给你的代码升个级？—IAP

1、什么是IAP，为何要IAP

IAP即为In Application Programming(在应用中编程)，通常状况下，以STM32F10x系列芯片为主控制器的设备在出厂时就已经使用J-Link仿真器将应用代码烧录了，若是在设备使用过程当中须要进行应用代码的更换、升级等操做的话，则可能须要将设备返回原厂并拆解出来再使用J-Link从新烧录代码，这就增长了不少没必要要的麻烦。站在用户的角度来讲，就是能让用户本身来更换设备里边的代码程序而厂家这边只须要提供给用户一个代码文件便可。

而IAP却能很好的解决掉这个难题，一片STM32芯片的Code(代码)区内通常只有一个用户程序。而IAP方案则是将代码区划分为两部分，两部分区域各存放一个程序，一个叫bootloader(引导加载程序)，另外一个较user application(用户应用程序)。bootloader在出厂时就固定下来了，在须要变动user application时只须要经过触发bootloader对userapplication的擦除和从新写入便可完成用户应用的更换。如图所示

在程序执行初始进入bootloader，在bootloader里面检测条件是否被触发(可经过按键是否被按下、串口是否接收到特定的数据、U盘是否插入等等)，若是有则进行对user application进行擦除和从新写入操做，若是没有则直接跳转到user application执行应用；若是有则进行擦除用户代码并从新写入新的用户代码。

2、STM32F103ZET6硬件条件

STM32F103ZET6的启动方式有三种：内置FLASH启动、内置SRAM启动、系统存储器ROM启动，经过BOOT0和BOOT1引脚的设置能够选择从哪中方式启动，这里选择内置的FLASH启动。其FLASH的地址为0x08000000—0x0807 FFFF，共512KB，这些都能从芯片数据手册中直接获得。而这里首要的一个问题是中断的问题。正常状况下发生中断的过程为：发生中断(中断请求)到中断向量表查找中断函数入口地址跳转到中断函数执行中断函数中断返回。也就是说在STM32的内置的Flash中有一个中断向量表来存放各个中断服务函数的入口地址，内置Flash的分配状况大体以下图。

在只有一个程序的状况下，程序执行的走向应该如图所示。

STM32F10x有一个中断向量表，这个中断向量表存放在代码开始部分的后4个字节处(即0x0800 0004)，代码开始的4个字节存放的是堆栈栈顶的地址，当发生中断后程序经过查找该表获得相应的中断服务程序入口地址，而后再跳到相应的中断服务程序中执行。上电后从0x08000004处取出复位中断向量的地址，而后跳转到复位中断程序的入口(标号①所示)，执行结束后跳转到main函数中(标号②所示)。在执行main函数的过程当中发生中断，则STM32强制将PC指针指回中断向量表处(标号③所示)，从中断向量表中找到相应的中断函数入口地址，跳转到相应的中断服务函数(标号④所示)，执行完中断函数后再返回到main函数中来(标号⑤所示)。

若在STM32F103x中使用IAP方案，则内置的Flash分配状况大体以下图。

在内置的Flash里面添加一个BootLoader程序，BootLoader程序和user application各有一个中断向量表，假设BootLoader程序占用的空间为N+M字节，则程序的走向应该以下图所示。

上电初始程序依然从0x08000004处取出复位中断向量地址，执行复位中断函数后跳转到IAP的main(标号①所示)，在IAP的main函数执行完成后强制跳转到0x08000004+N+M处(标号②所示)，最后跳转到新的main函数中来(标号③所示)，当发生中断请求后，程序跳转到新的中断向量表中取出新的中断函数入口地址，再跳转到新的中断服务函数中执行(标号④⑤所示)，执行完中断函数后再返回到main函数中来(标号⑥所示)。

对于步骤④⑤，网友认为是:“在main执行的过程当中，若是CPU获得一个中断请求，PC指针仍强制跳转到地址0x08000004中断向量表处，而不是新的中断向量表，如图标号④所示，程序再根据咱们设置的中断向量表偏移量，跳转到对应中断源新的中断服务程序中，如图标号⑤所示”。我对此的理解是：“当发生中断后，程序从0x08000004(旧)处的中断向量表中获得相应的中断服务函数入口地址，继而跳转到相应的中断服务程序”。可是旧的中断向量列表里边存放的是IAP程序中断函数的入口地址，它是如何获得user程序中断函数的入口地址呢？因此我以为此种说法是错误的。“当发生中断时PC指针强制会跳转到0x08000004处”这种说法并无错，只是忽略了后续的一些知识要点而致使这个说法出现矛盾。

对于步骤④⑤我认为的是，在main函数的执行过程当中，若是CPU获得一个中断请求，PC指针原本应该跳转到0x08000004处的中断向量表，因为咱们设置了中断向量表偏移量为N+M，所以PC指针被强制跳转到0x08000004+N+M处的中断向量表中获得相应的中断函数地址(待求证)，再跳转到相应新的中断服务函数，执行结束后返回到main函数中来。

