自定义升级固件
MSP430系列单片机的FLASH存储器模块是一个可独立操作的物理存储单元。全部模块安排在同一个线性地址空间中，存储器被分为多个512字节的段（信息段大小为128/64字节）。各段可单独擦除，并且在正常工作电压下程序可对FLASH进行擦写操作，因此特别适合在线程序升级（in-system program）。

自定义升级固件就是在程序中内置一段用于升级应用程序的代码，即可利用现有通信接口进行远程代码的升级。其实现原理是在目标芯片中放置2段代码：一段为应用程序，一段为升级程序。两者的地址段不重叠，这样就可以利用升级程序擦除应用程序并写入新的代码。

3.1引导程序
复位后先进入引导程序，由它来决定进入升级程序或应用程序。引导程序的意义在于当应用程序不存在或错误时能直接进入升级程序，从而保证升级不成功可进行再次升级。
引导程序的描述如下

Void main()
{
 While(1)
 {
  If(ResetVectorValid()) Application();
  Updata();
 }
}

其中的ResetVectorValid()函数用于检测应用程序是否存在或是否有效。实现可以是检测EnterApplication的入口地址是否合法，一种简单的实现是
#define ResetVectorValid() (ResetVector !=FFFF)
其中ResetVector为应用程序的入口地址，该地址通常放在一个固定的地址中，升级程序后修改该入口地址。Application() 为应用程序，它若正常执行不会返回 , 只有在接受到升级指令后才返回。可在Application()中使用Return语句进入升级程序。

Updata()为升级程序，其入口处必须加检测指令，以确认是正常进入升级程序。进入升级程序后，通信端应先发送擦除指令，擦除原有代码，然后发送升级代码更新FLASH。若是具有外部扩展存储器或用户程序较小，可先接收整个程序段，若校验正确再写入，这样可靠性会更高。

这里有个策略就是最先擦除包含ResetVector的块，最后写入ResetVector的值，这样可以尽量保证不会进入不完整的应用程序。

3.2应用程序的编写
应用程序的编写没有什么大的变化，需要在通信协议中加入自定义的一个升级命令，用于进入升级程序。另外需更改链接文件（*.XCL），指定应用程序的地址范围，如下以应用程序地址范围为2500-F7DC为例（用//注释掉的为默认的设置）

// Code
//-Z(CODE)CSTART=2500-FFDF
//-Z(CODE)CODE=2500-FFDF
-Z(CODE)CSTART=2500-F7DF
-Z(CODE)CODE =2500-F7DF
// Constant data
//-Z(CONST)DATA16_C,DATA16_ID,DIFUNCT,CHECKSUM=2500-FFDF
-Z(CONST)DATA16_C,DATA16_ID,DIFUNCT,CHECKSUM=2500-F7DF

// Interrupt vectors
//-Z(CONST)INTVEC=FFE0-FFFF
-Z(CONST)INTVEC=F7E0-F7FF
修改完毕后将该文件添加到工程。编译后的代码即可作为升级代码。

3.3升级程序的编写
新建一个工程，按如上的方法将升级代码定位到与应用程序不重叠的区域，如F800-FFFF，此时不修改 
 -Z(CONST)INTVEC=FFE0-FFFF
在升级程序中将除复位中断外的所有中断映射到应用程序中，一种办法是嵌入汇编，采用汇编的定位指令ORG；或者写15个中断影射函数，如下
//重新映射中断向量地址
 #pragma vector=0x0 
  __interrupt void intvec_0(void)
 {
  asm("br & 0F7E0h"); //假设F7E0中存放中断15的地址
 }
另外也可以采用动态确定中断入口地址的方法，即将中断向量地址放入约定好的RAM中，如下
 __no_init void (*intvec1[16])() @ 0x200; //定义指向函数指针的数组,用于映射新的中断向量
//重新映射中断向量地址
#pragma vector=0x0 //
__interrupt void intvec_0(void)
 {
  asm("push R15");
  asm("mov #0x200,R15");
  asm("call @R15");
  asm("pop R15");
 }
然后在应用程序中进行中断向量的映射，如
intvec1[TIMERA0_VECTOR/2]=Timer_A_0;
即在TIMERA0中断时执行Timer_A_0（）函数。这样做的优点是可以在运行时动态决定中断函数的入口，即如高级语言中的虚函数（Virtual Function）。
当这两个函数块编写完毕后就可以进行工程测试了。

3.4应用程序与升级程序同时完成
也许您还希望两个函数在一个工程里完成。这时除了需要修改链接文件外，还需要注意以下几点：
(1)将升级程序的所有函数定位到升级程序空间，即在函数前面加定位指令
#pragma location="UPDATECODE" // UPDATECODE为升级程序所在段的名称
(2)修改函数返回调用的例程。当函数返回时会调用弹出寄存器的默认例程，而这些例程可能并不在升级程序的地址空间内。一种解决方法是利用编译环境生成的LST文件（汇编代码），逐个修改函数返回时调用的弹出寄存器例程，这样就可以保证两者代码独立。这样做的缺点是每次更改C语言代码后，就要重新修改汇编代码，比较繁琐。另一种方法是考虑到升级程序所做的就是接受和发送数据，一般不需要使用中断。这样就可以在升级函数前面加入__monitor 编译指令，指明该函数为原子操作。这类函数入口处先压入SR并禁止中断，返回时使用RETI返回，此时编译器并不调用例程弹出保存的寄存器，而是根据进栈情况逐个弹出寄存器。
（3）更改SWITCH语句。使用SWITCH语句时编译器也会产生默认例程调用，很难屏蔽掉，故只有将SWITCH修改为多个判断语句。