1. 项目概述STM32 IAP手写实现的核心价值在嵌入式开发领域IAPIn-Application Programming技术一直是产品后期维护和功能升级的关键手段。不同于传统的JTAG/SWD烧录方式基于串口的IAP方案允许设备在部署后通过通信接口实现固件更新这对工业现场设备、物联网终端等应用场景具有重大意义。我最近完成了一个完全手写的STM32 IAP实现方案经过严格测试验证了其可靠性。这个方案的核心创新点在于采用DMA实现串口数据到内存的高效搬运通过中断机制协调Flash写入操作优化了传统方案中CPU资源占用过高的问题实现了稳定的9600bps波特率通信2. 硬件架构设计要点2.1 存储空间规划典型的STM32F103系列芯片存储结构如下存储区域起始地址典型大小用途Flash0x0800000064-512KB存放Bootloader和APPSRAM0x2000000020-64KB运行时内存系统存储器0x1FFFF0002KB出厂Bootloader关键配置要点Bootloader大小控制在8-16KB范围内APP起始地址需要按页对齐STM32F103页大小为1KB中断向量表重映射必须正确处理2.2 通信接口选择本方案选用USART1作为通信接口主要考虑稳定性优于USB方案电路设计简单兼容各种转换芯片CH340/CP2102等配置参数波特率9600bps经测试最稳定数据位8位停止位1位无校验位3. Bootloader实现细节3.1 启动流程设计void Bootloader_Init(void) { // 1. 初始化时钟系统 RCC_Configuration(); // 2. 初始化GPIO和USART GPIO_Configuration(); USART_Configuration(); // 3. 初始化DMA控制器 DMA_Configuration(); // 4. 检查升级标志 if(Check_Update_Flag()) { Start_Update_Process(); } else { Jump_To_App(); } }3.2 DMA数据搬运实现关键配置结构体DMA_InitTypeDef DMA_InitStructure; DMA_InitStructure.DMA_PeripheralBaseAddr (uint32_t)USART1-DR; DMA_InitStructure.DMA_MemoryBaseAddr (uint32_t)RxBuffer; DMA_InitStructure.DMA_DIR DMA_DIR_PeripheralSRC; DMA_InitStructure.DMA_BufferSize BUFFER_SIZE; DMA_InitStructure.DMA_PeripheralInc DMA_PeripheralInc_Disable; DMA_InitStructure.DMA_MemoryInc DMA_MemoryInc_Enable; DMA_InitStructure.DMA_PeripheralDataSize DMA_PeripheralDataSize_Byte; DMA_InitStructure.DMA_MemoryDataSize DMA_MemoryDataSize_Byte; DMA_InitStructure.DMA_Mode DMA_Mode_Normal; DMA_InitStructure.DMA_Priority DMA_Priority_High; DMA_InitStructure.DMA_M2M DMA_M2M_Disable; DMA_Init(DMA1_Channel5, DMA_InitStructure);4. Flash编程关键操作4.1 解锁Flashvoid FLASH_Unlock(void) { FLASH-KEYR FLASH_KEY1; FLASH-KEYR FLASH_KEY2; }4.2 页擦除流程FLASH_Status FLASH_ErasePage(uint32_t Page_Address) { FLASH_Status status FLASH_COMPLETE; status FLASH_WaitForLastOperation(EraseTimeout); if(status FLASH_COMPLETE) { FLASH-CR | CR_PER_Set; FLASH-AR Page_Address; FLASH-CR | CR_STRT_Set; status FLASH_WaitForLastOperation(EraseTimeout); FLASH-CR CR_PER_Reset; } return status; }5. 应用跳转机制5.1 中断向量表重映射void NVIC_Configuration(void) { NVIC_SetVectorTable(NVIC_VectTab_FLASH, APP_START_ADDRESS); NVIC_PriorityGroupConfig(NVIC_PriorityGroup_2); }5.2 跳转到APP的代码void Jump_To_App(void) { typedef void (*pFunction)(void); pFunction Jump_To_Application; uint32_t JumpAddress; JumpAddress *(__IO uint32_t*)(APP_START_ADDRESS 4); Jump_To_Application (pFunction)JumpAddress; __set_MSP(*(__IO uint32_t*)APP_START_ADDRESS); Jump_To_Application(); }6. 