嵌入式系統(tǒng)的開發(fā)最終需要將編譯好的代碼下載到具體的微控制器芯片上，而不同廠家的微控制器芯片有不同的下載方式。隨著技術(shù)的發(fā)展和應(yīng)用需求的更新，用戶程序加載趨向于在線編程的方式，越來越多的芯片公司提供和開放了用戶更新程序的接口與方式，以提高整個系統(tǒng)的可靠性和可維護性。ST公司基于CortexM3內(nèi)核的STM32系列產(chǎn)品得到了廣泛應(yīng)用，在許多基于STM32系列產(chǎn)品的開發(fā)過程中不可避免要進行用戶程序的加載。本文在介紹IAP技術(shù)原理基礎(chǔ)上，詳細論述使用該技術(shù)在STM32F103ZE芯片上實現(xiàn)用戶在線更新功能的方法，并具體分析其中可能發(fā)生異常的原因。
1 背景綜述
1.1 主要程序更新方式
目前，除了直接通過仿真器或燒錄器進行程序更新方式外，主要有Bootloader技術(shù)、ISP技術(shù)以及IAP技術(shù)3種更新程序的方法。
(1) Bootloader技術(shù)
引導(dǎo)加載程序，是指系統(tǒng)加電時,控制器將一段存儲在外部非易失性存儲器中的代碼載入到內(nèi)部高速存儲器單元(如片內(nèi)RAM)中執(zhí)行的過程。
(2) ISP(In System Programming)技術(shù)
MCU內(nèi)部自帶Bootloader，通過指定的方式激活，通過通信接口下載或擦除用戶代碼。需要有外部介入，靜態(tài)的，在用戶代碼沒有運行時進行下載。
(3) IAP(In Application Programing)技術(shù)
單片機內(nèi)部具有一些可擦寫的非易失存儲器，如Flash。在微控制器獨立運行時，用戶利用自己編寫的燒寫程序通過通信下載或擦除自己的代碼。注意不具備IAP功能的單片機并不能對Flash的數(shù)據(jù)進行修改。無需外部介入，動態(tài)的，在用戶代碼運行時進行下載。
1.2 STM32系列簡介
STM32系列微控制器基于CortexM3內(nèi)核，并在其架構(gòu)上進行了多項改進,包括在提升性能的同時提高了代碼密度的Thumb2指令集，以及大幅度提高中斷響應(yīng)的緊耦合嵌套向量中斷控制器，從而大大提高了處理速度，降低了系統(tǒng)功耗。使用新內(nèi)核的Thumb2指令集,設(shè)計人員可以把代碼容量降低45%,幾乎把應(yīng)用軟件所需內(nèi)存容量降低了一半。此外，STM32提供豐富的外圍接口，目前廣泛應(yīng)用到工業(yè)用及家用安全設(shè)備、消防和暖氣通風空調(diào)系統(tǒng)等，以及家電、消費電子、低功耗的可便攜式設(shè)備等。本文以STM32F103ZE為例來研究及使用IAP技術(shù)。
2 IAP技術(shù)
2.1 IAP技術(shù)原理
首先人為設(shè)定單片機內(nèi)部存儲區(qū)分為兩塊：其中一塊稱為Boot區(qū)，用于存儲IAP功能程序代碼;另外一塊稱為常態(tài)存儲區(qū)，用于存儲除IAP功能外的所有程序代碼。IAP技術(shù)指的是, MCU在運行的狀態(tài)下，通過程序(PC)指針不斷讀取需要執(zhí)行的程序指令。正常情況下，PC指針只在常態(tài)存儲區(qū)內(nèi)移動，并讀取指令，如圖1所示。當用戶需要更新或升級程序時，程序指令會將PC指針跳轉(zhuǎn)至Boot區(qū)。這段存儲區(qū)的指令代碼的功能是，通過通信等方式接收用戶需要更新的程序數(shù)據(jù)，并通過校驗確認接收到的程序數(shù)據(jù)正確后，根據(jù)約定的方式寫入常態(tài)存儲區(qū)，如圖2所示。當完成用戶程序更新后，PC指針再跳回到常態(tài)存儲區(qū)，開始執(zhí)行存儲在其上的用戶程序，這樣便實現(xiàn)了IAP功能。
圖1 通過PC指針讀取程序指令 圖2 更新存儲區(qū)代碼
2.2 IAP技術(shù)關(guān)鍵點
通過研究IAP技術(shù)實現(xiàn)用戶程序更新的過程，不難發(fā)現(xiàn)，在更新過程中必須保證PC指針在Boot區(qū)移動，而不能隨意跳轉(zhuǎn)至常態(tài)存儲區(qū)?；谶@個要求，結(jié)合微控制器原理可以得出需要特別注意的幾個關(guān)鍵點。
(1) 禁止中斷
毫無疑問，中斷會使得PC指針跳轉(zhuǎn)至中斷服務(wù)程序入口地址，因此，在進入Boot區(qū)前需要禁止所有中斷。
(2) 禁用底層外圍接口
對于有些外圍接口，比如當采用ADC+DMA的方式進行多通道A/D采樣時，采樣過程會按照預(yù)先設(shè)置的通道順序進行A/D采樣。若在PC指針跳轉(zhuǎn)至Boot區(qū)前沒有禁用，則更新完程序跳回常態(tài)存儲區(qū)時，其存儲A/D通道值就可能發(fā)生錯位的情況。
(3) 使用實時操作系統(tǒng)
如果使用具有搶占式RTOS(即硬實時操作系統(tǒng))，則需要禁止所有任務(wù)，并且屏蔽所有的信號量及郵箱，以防止激活某個任務(wù)，導(dǎo)致PC指針跳轉(zhuǎn)至常態(tài)存儲區(qū)。
(4) 使用看門狗
在考慮導(dǎo)致PC指針跳轉(zhuǎn)的原因時，看門狗很容易被忽略，而且很多芯片的看門狗一旦使能就不能禁用，所以不能通過禁用的方法達到目的。最安全的方法是，在Boot區(qū)中也加入看門狗的喂狗指令。特別要注意的是，當需要擦除、寫入大量Flash數(shù)據(jù)時，需要對其過程所需時間進行定量的估計，有必要時可以在這個過程中多次喂狗。
(5) 存儲空間分配
Boot區(qū)以及常態(tài)存儲區(qū)的大小可以人為分配，一般而言，盡可能使常態(tài)存儲區(qū)最大化，因為產(chǎn)品的功能是在該區(qū)域得到體現(xiàn);而Boot區(qū)盡可能使其代碼簡潔，避免使用中斷以及復(fù)雜的底層驅(qū)動及算法。
