本文主要是介绍【嵌入式】基于串口的IAP在线升级详解与实战1----IAP功能设计，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
目录
一 IAP功能介绍
二 IAP烧写流程说明
三 APP程序设计
四 IAP(BootLoader)程序设计
五 实际固件烧录
六 一些坑和注意点汇总
一 IAP功能介绍
最近有个需求是，使用专用的手机APP，通过蓝牙模块的通信，实现嵌入式芯片上程序的在线升级，流程如下所示：
这个需求的核心要点在于MCU的串口IAP在线升级功能。
IAP即为In Application Programming,解释为在应用中编程，用户自己的程序在运行过程中对User Flash的部分区域进行烧写。即是一种对单片机flash擦写的一种编程方案。通常情况下，一片flash只有一个用户程序，而IAP编程则是将单片机的flash分成至少两大区域，一部分叫做bootloader区，一部分叫做app用户代码区，还可留出一部分区域为代码备份区。
Flash的地址在所使用的芯片说明书上有详细的介绍，以我这边使用的LPC18XX芯片来说，芯片中有两块大小为512K的Flash，分别为Flash A(0x1A000000-0x1A080000)与Flash B(0x1B000000-0x1B080000)，这两块Flash内部的扇区划分是一样的，都是8个8K的小扇区+7个64K的大扇区=512K，如下图所示：
根据上面的内存地址划分，MCU一上电，先从ROM A的起始地址0x1A000000开始执行。这样的话，设计将IAP程序放在ROM A的最开始段，比如0x1A000000-0x1A007FFF的32K空间（扇区号0-3），这里占据空间的大小根据实际的IAP程序大小决定。那么剩下来的ROM A中0x1A008000-0x1A07FFFF的480K空间（扇区号4-14）以及ROM B中0x1B000000-0x1B07FFFF的512K空间（扇区号0-14）就都分配给APP程序。
| ROM B | 0x1B07FFFF | APP |
| 0x1B000000 | ||
| ROM A | 0x1A07FFFF | |
| 0x1A008000 | ||
| 0x1A007FFF（存放切换判断标志位flag_update） | IAP | |
| 0x1A000000 |
需要特别注意的是，要完成APP与IAP程序的切换判断，我们需要一个flag_update，当flag_update为0xFF的时候，视为正常上电状态，程序由IAP可以直接跳转到APP中执行；当flag_update为0x55的时候，视为远程烧写状态，程序由IAP开始之后，不跳转APP，而是执行自己的等待烧写流程。这边具体的流程和应用后面会具体介绍，这边捎带一提。为了满足切换判断的功能，就需要该标志位不随APP程序的烧写而发生变化，所以我这边选择将IAP存储区的最后一个字节，即地址0x1A007FFF作为flag_update的存储地址，这样，在IAP程序不变的情况下，随便怎么烧写APP，只要目标地址满足上述表格中的要求，该标志位就不会发生变化。当然，使用用其他满足条件的存储方式（诸如存入外部Flash、存入EEPROM等）都可以。
二 IAP烧写流程说明
上面说完了IAP与APP的内存地址分配，接下来介绍一下IAP功能的流程：
【APP】：对于APP程序来说，需要实现的很简单，就是在串口收到某些外部指令的时候，将flag_update置为远程烧写状态（0x55），并重启。重启之后，MCU会重新从IAP程序开始执行，执行到flag_update判断，不跳转APP，进而执行IAP中等待升级文件的流程。
【IAP】：对于IAP程序来说，首先根据flag_update状态判断是否跳转APP，如果不跳转，则等待升级包。待升级包传输完毕，全部写到APP的地址中之后，再执行跳转到APP程序的起始地址执行（或者直接重启）。当然，跳转之前需要将flag_update重新置为正常上电状态（0xFF），这样以避免下一次重启之后，程序仍然跑在IAP中。
三 APP程序设计
APP的程序主要包括地址配置和跳转IAP两方面功能：
【1】地址配置：
将其地址配置为功能介绍中规划的地址，同时在系统初始化程序中，将SCB->VTOR的地址配置为APP程序的起始地址：
void SystemInit (void) {#if (__FPU_USED == 1)SCB->CPACR |= ((3UL << 10*2) | /* set CP10 Full Access */(3UL << 11*2)); /* set CP11 Full Access */#endif/* Disable SysTick timer */SysTick->CTRL &= ~(SysTick_CTRL_TICKINT_Msk | SysTick_CTRL_ENABLE_Msk);/* Set vector table pointer *///SCB->VTOR = getPC() & 0xFFF00000;//SCB->VTOR = 0x1A000000 | 0x0000;SCB->VTOR = 0x1A000000 | 0x8000;/* Configure PLL0 and PLL1, connect CPU clock to selected clock source */SetClock();/* Update SystemCoreClock variable */SystemCoreClockUpdate();/* Configure External Memory Controller */SystemInit_ExtMemCtl ();//SDRAM123_Init();
