关于IAP程序中函数跳转以及堆栈合法性判断的理解

相关文章：

• STM32F407+Lwip TFTP客户端IAP升级教程

在上文中制作了IAP过程中的BootLoader，有如下代码

if (((*(__IO uint32_t*)USER_FLASH_FIRST_PAGE_ADDRESS) & 0x2FFE0000 ) == 0x20000000)

上面这句话的意思是把用户代码的首地址里面的数据拿出来，看看是不是以0x20000000开头。

(X & 0x2FFE0000 ) == 0x20000000 意思是说X是不是在0x20000000与0x2001FFFF之间，即栈顶是不是在以0x20000000开始的128K空间，STM32F407ZGT6的RAM信息如下图所示

用户代码的首地址放的是堆栈指针（SP），而堆栈应该指向RAM，而RAM的首地址是0x20000000，所以这句话用来判断是不是已经有一个正确的堆栈指针地址写在了用户代码的首地址，进一步可以推测是不是有一个正确的用户代码写在了用户代码区，如果已经写入了，就可以跳过去运行，如果没有写入，就不跳过去。这是DEMO程序的判断逻辑，可以这样用，也可以不这样用。

JumpAddress = *(__IO uint32_t*) (USER_FLASH_FIRST_PAGE_ADDRESS + 4);

上面这句话是把用户代码的复位地址赋值给JumpAddress。

Jump_To_Application = (pFunction) JumpAddress；

 pFunction仅仅只是是类型 void (*)(void) 的一个别名，此时Jump_To_Application指向了复位函数所在的地址；

__set_MSP(*(__IO uint32_t*) USER_FLASH_FIRST_PAGE_ADDRESS);

上面这句话是把用户代码的堆栈地址写入堆栈指针，MSP对应的是主堆栈指针。

Jump_To_Application();

这句话是把用户代码的复位地址付给PC指针，即到app复位地址去运行复位操作

总结：要对Bootloader的执行顺序做到深刻理解，就需要对单片机的启动顺序做到心中有数，要对startup_stm32f407xx.s文件的内容有很好的理解。简要的来讲，startup_stm32f407xx.s文件做了一下几件事情

1. 设置栈，堆信息
2. 建立中断向量表
3. 设置中断向量服务函数
4. 系统时钟初始化，用户堆栈初始化（__main实现）【这些功能是在复位中断服务函数中完成】
5. 跳转到用户main函数

参考资料：

• STM32启动模式及API
• IAP升级功能编写初期的一些困惑与疑问
• Unable to understand the logic in Bootloader to test if user code is present at application address
• STM32 MCU IAP例程跳转到APP代码简要分析
• stm32 启动代码分析
• stm32h7“启动文件分析”