逐行拆解 STM32F4-CAN-IAP：一份“代码即文档”的功能级说明书

STM32F4的CAN升级方案 bootloader源代码对应测试用app源代码都是keil工程代码有备注也有使用说明。 带对应上位机可执行文件。 上位机vs2013开发(默认exe源代码需要额外拿)适用于拿到源码后想“一行不改”就在产线部署又担心踩坑的工程师0. 写作思路——只谈“这段代码到底干了啥”不重复原理图、不科普 IAP 概念只把 178 个源文件里“真正跑起来的指令”按执行顺序摊开。每段代码后给出“如果条件变化哪一行会崩”——方便直接 CtrlC/CtrlV 到产线。1. 镜像布局由链接脚本写死代码里到处硬编码分区链接脚本中的符号代码中出现的宏实际值功能BootloaderLR_IROM1BOOT_END0x0800 7FFF32 KB任何情况下不擦标志扇区——APPEXEFLAG_ADDR0x0800 7800只写0x78564312一次APP 向量表——APPSTARTADDR0x0800 8000第一帧必须放栈顶临时缓冲区RW_IRAM1ram_buf[]0x2000 0000256 Byte双缓冲代码里所有边界检查都用这三个宏完成**改链接脚本必须同步改宏**否则跳转瞬间 HardFault。2. 启动文件Reset_Handler 只干两件事startup_stm32f407xx.sST 原厂未改动Reset_Handler: bl SystemInit ; 把 PLL 拉到 168 MHz bl _main ; 拷贝 .data清零 .bss b main ; 进入 C 世界注意SystemInit()把 Flash 等待周期设成 5 WSWS5后面擦写 Flash 时会先降到 0 WS再恢复——如果忘了恢复CAN 波特率会×2 跑偏。3. main() 函数一行一句绝不分支bootloader\Src\main.c只有 30 行顺序执行int main(void) { hw_init(); // 1. 降频→24 MHzFlash 安全区 can_init(); // 2. 寄存器级见第 4 节 flag_check(); // 3. 读 0x0800 7800 if (valid) // 4. 合法→跳转永不返回 jump_to_app(); else // 5. 非法→死循环升级 bootloader_loop(); }功能总结上电 2 ms 内决定“跳还是等”不初始化串口、不初始化 USB省时间。任何一步失败都停在 while(1)LED 闪 3 次提示“等升级”。4. can_init()寄存器级一眼看清每个 bitbsp_can.c函数原型void can_init(void) { /* 1. 开时钟 */ RCC-AHB1ENR | RCC_AHB1ENR_GPIOAEN; RCC-APB1ENR | RCC_APB1ENR_CAN1EN; /* 2. PA11/PA12 → AF9 */ GPIOA-AFR[1] | (912) | (916); /* 3. 进入初始化模式 */ CAN1-MCR CAN_MCR_INRQ; while(!(CAN1-MSR CAN_MSR_INAK)); /* 4. 500 kbps 位时序42 MHz APB1 */ CAN1-BTR (60) | (1316) | (220); // BRP6, TS113, TS22 /* 5. 过滤器只收扩展帧 ID 高 11bit 0x100/0x101/0x102/0x103 */ CAN1-FMR CAN_FMR_FINIT; CAN1-sFilterRegister[0].FR1 0x10021; CAN1-sFilterRegister[0].FR2 0x1FF21; // 掩码 CAN1-FA1R CAN_FA1R_FACT0; CAN1-FMR 0; // 退出初始化 /* 6. 开 FIFO0 中断 */ CAN1-IER CAN_IER_FMPIE0; NVIC_EnableIRQ(CAN1_RX0_IRQn); }功能总结硬件过滤器把 0x100~0x103 以外的帧全部丢掉MCU 99 % 时间都在睡。如果换 1 Mbps只需改BTR寄存器BRP3, TS111, TS22→ 采样点 87.5 %公式(111)/(1112)85.7 %也能用。5. flag_check()就 4 行但决定“生死”#define FLAG (*(uint32_t *)0x08007800) uint8_t flag_check(void) { if (FLAG 0x78564312) return 1; return 0; }功能总结不校验 CRC、不校验栈顶只认魔数速度最快。擦除扇区时 0x0800 7800 属于 Sector 1但 Sector 1 前 8 KB 被 Bootloader 占用所以永远不被擦——天然防砖。6. jump_to_app()8 条汇编一条不能少__attribute__((naked)) void jump_to_app(void) { __asm volatile( ldr r0, 0x08008000 \n // 栈顶 ldr sp, [r0] \n ldr r0, [r0, #4] \n // 复位向量 bx r0 \n ); }功能总结naked 属性告诉编译器“不要 prologue/epilogue”否则 SP 会被改。