}
【2】跳转IAP：
APP程序需要修改的核心程序体如下所示，串口收数据处理逻辑中，如果收到满足条件的通信码，则改写flag_update所在地址上的值：
if(/*收到满足条件的通信码*/){iap_init(BANK0);Iap_Write_Config_Value(0x55);//runIap();__set_FAULTMASK(1); //直接重启NVIC_SystemReset();}其中，iap_init(BANK0)是用来初始化Flash A的，Iap_Write_Config_Value(0x55)是用来将flag_update置为0x55的：
unsigned char iapConfigBuffer[512];
uint8_t Iap_Write_Config_Value(uint8_t value)
{uint32_t i = 0;uint8_t *p;p = (uint8_t*)0x1A007E00;//首先要将第三扇区尾部512字节数据全部读取到ram里面for(i = 0; i < 512; i++){iapConfigBuffer[i] = *p;p++;}//然后检查最后一个数据和我们要设置的数据是否相等if(iapConfigBuffer[511] == value)//相等,不用设置了{return 0;}else{CLOSE_CORE_INT(); pre_sector(3, 3, 0); //准备第三扇区erase_sector(3, 3, 0); //清除第三扇区OPEN_CORE_INT();if(paramout[0] != CMD_SUCCESS){return 1;//擦除失败}//将数组最后一个元素设置为指定值iapConfigBuffer[511] = value;CLOSE_CORE_INT();pre_sector(3, 3, 0); //准备第三扇区copy_ram_to_flash(0x1A007E00, (uint32_t)iapConfigBuffer, 512); //写flashOPEN_CORE_INT();if(paramout[0] != CMD_SUCCESS){return 1;}return 0;}
}Iap_Write_Config_Value中最为核心的接口就是copy_ram_to_flash，这个接口的作用就是将RAM中的数组iapConfigBuffer写到Flash中。这边需要注意的是，该接口复制字节的个数为512/1024/4096，所以我这边预设iapConfigBuffer数组长度为512，将这个数组最后一个元素置为0x55之后，复制到Flash的第3扇区尾部512字节长的区域，即地址段0x1A007E00-0x1A007FFF：
/******************************************************************************************************
** 函数名称：copy_ram_to_flash()
** 函数功能：复制RAM的数据到FLASH，命令代码51。
** 入口参数：dst 目标地址，即FLASH起始地址。以512字节为分界
** src 源地址，即RAM地址。地址必须字对齐
** no 复制字节个数，为512/1024/4096
** 出口参数：IAP操作状态码
** IAP返回值(paramout缓冲区)
*******************************************************************************************************/
static uint32_t copy_ram_to_flash(uint32_t dst, uint32_t src, uint32_t no)
{ CLOSE_CORE_INT();paramin[0] = IAP_RAMTOFLASH; // 设置命令字 paramin[1] = dst; // 设置参数 paramin[2] = src; paramin[3] = no; paramin[4] = IAP_FCCLK; iap_entry(paramin, paramout); // 调用IAP服务程序OPEN_CORE_INT(); return(paramout[0]); // 返回状态码
} 综上，便能实现APP程序中收到指令，修改flasg_update，再跳转IAP（重启）的功能。
四 IAP(BootLoader)程序设计
