当前位置：首页 > news >正文

Bootloader核心原理与简单实现：从零写一个bootloader

news 2025/9/30 9:01:19

0 相关阅读

1 为什么需要boot loader？

2 写一个最简单的bootloader

原理与思想

步骤

bootloader工程

1. 选择工程代码烧录的区域

2. 定义APP的工程代码存放区域（方便后续跳转）

3. printf重定向和关闭外设函数

4.【重点】跳转APP程序函数

5. main()函数（bootloader主逻辑）

APP工程

1. 选择工程代码烧录区域

2. main()函数

最终效果：

3 常见问题

1. 从bootloader跳转到APP需要几步？

2. 在bootloader的跳转函数中为什么要设置MSP=app初始栈顶指针？

1. 栈的基本作用

2. 为什么必须重新设置MSP？

问题场景：

具体问题：

总结：

3. Bootloader跳转APP时需要注意什么？

1. 如果Bootloader里面有freertos，则跳转App之前需要关闭 systick定时器和关中断。在App中需要先反向初始化外设、时钟，然后再初始化外设和时钟，再开启中断。

2. 在跳转APP后应该在app的所有初始化（时钟）之前，先deinit，再init所有外设，像锁相环这种外设，不是你修改一下参数，就能重新整定的，它需要重新回到激励，重新设置参数

0 相关阅读

下面的文章是我之前写的相关博客，可配合本文食用：

STM32启动流程与bootloader全面解析：从上电复位到进入main函数

揭秘：基于Bootloader的IAP如何实现程序更新

1 为什么需要boot loader？

简化固件更新:Bootloader 允许通过串行接口(如UART、USB、SPI等)在不使用编程器的情况下更新单片机的固件。这使得开发和维护过程更加便捷，尤其是对于那些已经部署在现场的设备。
分离应用和编程逻辑:通过使用 Bootloader，可以将应用程序代码与编程和启动逻辑分开。这样可以简化应用程序的开发，因为开发者不需要处理底层的启动和初始化细节。
安全性增强:Bootloader 可以集成安全机制，如加密和签名验证，以确保只有经过验证和授权的固件能够被写入和执行。这有助于防止恶意代码的注入和固件篡改。
硬件初始化:在一些复杂的单片机应用中，Bootloader 可以处理初始的硬件配置和初始化工作，如配置时钟、初始化外设等，然后将控制权交给主应用程序。
多应用支持:Bootloader 可以支持多应用程序管理，允许在单片机上运行多个独立的应用程序，并在需要时选择启动不同的应用。
复原机制:如果在固件更新过程中出现错误，Bootloader 可以提供复原机制，如保持一个稳定的备份版本或进入安全模式，以确保设备不会因为更新失败而变砖。

2 写一个最简单的bootloader

我们现在来写一个最简单的bootloader：

程序内容只有三步：取出 app 的地址 -> 设置MSP寄存器的数值为APP地址（初始化APP栈顶指针）-> 跳转到APP

配置cubemx的过程略过。（简单配置一下时钟，再配置一个串口1为异步即可）

原理与思想

Bootloader 和 APP 是两个工程，两个工程都有自己的启动文件。bootloader如果存在，就会先进bootloader的启动文件，然后到bootloader的main()函数，执行完bootloader的流程，然后跳转到APP的Reset_Handler，执行APP的启动文件，再进APP的main()函数。

Flash布局 (0x08000000)
├── Bootloader区 (0x08000000 - 0x08019000)
│   ├── Bootloader的向量表
│   ├── Bootloader的启动代码
│   └── Bootloader的主逻辑
└── 应用程序区 (0x08019000 - (0x08019000+0x67000))├── 应用程序的向量表（已偏移）├── 应用程序的启动代码└── 应用程序的主逻辑

步骤

bootloader工程

1. 选择工程代码烧录的区域

2. 定义APP的工程代码存放区域（方便后续跳转）

#define APP_FLASH_ADDR 0x08019000

3. printf重定向和关闭外设函数

#ifdef __GNUC__#define PUTCHAR_PROTOTYPE int _io_putchar(int ch)
#else#define PUTCHAR_PROTOTYPE int fputc(int ch, FILE *f)
#endif /* __GNUC__*//*******************************************************************@brief  Retargets the C library printf  function to the USART.*@param  None*@retval None
******************************************************************/
PUTCHAR_PROTOTYPE
{HAL_UART_Transmit(&huart1, (uint8_t *)&ch,1,0xFFFF);// SEGGER_RTT_PutChar(0,ch);return ch;
}// 关闭外设函数
void DisablePeripherals(void)
{// turn off RTC timer__HAL_RCC_RTC_DISABLE();// disable irq__disable_irq();
}