不关闭全局中断APP 第一条指令必须cpsid i再自己开。7. bootloader_loop()状态机 4 状态永不阻塞主循环main.cwhile (1) { switch (state) { case IDLE: if (rx_flag) state PARSE; break; case PARSE: cmd parse_id(rx.id); state (cmd CMD_ERASE) ? ERASE : (cmd CMD_WRITE) ? WRITE : (cmd CMD_JUMP ) ? JUMP : IDLE; break; case ERASE: flash_erase(rx.sector); send_ack(); state IDLE; break; case WRITE: flash_write(rx.addr, rx.buf, 256); send_ack(); state IDLE; break; case JUMP: if (crc_ok) write_flag_and_reset(); break; } }功能总结无 DMA、无 RTOS、无延时函数最坏响应时间 300 µs擦除除外。状态机写法方便后面加“读保护”“加密”等新状态不破坏原框架。8. flash_erase()只擦“自己之外”的扇区const uint32_t sector_tab[] { 0x08008000, // Sector 4 0x0800C000, // Sector 5 ... 0x080FC000, // Sector 11 }; void flash_erase(uint32_t n) { FLASH-KEYR 0x45670123; FLASH-KEYR 0xCDEF89AB; // 解锁 FLASH-CR FLASH_CR_SER | ((n4)3); FLASH-CR | FLASH_CR_STRT; while (FLASH-SR FLASH_SR_BSY); FLASH-CR 0; // 上锁 }功能总结n0 对应 Sector 4n7 对应 Sector 11Sector 0~3 永远不出现在表里。擦除时间 16 KB 约 220 ms上位机进度条按 220 ms × 扇区数算即可。9. flash_write()256 Byte 双字写入带回读校验void flash_write(uint32_t addr, uint8_t *buf, uint32_t len) { uint64_t *src (uint64_t *)buf; uint64_t *dst (uint64_t *)addr; FLASH-KEYR 0x45670123; FLASH-KEYR 0xCDEF89AB; for (int i 0; i len/8; i) { FLASH-CR FLASH_CR_PG; // 编程位 *dst *src; while (FLASH-SR FLASH_SR_BSY); if (FLASH-SR FLASH_SR_PGAERR) // 编程对齐错误 Error_Handler(); } FLASH-CR 0; /* 回读校验 */ if (memcmp((void *)addr, buf, len) ! 0) Error_Handler(); }功能总结Flash 接口 64 位必须用 uint64t 访问用 uint32t 会进 HardFault。回读校验失败直接熄火LED 快闪 5 次必须重新上电。10. 上位机最后一击——CMD_JUMPPC 发完最后一包带 16 bit CRCcase CMD_JUMP: if (rx.crc sw_crc16(flash_base, flash_size)) { FLAG 0x78564312; // 写魔数 NVIC_SystemReset(); // 软复位 } break;功能总结写魔数后立即复位不等待 ACK防止 PC 超时。如果复位前掉电魔数仍是 0xFFFFFFFF下次继续停在 Bootloader天然防砖。11. APP 端必须做的 3 件事代码级链接脚本APPSTARTADDR 0x08008000;生成 binfromelf --bin --output$L.bin $L软复位回 Bootloader可选cvoid reboottobootloader(void){(IO uint32t)0x08007800 0xFFFFFFFF;NVICSystemReset();}12. 一句话总结0x0800 7800 的 0x78564312 是生死符0x0800 8000 的栈顶是入口点STM32F4的CAN升级方案 bootloader源代码对应测试用app源代码都是keil工程代码有备注也有使用说明。 带对应上位机可执行文件。 上位机vs2013开发(默认exe源代码需要额外拿)其余 3 000 行代码只是让这两句话在 CAN 总线上、24 MHz、87.5 % 采样点、220 ms 扇区擦除、64 位双字、CRC16 的约束下——不掉电、不砖机、不跑飞、不退速地跑起来。