stm32L0无用户bootloader实现IAP

DK45

什么是IAP

IAP-in application programming,就是在应用中编程的意思,在产品发布以后,不管是增加功能啊,或者对bug修复啊,都可以对原来固件进行更新升级。

传统IAP思路

基于stm32做的iap大多数的思路都是先设计一个bootloader,如果需要升级呢就跳转到bootloader用来更新后面的应用程序。应用程序的空闲呢可以是一个或者两个。如下图所示,两个app肯定就要限定每个app的大小,但是它相比一个app空间会更安全,因为它随时都会存在一个可以工作的app。

这种方式用的比较多,但是也会存在一些问题:

  • 需要维护bootloader和app两套代码
  • bootloader无法更新,所以要确保bootloader完全没有bug
  • 像单APP空间如果更新失败了,那么只能停留在bootloader区域

双bank IAP原理

而stm32L0系列呢(部分型号)提供了一套双BANK机制可以用来做双存储区在线升级。基于该双bank方式就可以抛弃bootloader,维护起来更方便。不过要理解双bank还是稍微有那么一点复杂,好的结果是用来却很方便。

我们先从宏观上理解一下双bank的原理:

如图所示,它的flash被平均分为两块,一块儿为bank1,一块儿为bank2。当在bank1中运行app时就可以把新更新的固件写入到bank2,写完以后就切换到从bank2启动运行新的app。如果当前在bank2运行就把新固件写入bank1,写完以后切换从bank1启动。

原理就是这样很简单,但是这里面有个关键的问题点,在没有bootloader的情况下如何实现从bank1或者bank2启动。这就是stm32L071cb自带的一个主要特性(其他型号是否有请自查手册,目前只有stm32L0、stm32L4、stm32G4中的某些型号有这个特性)。下面以stm32L071cb为例来分析如何实现切换。

首先出场的是UFB。what is UFB?

这是存在于SYSCFG寄存器中的一个位,它有两个值:0或者1,功能是:

  • 0:FLASH bank1 被映射在0x8000000地址上
  • 1:FLASH bank2 被映射在0x8000000地址上

用过stm32的同学可能思维里面有一个固定的概念:stm32的flash都是从0x8000000开始的。换句话说,我从0x8000000读取出来的数据肯定都是同一片flash区域。然而,在stm32L071CB上面并不是。你从0x8000000读出来一个数据可能是BANK1开头的数据也可能是BANK2开头的数据。到底是哪个取决于UFB这个位当前的值是0还是1。

这个UFB先记住,等待后面综合起来理解。

双BANK启动能力

这个可能一下抖出来的内容有点多,请打起精神。

这又要从ARM的启动方式说起了,可以看我上一篇文章有详细的总结:STM32在线升级中断向量重定向深度剖析。要记住关键的一点就是ARM是从0x00000000取的第一条指令。而STM32正常情况下之所以从用户flash开始运行,是因为用户flash被映射到了0x00000000地址上。0x8000000和0x00000000都能访问到flash同一个区域,所以才让看起来貌似是从0x8000000运行起来的一样。

当从bank1启动时,实际上就是普通的启动模式。上电后用户flash最底部(BANK1区域)被映射到0x00000000地址,然后CPU直接从这里取指令开始执行。

那重点就是从BANK2启动的流程是怎样的,这里要给大家再介绍个新的配置选项:BFB2,存在于option bytes里面的一个位。这个位呢就可以用来选择从bank2启动。因为在option bytes里面,所以掉电是不会丢失的。

当boot0=0的时候,stm32默认就会从用户flash启动。也就是用户flash被映射到0x0地址。但是当boot0=0并且BFB2=1的时候,系统flash会被映射到0x0地址,系统flash也就是stm32内置的bootloader。

这时候进内置bootloader以后呢就会去检查BANK2有没有有效代码(当在bank的第一个数据所指向的地址是有效的(指向栈顶地址),则认为代码就是有效的),如果有就会把UFB设置为1(UFB前面介绍过,忘了往上翻再看一遍),bank2被映射到0x8000000地址,然后跳转到BANK2开始运行。所以从BANK2启动和从BANK1启动是不一样的,也比从bank1启动流程复杂一些。bank2启动流程如下:

