IAP程序升级失败，产品变砖如何解决这个问题？

莆田 · 发表于 2016-5-30 16:55:00

大家好，IAP远程升级代码的时候，因为环境的因素，在通过串口无线烧录时有时会失败，这种情况很容易导致产品死机无法使用，大家有没想到更保险的方案呢？我看有些产品是用flash空间比较大的MCU，在IAP升级的过程中会先把原来可以用的代码先拷贝到别的地方，然后把新的代码下载进来，如果中途升级失败，再把旧的代码拷回原来的位置继续使用，这样不会导致产品无法使用，有没有人试过这种方法，或者有更好的方案，希望指教一下，感激不尽！！！！！！

一个爱做梦的人 · 发表于 2016-5-30 17:23:36

可以啊我们就是用这种方法的用了两份代码一个有点类似于bootload 在这里判断升级标志位升级成功就复制备份区代码到运行区然后代码跳转到运行区升级失败则直接跳转运行区；
运行区代码烧写时重新定义地址，跳转到运行区后可以远程升级代码，成功就在内存中写入成功标志位失败就写入失败标志位

憨厚诚实大叔 · 发表于 2016-5-30 17:35:12

本帖最后由憨厚诚实大叔于 2016-5-30 17:36 编辑

和楼上差不多吧，我是把flash分成3部分，一部分类似bootload，他判断flash固定位置的标志位，来确认程序跳到什么地址执行，更新是在正常运行的程序中偷偷更新的，等更新完毕并且确认无误后，改变flash固定位置的标志位，下一次复位就执行另外一套代码了，而且更新完毕后，程序也可以找合适的时机直接跳到另外一个地址执行。
不过的确是用大容量的芯片

莆田 · 发表于 2016-5-31 10:05:36

一个爱做梦的人发表于 2016-5-30 17:23
可以啊我们就是用这种方法的用了两份代码一个有点类似于bootload 在这里判断升级标志位升级成功就 ...

您好，有例程吗？太感谢了，我是做电动车的，设计到远程升级的问题

莆田 · 发表于 2016-5-31 10:06:36

憨厚诚实大叔发表于 2016-5-30 17:35
和楼上差不多吧，我是把flash分成3部分，一部分类似bootload，他判断flash固定位置的标志位，来确认程序跳 ...

您好，要是更新失败有没有保险设置？

憨厚诚实大叔 · 发表于 2016-5-31 10:10:36

莆田发表于 2016-5-31 10:06
您好，要是更新失败有没有保险设置？

更新失败就是在继续跑以前的代码啊，每接收一次数据，都会返回去给网络端校验，只有发送完，全部校验无误后，等待网络端返回特定的信号，才会更改flash固定位置的标志位，并且找时机跳到另外的代码，不然的话就是一直跑现在的代码啊

莆田 · 发表于 2016-5-31 10:47:43

憨厚诚实大叔发表于 2016-5-31 10:10
更新失败就是在继续跑以前的代码啊，每接收一次数据，都会返回去给网络端校验，只有发送完，全部校验无误 ...

听起来很牛逼啊，有没有例程啊，我想参考一下，我是做电动平衡车的，要远程升级代码，电机驱动我比较擅长

一个爱做梦的人 · 发表于 2016-6-1 08:58:27

莆田发表于 2016-5-31 10:05
您好，有例程吗？太感谢了，我是做电动车的，设计到远程升级的问题

由于是公司的代码不方便上传上位机也是公司的自己设计的你可以参考这个网站的代码SD卡升级的http://www.openedv.com/thread-10027-1-2.html

shushanxiaoyao · 发表于 2016-6-1 09:51:03

升级的时候要做校验啊，校验不成功就停在boot程序中等待固件再次升级

莆田 · 发表于 2016-6-1 10:15:21

一个爱做梦的人发表于 2016-6-1 08:58
由于是公司的代码不方便上传上位机也是公司的自己设计的你可以参考这个网站的代码SD卡升级的http:/ ...

还是谢谢你啊！！IAP升级例程，原子哥的mini资料里有，我想了解一下升级失败后处理的例程，SD卡升级里面好像没有这过程

莆田 · 发表于 2016-6-1 10:16:25

shushanxiaoyao 发表于 2016-6-1 09:51
升级的时候要做校验啊，校验不成功就停在boot程序中等待固件再次升级

您好，有例程可以参考一下吗？谢谢你！！！

shushanxiaoyao · 发表于 2016-6-1 10:58:46

莆田发表于 2016-6-1 10:16
您好，有例程可以参考一下吗？谢谢你！！！

http://www.cnblogs.com/xiaomagee/p/5135088.html
参考的小马哥的
每次上电从boot开始执行，只要boot区域的代码不被破坏就不会变砖。

莆田 · 发表于 2016-6-1 11:25:04

shushanxiaoyao 发表于 2016-6-1 10:58
http://www.cnblogs.com/xiaomagee/p/5135088.html
参考的小马哥的
每次上电从boot开始执行，只要boot ...

