STM32类别概述、下载程序及启动过程分析

STM32类别概述、下载程序及启动过程分析

• • STM32类别
    • STM32下载程序
    • STM32启动过程分析

STM32类别

STM32 目前总共有 5 大类，18 个系列
结合 STM32F1 的芯片来说，其 CMSIS 应用程序的简单结构框图，不包括实时操作系统和
中间设备等组件，其结构如下图所示：

STM32下载程序

STM32 常见的下载方式有三种
表中 BOOT0 和 BOOT1 是 STM32 芯片上面的两个引脚，用于控制STM32的启动方式
由于从系统存储器启动，是不运行用户程序的，所以不管用户程序怎么写，此模式下都可以通过仿真器下载代码。所以，该模式可常用于异常关闭 JTAG/SWD 导致仿真器无法下载程序时的补救措施（在此模式下，下载一个不关闭 JTAG/SWD 接口的程序即可救活）

STM32启动过程分析

这里的启动过程是指从 STM32 芯片上电复位执行的第一条指令开始，到执行用户编写的 main 函数这之间的过程。我们编写程序，基本都是用 C 语言编写，并且以 main 函数作为程序的入口。但是事实上，main 函数并非最先执行的，在此之前需要做一些准备工作，准备工作通过启动文件的程序来完成。
我们知道的复位方式有三种：上电复位，硬件复位和软件复位。当产生复位，并且离开复位状态后，CM3 内核做的第一件事就是读取下列两个 32 位整数的值：
（1）从地址 0x0000 0000 处取出堆栈指针 MSP 的初始值，该值就是栈顶地址。
（2）从地址 0x0000 0004 处取出程序计数器指针 PC 的初始值，该值指向复位后执行的第一条指令。下面用示意图表示
上述过程中，内核是从 0x0000 0000 和 0x0000 0004 两个的地址获取堆栈指针 SP 和程序计数器指针 PC。事实上，0x0000 0000 和 0x0000 0004 两个的地址可以被重映射到其他的地址空间。
例如：我们将 0x0800 0000 映射到 0x0000 0000，即从内部 FLASH 启动，那么内核会从地址 0x0800 0000 处取出堆栈指针 MSP 的初始值，从地址 0x0800 0004 处取出程序计数器指针PC 的初始值。
CPU 会从 PC 寄存器指向的地址空间取出的第 1 条指令开始执行程序，就是开始执行复位中断服务程序 Reset_Handler。将 0x0000 0000 和 0x0000 0004 两个地址重映射到其他的地址空间，就是启动模式选择。
---------------------------------------------启动模式选择表----------------------------------------------------

注：启动引脚的电平：0：低电平；1：高电平；x:任意电平，即高低电平均可由表可以看到，STM32F1 根据 BOOT 引脚的电平选择启动模式，这两个 BOOT 引脚根据外部施加的电平来决定芯片的启动地址。（0 和 1 的准确电平范围可以查看 F103 系列数据手册 I/O 特性表，但我们最好是设置成 GND 和 VDD 的电平值）。
（1）内部 FLASH 启动方式
当芯片上电后采样到 BOOT0 引脚为低电平时，0x00000000 和 0x00000004 地址被映射到内部FLASH的首地址0x08000000和0x08000004。因此，内核离开复位状态后，读取内部FLASH的 0x08000000 地址空间存储的内容，赋值给栈指针 MSP，作为栈顶地址，再读取内部 FLASH的 0x08000004 地址空间存储的内容，赋值给程序指针 PC，作为将要执行的第一条指令所在的地址。完成这两个操作后，内核就可以开始从 PC 指向的地址中读取指令执行了。
（2）内部 SRAM 启动方式
类似于内部 Flash，当芯片上电后采样到 BOOT0 和 BOOT1 引脚均为高电平时，地址
0x00000000 和 0x00000004 被映射到内部 SRAM 的首地址 0x20000000 和 0x20000004，内核从SRAM 空间获取内容进行自举。在实际应用中，由启动文件 starttup_stm32f103xe.s 决定了
0x00000000 和 0x00000004 地址存储什么内容，链接时，由分散加载文件(sct)决定这些内容的绝对地址，即分配到内部 FLASH 还是内部 SRAM。
（3）系统存储器启动方式
当芯片上电后采样到 BOOT0 =1，BOOT1=0 的组合时，内核将从系统存储器的 0x1FFFF000
及 0x1FFFF004 获取 MSP 及 PC 值进行自举。系统存储器是一段特殊的空间，用户不能访问，
ST 公司在芯片出厂前就在系统存储器中固化了一段代码。因而使用系统存储器启动方式时，内
核会执行该代码，该代码运行时，会为 ISP(In System Program)提供支持，在 STM32F1 上最常
见的是检测 USART1 传输过来的信息，并根据这些信息更新自己内部 FLASH 的内容，达到升
级产品应用程序的目的，因此这种启动方式也称为 ISP 启动方式。

IAP 是用户自己的程序在运行过程中对 User Flash 的部分区域进行烧写，目的是为了在产品发布后可以方便地通过预留的通信口对产品中的固件程序进行更新升级，由于用户可以自定义通讯方式和自定义加密，使得 IAP 在使用上非常灵活。通常实现 IAP 功能时，即用户程序运行中作自身的更新操作，需要在设计固件程序时编写两个项目代码，第一个程序检查有无升级需求，并通过某种通信方式(如 USB、USART)接收程序或数据，执行对第二部分代码的更新；第二个项目代码才是真正的功能代码。这两部分项目代码都同时烧录在 User Flash 中，当芯片上电后，首先是第一个项目代码开始运行，它做如下操作：
1）检查是否需要对第二部分代码进行更新

如何自学黑客&网络安全

黑客零基础入门学习路线&规划

初级黑客
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（一周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（一周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（一周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k

到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？

如果你想要入坑黑客&网络安全，笔者给大家准备了一份：282G全网最全的网络安全资料包评论区留言即可领取！

7、脚本编程（初级/中级/高级）
在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.

如果你零基础入门，笔者建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习；搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime；·Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完；·用Python编写漏洞的exp,然后写一个简单的网络爬虫；·PHP基本语法学习并书写一个简单的博客系统；熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)；·了解Bootstrap的布局或者CSS。

8、超级黑客
这部分内容对零基础的同学来说还比较遥远，就不展开细说了，附上学习路线。

网络安全工程师企业级学习路线

如图片过大被平台压缩导致看不清的话，评论区点赞和评论区留言获取吧。我都会回复的

视频配套资料&国内外网安书籍、文档&工具

当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。

一些笔者自己买的、其他平台白嫖不到的视频教程。