所以我这里画了一张stm32L071cb上电到从bank1或者bank2开始运行的流程图:

双BANK升级中的中断向量表该怎么办

从bank1启动时的中断向量表

仔细再看上面的流程图,如果从bank1启动,bank1是被映射到0x0地址的,而ARM内核默认也是从0x0处读取中断向量表。所以不用做任何设置都可以正常的运行。

从bank2启动时的中断向量表

但是从BANK2启动就没那么简单了,假如BFB2=1时,CPU并不是直接跳转到bank2运行,而是先进入了系统flash区域(内置bootloader)。这时候实际上是stm32内置bootloader被映射到了0x0地址。之后流程只是把bank2映射到了0x8000000,然后就从BANK2启动了。

这样如果不管中断向量表位置会产生什么现象呢?当中断发生了,ARM内核会跳转到0x0地址处(跳回了内置bootloader)找到中断向量。那这样程序岂不乱套了,我们自己编写的中断服务函数将永远不会被执行到。

所以进入到BANK2以后一定要做中断向量表的重定位。这里我列出来三种是被我在stm32L071cb上面验证过的思路:(关于更多如何定位中断向量表还是看我上一篇文章:STM32在线升级中断向量重定向深度剖析

  1. 从bank2启动以后就修改VTOR为0x8000000
  2. 从bank2启动以后修改MEM_MODE,重新把用户flash定位到0x0地址
  3. 从bank2启动以后把flash中中断向量表拷贝到RAM中,并修改VTOR重定位中断向量到RAM区

最终我觉得最简单的是第一种,就是上电以后就修改VTOR到0x8000000。当然还有另一个好处就是不管从bank1或者bank2启动都可以执行这一条。虽然对bank1启动来说这个设置不是必须的,但是执行了也无害。这样就能做到bank1和bank2的app代码处理流程尽量统一。

另外还有就是实际上如果你使用的是STM32 HAL库,在SystemInit()中实际上已经帮我们重新设置VTOR到0x8000000。所以我们就无需再次添加修改VTOR的代码了。

双bank切换的方法

对于IAP把代码新固件写到另一片bank之后,就要切换到从另一个bank启动。尽管前面流程原理有点复杂,但是实现它的也比较简单,主要执行以下步骤:

  • 先检查BFB2位确定当前处于哪个bank
  • 如果在BANK1就设置BFB2=1,如过在BANK2就设置BFB2=0
  • 执行HAL_FLASH_OB_Launch()。执行完该步骤以后系统会自动复位

从BANK2启动时无法响应中断

后来经过各方排查,定位到ARM内核的一个寄存器:PRIMASK。这个寄存器从stm32参考手册上是查不到的,如果了解详情可以去看arm-cortex M0+编程手册。

在切换到从bank2启动以后,中断向量表偏移我也重新设置,但是还是出现了中断无法响应的问题。systick中断进不去,这样就导致HAL库运行会一直等待systick计时时间到的地方。

说这个寄存器你可能不熟悉,但是__enable_irq()和__disable_irq()实际上操作的就是这个寄存器的值。默认这个值是0,是不屏蔽任何中断的。但是从bank2启动时候发现这个值变成了1。这样就能解释为什么中断进不去了,它为1的时候除了不可屏蔽中断,其他的中断都一律屏蔽不响应。

而为什么从bank2启动才变成1,从bank1启动就正常。再看下前面bank2启动的流程是先从内部bootloader跳转过来的,所以肯定是内部bootloader把PRIMASK给配置成1了。

所以最终解决起来就简单了,就是从bank2启动以后,就调用一条__enable_irq()重新修改PRIMASK值变成0就可以了。

您可能还喜欢...

3 条回复

  1. kkkkkk说道:

    建议直接重启不要用HAL_FLASH_OB_Launch()这个接口,会导致跳转不成功,具体原因应该是格式化内存之后没有重启导致系统崩溃,调试了好久才找到原因。

  2. 云淡风轻说道:

    我把0x08000000地址和0x08040000地址分别写入代码,然后在代码中通过按键切换,设置BFB2,用HAL_FLASH_OB_Launch()或者重启,跳入Bank2中都系统崩溃,求各位大神给个意见!谢谢啦!

发表回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注