相比于APP程序，IAP的设计会复杂一点，主要概括为以下几个点：地址配置、跳转APP、串口读写/回显、Ymodem移植等。
【1】地址配置：
将其地址配置为功能介绍中规划的地址，同时在系统初始化程序中，将SCB->VTOR的地址配置为APP程序的起始地址：
/*----------------------------------------------------------------------------Initialize the system*----------------------------------------------------------------------------*/
void SystemInit (void) {#if (__FPU_USED == 1)SCB->CPACR |= ((3UL << 10*2) | /* set CP10 Full Access */(3UL << 11*2)); /* set CP11 Full Access */#endif/* Disable SysTick timer */SysTick->CTRL &= ~(SysTick_CTRL_TICKINT_Msk | SysTick_CTRL_ENABLE_Msk);/* Set vector table pointer *///SCB->VTOR = getPC() & 0xFFF00000;SCB->VTOR = 0x1A000000 | 0x0000;/* Configure PLL0 and PLL1, connect CPU clock to selected clock source */SetClock();/* Update SystemCoreClock variable */SystemCoreClockUpdate();/* Configure External Memory Controller */SystemInit_ExtMemCtl ();//SDRAM123_Init();
}
【2】跳转APP：
IAP程序中需要修改的核心程序体如下所示，上电IAP程序自检，如果位于0X1A007FFF的标志位值为0xFF，则进入APP程序地址运行，反之执行自身的烧写流程：
void UsbCdc_Task(void)
{uint8_t key = 0;uint8_t *flag_update = (uint8_t*)FLAG_UPDATE_ADDRESS; //0X1A007FFFinitUART1();while(1){//检查标志位符合要求，直接跳转APP程序段，否则执行自身的逻辑if((*flag_update) == APP_CONFIG_CLEAR_VALUE) //0xFF{runApp();}SerialPutString("\r\n============ IAP DownLoad ===========\r\n");SerialPutString("= [1]Download File To Flash1 --> 1 =\r\n");SerialPutString("= [2]Download File To Flash2 --> 2 =\r\n");SerialPutString("= [3]Execute The New Program --> e =\r\n");SerialPutString("= [4]Reboot --------------------> r =\r\n");SerialPutString("=====================================\r\n");key = GetKey();switch(key){case '1': //烧录第1块flashSerialDownload(BANK0);SerialPutString("Download File To Flash1, OK!\r\n");break;case '2': //烧录第2块flashSerialDownload(BANK1);SerialPutString("Download File To Flash2, OK!\r\n");break;case 'e': //跳转APP程序SerialPutString("Execute The New Program!\r\n");iap_init(BANK0);Iap_Write_Config_Value(APP_CONFIG_CLEAR_VALUE);
// runApp(); //刚烧完就跳转有时会有问题，所以干脆直接重启__set_FAULTMASK(1);NVIC_SystemReset();break;case 'r': //重启SerialPutString("\r\nSystem Reboot...\r\n");__set_FAULTMASK(1);NVIC_SystemReset();break;default:SerialPutString("The number should be either 1 or 2\r\n");break;}}
}其中跳转接口runApp逻辑如下所示：
//JUMP//
typedef void (*iapfun)(void); //定义一个函数类型的参数.
