HEX文件分析
Hex文件是可以烧录到MCU中,被MCU执行的一种文件格式。如果用记事本打开可发现,整个文件以行为单位,每行以冒号开头,内容全部为16进制码(以ASCII码形式显示)。
HEX格式为:
:020000040000FA
:10000000D0020010850100008D0100008F0100006A
:100010009101000093010000950100000000000024
冒号 | 本行数据长度 | 本行数据的起始地址 | 数据类型 | 数据 | 校验码 |
(红色) | (紫色) | (绿色) | (蓝色) | (黑色) | (橙色) |
| 1byte | 2byte | 1byte | N byte | 1byte |
以下内容转自:http://www.zzlab.com/2012/01/hex-file-format-detailed.html
例如 “:1000080080318B1E0828092820280B1D0C280D2854”可以被看作“0x10 0x00 0x08 0x00 0x80 0x31 0x8B 0x1E 0x08 0x28 0x09 0x28 0x20 0x28 0x0B 0x1D 0x0C 0x28 0x0D 0x28 0x54”
第一个字节 0x10表示本行数据的长度;
第二、三字节 0x00 0x08表示本行数据的起始地址;
第四字节 0x00表示数据类型,数据类型有:0x00、0x01、0x02、0x03、0x04、0x05。
'00' Data Rrecord:用来记录数据,HEX文件的大部分记录都是数据记录
'01' End of File Record:用来标识文件结束,放在文件的最后,标识HEX文件的结尾
'02' Extended Segment Address Record:用来标识扩展段地址的记录
'03' Start Segment Address Record:开始段地址记录
'04' Extended Linear Address Record:用来标识扩展线性地址的记录
'05' Start Linear Address Record:开始线性地址记录
然后是数据,最后一个字节 0x54为校验和。
校验和的算法为:计算0x54前所有16进制码的累加和(不计进位),检验和 = 0x100 - 累加和
在上面的数据类型后2种记录(04,05)都是用来提供地址信息的。每次碰到这2个记录的时候,都可以根据记录计算出一个“基”地址。对于后面的数据记录,计算地址的时候,都是以这些“基”地址为基础的。看个例子:
:020000040008F2
:10000400FF00A0E314209FE5001092E5011092E5A3
:00000001FF
对上面的HEX文件进行分析:
第1条记录的长度为02,LOAD OFFSET为0000,RECTYPE为04,说明该记录为扩展段地址记录。数据为0008,校验和为F2。从这个记录的长度和数据,我们可以计算出一个基地址,这个地址为(0x0008 << 16)。后面的数据记录都以这个地址为基地址。
第2条记录的长度为10(16),LOAD OFFSET为0004,RECTYPE为00,说明该记录为数据记录。数据为FF00A0E314209FE5001092E5011092E5,共16个BYTE。这个记录的校验和为A3。此时的基地址为0X80000,加上OFFSET,这个记录里的16BYTE的数据的起始地址就是0x80000 + 0x0004 = 0x80004.
第3条记录的长度为00,LOAD OFFSET为0000,TYPE= 01,校验和为FF。说明这个是一个END OF FILE RECORD,标识文件的结尾。
在上面这个例子里,实际的数据只有16个BYTE:FF00A0E314209FE5001092E5011092E5,其起始地址为0x0004。
当数据超过 0x10000字节(64k字节)时,在一个基地址内用完,紧跟着改变基地址,又从新的基地址开始填充数据:
:020000040000FA
:10000000D0020010850100008D0100008F0100006A
:100010009101000093010000950100000000000024
…………..
:10FFE000D2B4F3B4B2B44C83076248728A82087AFE
:10FFF000CB9271C474DD78F6D9F61AF75BF77CF70B
:020000040001F9
:100000005BF73CF75DFF9EFF9DFF3BF798E632C52F
:100010000A838882CDB370C44FC40FC4AFBB2DAB6D
……………
:10FFE000B6CC3CFEDAE558D558D558D517D579E5C5
:10FFF000BAE5BAE599DD99D517C518CD58D559D5C3
:020000040002F8
:10000000B6C418D596C4D7C4B6BC14AC34AC55B479
:1000100096BCB6BCD7BCF7C438CD17C5F7BC17C55E
………………….
:10FFE0000A790B81EA80CA80CA80EA80A978EA800F
:10FFF000CA78CA780B81CA78CA80A978AA78AA7800
:020000040003F7
:10000000CA78EA80A9788978A980C978E878866072
:1000100004482548654825408648C7500430C640F6
…………………….
STM32 与 LPC1788的启动方式分析:
1)STM32的启动
STM32的启动方式见:STM32F10启动配置 http://blog.csdn.net/joqian/article/details/8239235
当从主闪存存储器启动:主闪存存储器被映射到启动空间(0x0000 0000),但仍然能够在它原有的地址(0x0800 0000)访问它,即闪存存储器的内容可以在两个地址区域访问,0x0000 0000或0x0800 0000。
生成的hex文件开始的数据:
:020000040800F2
:100000000004002053020008610200083D2C000893
:10001000650200086702000869020008000000008D
2)LPC1788的启动
LPC1788有内部Flash,上电从内部Flash启动,内部Flash的起始地址为0x0000 0000, 0x0000 0004存放复位中断的入口地址。
生成的hex文件开始的数据:
:020000040000FA
:10000000D0020010850100008D0100008F0100006A
:100010009101000093010000950100000000000024