通信协议设计6.1 数据帧格式字段长度(字节)说明帧头20xAA55命令字10x01:擦除 0x02:写入地址4目标地址长度2数据长度数据N有效载荷校验2CRC16校验6.2 状态机实现typedef enum { STATE_IDLE, STATE_HEADER, STATE_CMD, STATE_ADDR, STATE_LEN, STATE_DATA, STATE_CRC } ProtocolState; void Process_Byte(uint8_t data) { static ProtocolState state STATE_IDLE; static uint16_t data_index 0; static uint16_t expected_len 0; switch(state) { case STATE_IDLE: if(data 0xAA) state STATE_HEADER; break; // 其他状态处理... } }7. 实际测试中的经验总结7.1 波特率选择考量经过实测不同波特率的稳定性表现波特率传输速度稳定性CPU负载115200快差低57600中一般中9600慢优高最终选择9600bps的原因在Flash写入期间不会丢失数据对时钟精度要求较低适合长距离传输7.2 Flash写入优化技巧批量写入每次写入尽可能多的数据STM32F103建议每次写256字节交叉操作当DMA在搬运下一批数据时CPU处理当前数据的Flash写入缓冲设计采用双缓冲机制避免数据覆盖#define BUF_SIZE 1024 uint8_t BufferA[BUF_SIZE]; uint8_t BufferB[BUF_SIZE]; uint8_t *ActiveBuffer BufferA; uint8_t *ProcessBuffer BufferB; void DMA1_Channel5_IRQHandler(void) { if(DMA_GetITStatus(DMA1_IT_TC5)) { // 切换缓冲区 uint8_t *temp ActiveBuffer; ActiveBuffer ProcessBuffer; ProcessBuffer temp; DMA_ClearITPendingBit(DMA1_IT_TC5); } }8. 常见问题解决方案8.1 启动失败问题排查检查向量表偏移readelf -S application.elf | grep Vector验证栈指针初始化uint32_t sp *(uint32_t*)APP_START_ADDRESS; if((sp 0x2FFE0000) ! 0x20000000) { // 栈指针异常 }8.2 通信异常处理典型错误现象及解决方法现象可能原因解决方案数据丢失DMA配置错误检查DMA缓冲区和长度设置校验失败时钟不同步调整波特率容差无响应波特率不匹配确认双方波特率一致9. 性能优化建议内存使用优化将临时变量定义在SRAM的快速访问区域对频繁访问的数据使用__attribute__((section(.ramfunc)))中断优先级配置NVIC_InitTypeDef NVIC_InitStructure; NVIC_InitStructure.NVIC_IRQChannel DMA1_Channel5_IRQn; NVIC_InitStructure.NVIC_IRQChannelPreemptionPriority 0; NVIC_InitStructure.NVIC_IRQChannelSubPriority 0; NVIC_InitStructure.NVIC_IRQChannelCmd ENABLE; NVIC_Init(NVIC_InitStructure);10. 完整实现流程示例设备上电启动Bootloader等待2秒接收升级指令超时则跳转APP收到升级指令后进入升级模式接收数据帧并校验擦除目标Flash扇区写入接收到的数据完成所有数据写入后校验完整性跳转到新的APP执行void Start_Update_Process(void) { FLASH_Unlock(); while(1) { Packet packet Receive_Packet(); if(packet.cmd CMD_ERASE) { FLASH_ErasePage(packet.address); } else if(packet.cmd CMD_WRITE) { for(int i0; ipacket.length; i4) { uint32_t data *(uint32_t*)packet.data[i]; FLASH_ProgramWord(packet.address i, data); } } else if(packet.cmd CMD_JUMP) { FLASH_Lock(); Jump_To_App(); } } }在实际项目中这个方案已经成功应用在多个工业设备上实现了可靠的远程固件更新功能。通过DMA和中断的合理配合即使在资源有限的STM32F103C8T664KB Flash20KB RAM上也能够稳定运行。