4.【重点】跳转APP程序函数

typedef void (*pFunction)(void);
static pFunction JumpToApplication;void JumpToApp(void)
{uint32_t jumpAddr, armAddr;// read the first 4 bytes of ApparmAddr = *(uint32_t*)APP_FLASH_ADDR;for (uint16_t i = 0;i < 1000;++i){printf("bootloader running[%d]...\r\n",i);}// 1.the range of ram's addr is 0x20000000~0x2001FFFF// 2.This indicates that the application's entry point address is within the valid range of RAM.// 3.the first 4 bytes of APP_FLASH_ADDR indicates App's initial stack top pointer(SP)// 4.__IO == volatileif (((*(__IO uint32_t*)APP_FLASH_ADDR) & 0x2FFE0000) == 0x20000000){// 获取应用程序的入口地址（即应用程序的复位中断服务函数的地址）jumpAddr = *(__IO uint32_t*)(APP_FLASH_ADDR + 4);// 将函数指针 = 复位中断服务函数地址JumpToApplication = (pFunction)jumpAddr;// 设置栈顶指针为应用程序栈顶指针的初始值__set_MSP(*(__IO uint32_t*)APP_FLASH_ADDR);// 跳转到应用程序复位中断服务函数，开始执行JumpToApplication();}
}

步骤拆解：

① 读取 APP 的栈顶指针：APP_FLASH_ADDR是 APP 在 Flash 中的起始地址，对应 APP 中断向量表的第 1 个元素（栈顶指针，见笔记MCU启动：从上电到运行main函数完整流程中的向量表结构）。

② 验证 APP 有效性：(*(__IO uint32_t*) APP_FLASH_ADDR)&0x2FFE0000 == 0x20000000是关键检查：

STM32 的 SRAM 地址范围通常是0x20000000 ~ 0x2001FFFF（假设 SRAM 大小为 128KB，可以看参考手册的地址映射图）。
*(__IO uint32_t*) APP_FLASH_ADDR：读取应用程序起始地址（APP_FLASH_ADDR）处的第一个字（初始栈指针值）。
& 0x2FFE0000：这是一个掩码，用于检查地址是否落在有效的RAM范围内。
- 掩码 0x2FFE0000 的二进制形式：0010 1111 1111 1110 0000 0000 0000 0000
- 目的是忽略地址的低位（如对齐位或保留位）低位都是偏移量不需要关心，只需要检查高位是否匹配RAM基地址。

例子：

经过 & 0x2FFE0000 操作后，一个有效的、指向 RAM 区域的栈指针，其高位部分必须恰好等于 0x20000000。

(0x20001234 & 0x2FFE0000) = 0x20000000 -> 有效
(0x2001FFFF & 0x2FFE0000) = 0x20000000 -> 有效

(0x20020000 & 0x2FFE0000) = 0x20020000 -> 无效 (不在SRAM有效地址范围内)
(0x08001234 & 0x2FFE0000) = 0x00000000 -> 无效 (不在SRAM有效地址范围内)
(0x00000000 & 0x2FFE0000) = 0x00000000 -> 无效 (不在SRAM有效地址范围内)

== 0x20000000：验证 masked 后的地址是否等于 0x20000000（STM32的RAM起始地址）。

③ 获取 APP 入口地址：APP_FLASH_ADDR + 4是 APP 向量表的第 2 个元素（复位向量），存储的是 APP 的入口函数地址（即 APP 启动文件中的Reset_Handler）。

④ 设置栈指针并跳转：

__set_MSP(...)：将主栈指针（MSP）设置为 APP 的栈顶指针（APP 运行需要自己的栈空间）。
JumpToApplication()：通过函数指针调用 APP 入口地址，完成跳转（此后 Bootloader 失去控制权）。

5. main()函数（bootloader主逻辑）

int main(void)
{// 设置中断向量表的偏移，我们将bootloader放在0x08000000的位置// 所以中断向量表偏移到0x08000000SCB->VTOR = 0x08000000 | 0x0;/* 系统的一些初始化 */HAL_Init();SystemClock_Config();MX_GPIO_Init();MX_USART1_UART_Init();/* 系统的一些初始化 */// 关闭外设DisablePeripherals();// 跳转到应用程序复位中断服务函数JumpToApp();while (1){}
}

执行流程：

① 初始化硬件：包括 HAL 库、系统时钟、GPIO、UART（为调试打印做准备）。

② 配置向量表：SCB->VTOR = 0x8000000指定 Bootloader 自己的中断向量表在0x08000000（Bootloader 运行时用自己的向量表响应中断）。

③ 调用JumpToApp()尝试跳转：若成功，不会返回；若失败（如 APP 无效），则进入死循环。