iapfun jump2iap;
#include <RTL.h>//设置栈顶地址
//addr:栈顶地址
__asm void MSR_MSP(uint32_t addr)
{MSR MSP, r0 //set Main Stack valueBX r14
}#define vu32 volatile unsigned intvoid iap_jump(uint32_t iapxaddr)
{if(((*(vu32*)iapxaddr)&0x10000000)==0x10000000) //检查栈顶地址是否合法.0x10000000是sram的起始地址,也是程序的栈顶地址{jump2iap=(iapfun)*(vu32*)(iapxaddr+4); //用户代码区第二个字为程序开始地址(复位地址) os_dly_wait(10); MSR_MSP(*(vu32*)iapxaddr); //初始化APP堆栈指针(用户代码区的第一个字用于存放栈顶地址)jump2iap(); //跳转到APP.}
}void runIap(void)
{iap_jump(IAP_ADDRESS);
}【3】串口读写/回显：
这边使用了MCU中的UART1串口，初始化如下，需要特别注意的是，IAP功能尽量不要启用中断，否则可能会带来不可预料的问题，这边将NVIC_EnableIRQ直接注释掉了：
/**************************************************************************
* 函数名称： initUART1
* 功能描述： UART1串口初始化
* 输入参数：
* 输出参数：
* 返 回 值：
* 其它说明： 蓝牙
**************************************************************************/
void initUART1(void)
{UART_CFG_Type UARTConfigStruct;UART_FIFO_CFG_Type UARTFIFOConfigStruct;scu_pinmux(0x5, 6, MD_PDN, FUNC4);//scu_pinmux(0x5, 7, MD_PLN|MD_EZI|MD_ZI, FUNC4);scu_pinmux(0xC, 14, MD_PLN|MD_EZI|MD_ZI, FUNC2);UART_ConfigStructInit1(&UARTConfigStruct);UART_FIFOConfigStructInit(&UARTFIFOConfigStruct);UART_Init((LPC_USARTn_Type *)LPC_UART1, &UARTConfigStruct);UART_FIFOConfig((LPC_USARTn_Type *)LPC_UART1, &UARTFIFOConfigStruct);UART_TxCmd((LPC_USARTn_Type *)LPC_UART1, ENABLE);UART_IntConfig((LPC_USARTn_Type *)LPC_UART1, UART_INTCFG_RBR, ENABLE);UART_IntConfig((LPC_USARTn_Type *)LPC_UART1, UART_INTCFG_RLS, ENABLE);NVIC_SetPriority(UART1_IRQn, ((0x03 << 3) | 0x01)); //NVIC_EnableIRQ(UART1_IRQn); //IAP功能不能启用中断
}void UART_ConfigStructInit1(UART_CFG_Type *UART_InitStruct)
{UART_InitStruct->Baud_rate = 115200; //蓝牙模块波特率UART_InitStruct->Databits = UART_DATABIT_8;UART_InitStruct->Parity = UART_PARITY_NONE;UART_InitStruct->Stopbits = UART_STOPBIT_1;UART_InitStruct->Clock_Speed = 0;
}不启用中断，直接判断串口寄存器的状态来进行接收发送，接收发送的逻辑分别封装在串口按键响应和串口回显中，分别如下：
/******************************************************************************** @函数名称 SerialKeyPressed* @函数说明 测试超级终端是否有按键按下* @输入参数 key:按键* @输出参数 无* @返回参数 1：正确0：错误
*******************************************************************************/
uint32_t SerialKeyPressed(uint8_t *key)
{if (!(LPC_UART1->LSR & UART_LSR_RDR)) {return 0;}else{*key = UART_ReceiveByte((LPC_USARTn_Type*)LPC_UART1);return 1;}