3、实现过程

STM32F103ZET6的Flash地址为0x08000000—0x0807 FFFF共512KB，把这512KB的空间分为两块，第一块大小为32KB存放BootLoader程序，剩余的空间存放用户程序(根据实际状况分配这两块空间的大小，BootLoader程序占用的空间越小越好，则BootLoader地址为0x08000000—0x08007fff，用户程序地址为0x08008000—0x0807ffff。BootLoader流程图大体应该以下：

• 一、初始化时钟
• 二、初始化中断向量表地址
• 三、初始化按键(使用按键触发方式，上电时若是按键被按下则进行用户程序更新操做)
• 四、初始化串口
• 五、检测按键是否被按下，是则执行步骤6，不然执行步骤10
• 六、擦除用户程序(擦除0x08008000—0x0807ffff地址空间Flash)
• 七、从串口读取新的用户代码数据，把代码写入用户程序空间
• 八、检测串口数据接收完毕？是则执行步骤9，不然跳回步骤7
• 九、用户程序更新完毕，等待从新上电或硬件复位
• 十、跳转到用户程序(强制将PC指针跳转到0x08008000+4处)

到这里首先要解决的问题就有：

• 一、如何进行对STM32的Flash进行擦除和写入操做
• 二、中断向量表偏移如何设置
• 三、如何改变代码存放的地址空间(由于BootLoader要存放在0x08000000处，用户程序要存放在0x08008000处,而默认的代码存放的地址空间为0x08000000)
• 四、怎么进行PC指针的强制跳转，跳转时须要作些什么
• 五、串口接收的用户代码数据是什么样的代码数据，是一种什么样的文件

问题的解决：

一、使用STM32的固件库函数，只需调用几个库函数便可轻松解决，使用的固件库为stm32f10x_flash.c文件，对Flash的操做过程简要为：Flash解锁Flash擦除Flash写入Flash上锁。

①解锁：

FLASH_Unlock();//解锁Flash
FLASH_SetLatency(FLASH_Latency_2);//由于系统时钟为72M因此要设置两个时钟周期的延时
复制代码

②擦除：

for(i=0;i<240;i++)
{
if(FLASH_ErasePage(FLASH_ADDR+i*2048) != FLASH_COMPLETE)//必定要判断是否擦除成功
return ERROR;
}
复制代码

说明：FLASH_ErasePage(uint32_t Page_Address)即为Flash擦除操做，按页擦除，每页2KB，Page_Address为页的起始地址，如0x08000000是第一页起始地址，0x08000800为第二页起始地址，这里的操做擦除了0x08008000—0x0807ffff地址空间的Flash。

③写入：

unsigned char buf[1024]; //假设待写入的代码数据
unsigned short temp; //临时数据
for(i=0;i<512;i++)
{
  temp = (buf[2*i+1]<<8) | buf[2*i];//2个字节整合为1个半字
  if(FLASH_ProgramHalfWord(ADDR,temp) != FLASH_COMPLETE)//判断是否写入成功
  {
        Return ERROR;
  }
  ADDR +=2;//地址要加2，由于每次写入的是2个字节(1个半字)
}
  
复制代码

说明：由于STM32的Flash写入为双字节(1个半字)写入，FLASH_ProgramHalfWord(uint32_t Address, uint16_t Data)函数即为对地址为Address写入1个半字的Data，每次写入完成后地址要加2。

④上锁：

FLASH_Lock(); //Flash 上锁，一个固件库函数便可实现。
复制代码

二、关于中断向量表的偏移设置，对于BootLoader程序只需设置中断向量表的指向在0x08000000处，对于用户程序须要设置中断向量表的指向在0x08008000处便可。

①在BootLoader程序的中断向量表指向设置中应有这么一句：

NVIC_SetVectorTable(NVIC_VectTab_FLASH, 0x0); //设置中断向量表指向
复制代码

其中NVIC_VectTab_FLASH是个宏定义，的值为0x08000000。

②在用户程序的中断向量表指向设置用应有这么一句：

NVIC_SetVectorTable(NVIC_VectTab_FLASH, 0x8000);//设置中断向量表指向
复制代码

4、结束语

总的来讲STM32的IAP方案实现须要在进行用户程序以前加一段Bootloader程序，BootLoader程序的做用就是：

一、什么都不作，直接跳转到用户程序。

二、删除原有的用户程序，读取*.bin文件数据并将数据从新写入新的用户程序。 对于用户程序相比普通的编程只须要作三步改动便可

三、改变中断向量表。

四、改变代码存放的地址空间

五、修改生成*.bin文件

使用经过UART的IAP方案并非很好的选择，这只是IAP方案的一个机制，由于能使用PC机经过串口升级程序，一样能经过Jlink烧写程序，而且自定义的串口通信协议在没有校CRC校验的状况下不能及时发现数据传输过程发生的错误。这里推荐使用SD卡(或U盘)进行用户程序更新，将*.bin文件复制到SD卡(或U盘)中，STM32再经过读取SD卡(或U盘)的*.bin文件进行用户程序更新，这也避免了STM32与PC笨重的通信，只需插一个SD卡(或U盘)更显得人性化一些，但须要去弄懂STM32如何与SD卡(或U盘)的通信。