[M3_SN]LM3S8962远程升级.doc

LM3S8962远程升级 这几天看了下LM3S8963远程升级的程序，觉得还是蛮有意思的，和大家分享一下。 首先，让我们看一个最基本的概念： 地址：0xE000ED08 为什么要提这个地址呢？翻看8962的参考手册第54页，我们可以看到 从上表中我们可以看到从0xE000 E000到0xE000 EFFF地址段是属于NVIC的，对这个地址段中每个地址详细的解释在ARM Cortex-M3技术手册中，找到该技术手册第164页（8-20），我们看到对0xE000ED08地址单元的解释。简单说来，就是在0xE000ED08地址上存在一个寄存器，该寄存器中的29位表示中断向量表是在RAM中还是ROM中，7-28位表示中断向量表的相对于基地址的偏移。 通过对该寄存器的修改，我们可以在程序执行的过程中动态的修改中断向量表。 下面我们就开始对这个程序进行解剖： 在StellarisWare\boards\ek-lm3s8962路径下有 四个文件夹，前面两个我认为是启动模板，不用管它。第三个是从网卡升级，我们主要看最后一个，从名字可以看到该工程是从串口升级启动。Boot_serial工程除了调用本目录下的文件外，还会调用StellarisWare\boot_loader下的文件。 打开boot_serial工程，在工程窗口找到bl_startup_rvmdk.S文件。很明显，该文件是整个工程的启动文件，上电后整个工程从此处开始运行。通过一系列跳转，程序运行到ProcessorInit函数中，该函数所要完成的功能有三点: 1) 拷贝ROM中的内容到RAM。 movs r0, #0 ldr r1, =0 // 0RAM的起始地址 import ||Image$$ZI$$Base|| // ||Image$$ZI$$Base||为MDK定义的一个变量，表示 // ZI段的起始地址（也就是RO和RW的结束地址）， // 具体可参考网上 ldr r2, =||Image$$ZI$$Base|| copy_loop // 开始循环拷贝，每次32位 ldr r3, [r0], #4 str r3, [r1], #4 cmp r1, r2 blt copy_loop ; ; Zero fill the .bss section. ; movs r0, #0 import ||Image$$ZI$$Limit|| ldr r2, =||Image$$ZI$$Limit|| zero_loop // 同理，拷贝ZI段 str r0, [r1], #4 cmp r1, r2 blt zero_loop 2) 修改中断向量寄存器（就是上面所说的处在0xE000ED08地址的寄存器）指明当前的中断向量表在RAM中 ldr r0, =0xe000ed08 ldr r1, =0str r1, [r0] // 更改中断向量寄存器，注意这里的0x2000 0000只是一个 // 值，和RAM的起始地址没关系 3) 修改LR寄存器，使程序跳转到RAM中相应的位置执行。 orr lr, lr, #0因为在此之前ROM中的内容已经全部拷贝到RAM中，所以此处修改LR的内容，使得下一步PC指向RAM中对应的地址。 在执行完ProcessorInit函数后，程序就跳转到CheckForceUpdate函数中运行。该函数的作用很明显，用来确定是否要要对片内的程序升级。该函数bl_check.c文件中。该函数主要完成以下功能（在定义了ENABLE_UPDATE_CHECK宏的情况下）： 1. 判断当前ROM中是否有应用程序，如果没有就返回1，表示需要下载应用程序。 pulApp = (unsigned long *)APP_START_ADDRESS; if ((pulApp[0] == 0xffffffff) || ((pulApp[0] 0xfff00000) != 0 || (pulApp[1] == 0xffffffff) || ((pulApp[1] 0xfff00001) != 0x0