}/******************************************************************************** @函数名称 GetKey* @函数说明 通过超级终端回去键码* @输入参数 无* @输出参数 无* @返回参数 按下的键码
*******************************************************************************/
uint8_t GetKey(void)
{uint8_t key = 0;/* Waiting for user input */while (1){if(SerialKeyPressed((uint8_t*)&key)) break;}return key;
}/******************************************************************************** @函数名称 SerialPutChar* @函数说明 串口发送一个字符* @输入参数 C:需发送的字符* @输出参数 i无* @返回参数 无
*******************************************************************************/
void SerialPutChar(uint8_t c)
{UART_SendByte((LPC_USARTn_Type*)LPC_UART1, c);while(!(LPC_UART1->LSR & UART_LSR_THRE)){}
}/******************************************************************************** @函数名称 SerialPutChar* @函数说明 串口发送一个字符串* @输入参数 *s:需发送的字符串* @输出参数 无* @返回参数 无
*******************************************************************************/
void Serial_PutString(uint8_t *s)
{while (*s != '\0'){SerialPutChar(*s);s++;}
}【4】Ymodem移植：
核心程序体中可以看到，当输入"1"或者”2“时，会分别烧录第1或者第2块flash，传输协议选用Ymodem-1K。这一块的内容比较多，所以单列一篇帖子具体叙述，请参考：
【嵌入式】基于串口的IAP在线升级详解与实战2----移植Ymodem协议
五 实际固件烧录
上面的IAP与APP程序设计完成之后，就可以通过超级终端或者SecureCRT来进行IAP固件烧录了，我这边使用超极终端的Ymodem进行烧写（这边兼容Ymodem协议和蓝牙BLE的安卓APP还在进行中，待完成之后，就可以在手机上进行操作了）。
【1】首先打开超级终端，超级终端设置如下：
【2】接到串口上之后，重启MCU，会首先进入到IAP程序，此时flag_update为0x55，所以执行IAP烧写流程（如果首先flag_update是0xFF，首先进入的是APP程序，此时通过串口发一个指令即可修改flag_update并跳转IAP）。打印如下：
【3】这边我需要烧写的文件比较大，分摊在Flash1与Flash2中，所以需要分别烧写（一般需要烧写的文件比较小的话<512K，只用一块Flash即可）。首先输入”1“，IAP会进入等待文件阶段，返回CCCCCCCC，打印如下：
【4】此时选择需要发送的Bin文件，并点击发送，此时会弹出对话框显示传输进度，传输完成之后，会提示烧写完成：
【5】重复之前步骤，输入”2“并选择ROM2对应的Bin文件。
【6】Flash1与Flash2均烧写完毕之后，输入”e“，修改标志位并重启，而后执行APP程序。
综上，便完成了一次固件的烧写。
六 一些坑和注意点汇总
！！！这边有几个重要的注意点！！！：
（1）烧写需要的bin文件生成：https://blog.csdn.net/qq_21398131/article/details/83617400
（2）中断向量表的重定向：由前面的描述知道，要实现跳转就需要2个Keil工程，而每个Keil工程都会有自己的中断向量表，所以运行指定的Keil工程代码就需要使用对应的中断向量表。在MCU启动时会去执行SystemInit()函数，这个是在startup_LPC18xx.s里定义的（不同的芯片或keil版本这个汇编文件的名字可能不一样，调用函数都是一样的），
可以看到这是属于Reset_Handler里的代码（上电后或按reset键都会执行这段代码），先执行SystemInit()后，再去执行main()函数（SystemInit()定义在startup_LPC18xx.c中）。
所以需要在APP与IAP程序中分别重定向一下Flash起始地址，即SCB->VTOR的赋值：
/*----------------------------------------------------------------------------Initialize the system*----------------------------------------------------------------------------*/
void SystemInit (void) {#if (__FPU_USED == 1)SCB->CPACR |= ((3UL << 10*2) | /* set CP10 Full Access */(3UL << 11*2)); /* set CP11 Full Access */#endif/* Disable SysTick timer */SysTick->CTRL &= ~(SysTick_CTRL_TICKINT_Msk | SysTick_CTRL_ENABLE_Msk);/* Set vector table pointer */SCB->VTOR = 0x1A000000 | 0x8000; //APP程序中断向量表重定向//SCB->VTOR = 0x1A000000 | 0x0000; //IAP程序中断向量表重定向（就是初始位置，也可以不重定向）/* Configure PLL0 and PLL1, connect CPU clock to selected clock source */SetClock();/* Update SystemCoreClock variable */SystemCoreClockUpdate();/* Configure External Memory Controller */SystemInit_ExtMemCtl ();//SDRAM123_Init();
}（3）外设中断的关闭：
现在芯片里有2套程序，大家都要使用外设中断寄存器来做中断相关的操作（配置，开启等），但是外设中断寄存器只有一套。如果Bootloader配置了一个定时器中断寄存器并开启，也写好了中断处理函数，然后没有disable它就跳转到APP去，而APP代码里没有使用定时器中断，也没有写中断处理函数，那么就会导致崩溃。因为配置好的定时器中断，到了定时时间要去执行中断处理函数，而中断向量表已经重定向了，现在的中断向量表里没有对应的中断处理函数。
看过前面的跳转代码的人可能会问：不是已经使用了__disable_irq()了吗，为什么还不行？因为这个语句是关的总中断，当跳到APP后需要重新开启总中断，那么到时候它下面的那些外设中断又重新开始运行了（外设中断寄存器的值没有被清除掉）。就跟家里的水阀和水龙头一个道理，水阀是总阀，水阀关了，即使水龙头开着也不会出水，但是如果水阀开着，那么水龙头出不出水就取决于水龙头的开关情况了。
所以我们在IAP程序中初始化串口的时候，需要在__disable_irq()语句之后，需要关掉中断。
另外，我们可以使用NVIC_DisableIRQ()来关闭外设中断。如果有多个中断开着，就多次调用这个函数，例如：
NVIC_DisableIRQ(WWDG_IRQn)；
NVIC_DisableIRQ(RTC_IRQn)；
NVIC_DisableIRQ(DMA1_Channel1_IRQn)；（4）不能重启的问题：我在使用中遇到了使用__set_FAULTMASK(1);NVIC_SystemReset();不能重启的情况，执行到这边之后就挂死了。后来参照着另外一个能够重启的工程，把程序的内核由CORE_M3改成了CORE_M4，就能够重启了。
虽然问题解决，但是原因还是没有搞清楚，后面询问NXP官方也没有得到清晰的答案。这边把问题贴出来，如果有大神看出来原因，希望不吝赐教。
（5）超级终端与SecureCRT上Ymodem-1K协议的使用有区别：
正常超级终端与SecureCRT两者发Ymodem-1K包，只可能是1024或者128两种包长，有效数据之外的部分用1A填充至标准包长。
但是，调试的最后遇到一个很奇怪的问题，就是超级终端与SecureCRT对于Ymodem-1K的使用有区别，主要区别在于尾包（文件总大小%1024）的处理上，当尾包大于128或者小于128，这两个软件的发包行为是有区别的：
| 传送文件大小 | 1216byte = 1K+192byte（尾包192byte > 128byte） | 1072byte = 1K+48byte（尾包48byte < 128byte） |
| 超级终端 | 数据段分成两个1K包： 1K+1K（192有效，剩余填充1A） | 数据段分成一个1K包和一个128byte包： 1K+128（48有效，剩余填充为1A） |
| SecureCRT | 数据段分成一个1K包和两个128byte包： 1K+128+128（192-168=64有效，剩余填充为1A） | 数据段分成一个1K包和一个128byte包： 1K+128（48有效，剩余填充为1A） |
我的程序在尾包处理那边没有针对这个区别做特殊处理，所以目前只支持超级终端。
网上查询相关资料，应该是超级终端的这种形式符合参考链接中描述的Ymodem要求：（参考链接：http://www.51hei.com/bbs/dpj-32461-1.html）
这篇关于【嵌入式】基于串口的IAP在线升级详解与实战1----IAP功能设计的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