好的，谢谢，我看看

DongInker · 发表于 2016-6-1 11:37:55

目前我是使用一块FLASH做数据存储，BOOT与API都可以读写，如果怕失败我就在这个数据存储标记调试模式，调试模式就是每次上电会自动进入BOOT升级，升级完成后关闭调试模式。
这样即使升级失败只要复位下就再次进入boot设计。

电脑小白 · 发表于 2016-6-1 11:58:26

flash空间划分：bootloader，app，swap，rescue。
开机进入bootloader。
app中接收固件写入swap中去。
bootloader中先把app区复制到rescue中去，然后擦除app区，再把swap复制写入app区。
出问题了就把rescue区中的固件再次写入app中。
程序在app区中运行。

莆田 · 发表于 2016-6-1 12:09:03

电脑小白发表于 2016-6-1 11:58
flash空间划分：bootloader，app，swap，rescue。
开机进入bootloader。
app中接收固件写入swap中去。

IAP升级只能用USART1吗？

莆田 · 发表于 2016-6-1 12:14:06

DongInker 发表于 2016-6-1 11:37
目前我是使用一块FLASH做数据存储，BOOT与API都可以读写，如果怕失败我就在这个数据存储标记调试模式，调试 ...

你好，能不能给个代码参考一下，我是做无刷电机驱动的，在这方面有需要我也可以共享

莆田 · 发表于 2016-6-1 12:15:26

电脑小白发表于 2016-6-1 11:58
flash空间划分：bootloader，app，swap，rescue。
开机进入bootloader。
app中接收固件写入swap中去。

对，我就是想用这方法，我觉得这个比较可靠，请问有代码参考吗？谢谢！

电脑小白 · 发表于 2016-6-1 13:40:42

没有 stm32的例程。我的是在51822上实现的。stm32上自己写bootloader也是可以实现的。

莆田 · 发表于 2016-6-1 15:02:53

电脑小白发表于 2016-6-1 13:40
没有 stm32的例程。我的是在51822上实现的。stm32上自己写bootloader也是可以实现的。

IAP升级只能用USART1吗？

电脑小白 · 发表于 2016-6-1 15:38:45

莆田发表于 2016-6-1 15:02
IAP升级只能用USART1吗？

只要能通信的都可以的。

电脑小白 · 发表于 2016-6-1 15:39:50

莆田发表于 2016-6-1 15:02
IAP升级只能用USART1吗？

IIC 网口 CAN 等都能实现IAP的。

jermy_z · 发表于 2016-6-1 15:43:55

加上CRC校验，确保Bin文件是正确接收，应该无问题

钩月黄昏 · 发表于 2016-6-1 16:46:09

电脑小白发表于 2016-6-1 11:58
flash空间划分：bootloader，app，swap，rescue。
开机进入bootloader。
app中接收固件写入swap中去。

我觉得这样做不是有些繁琐吗？boot区，APP1区，APP2区，分成这个3个区，现在一个APP区运行待另一个APP区的数据全都正确写入了，在跳转过去不久可以了？这样做避免了来回多次的拷贝····这样是不是更好呢？

憨厚诚实大叔 · 发表于 2016-6-1 17:26:20

钩月黄昏发表于 2016-6-1 16:46
我觉得这样做不是有些繁琐吗？boot区，APP1区，APP2区，分成这个3个区，现在一个APP区运行待另一个APP区 ...

我现在就是这样做的，直接在一个APP里面写另外一个APP的flash区的数据，写完校验无错后过去

钩月黄昏 · 发表于 2016-6-2 10:28:25

憨厚诚实大叔发表于 2016-6-1 17:26
我现在就是这样做的，直接在一个APP里面写另外一个APP的flash区的数据，写完校验无错后过去

我想在有两个产品硬件复用，我准备直接同一个芯片烧写两个固件进入，在生产的时候通过boot区选择进入那个APP区，这样就可以两个产品无差别的生产，只在出厂的时候在boot运行时设置一下···

电脑小白 · 发表于 2016-6-2 15:13:41

钩月黄昏发表于 2016-6-1 16:46
我觉得这样做不是有些繁琐吗？boot区，APP1区，APP2区，分成这个3个区，现在一个APP区运行待另一个APP区 ...

APP1和APP2的中断向量表不一样的，不能用同一个固件的。做两个工程岂不是更麻烦了么。

DongInker · 发表于 2016-6-2 20:55:21

/*
+----------+ 0X08000000
| Boot Code|
+----------+
| Boot Cfg | 1 Page
+----------+ 0X08002000
| Api Code |
+----------+
| License  | 1 Page
+----------+
| ResetTime| 2 Page
+----------+
| RunTime  | 2 Page
+----------+
| Api Cfg  | 2 Page
+----------+ MCU MAX ADDR
*/
ROM分配其中Boot Cfg是可以供Api Code及Boot Code共同配置及访问。

电脑小白 · 发表于 2016-6-6 09:51:32

DongInker 发表于 2016-6-2 20:55
/*
+----------+ 0X08000000
| Boot Code|

加上license和config的想法真的不错哦。

尤尤 · 发表于 2016-8-5 10:01:59

电脑小白发表于 2016-6-2 15:13
APP1和APP2的中断向量表不一样的，不能用同一个固件的。做两个工程岂不是更麻烦了么。

有道理！

candylife9 · 发表于 2018-10-30 22:56:34

本帖最后由 candylife9 于 2018-10-30 22:58 编辑

STM32F103远程网络升级，www.sharing-iot.com有一个视频课程，附参考代码。思路就是将新程序保存在一片FLASH中，无误后替换旧程序。有错误不进行替换，这样就不会变砖。

林光华ing · 发表于 2018-10-31 11:52:23

可以将rom区分为BootLoader，app1,app1copy,flag.
每次开机，BootLoader里面读取flag决定去app1还是app1copy；
升级app1之前设置flag，升级app1成功再修改flag；升级app1copy之前设置flag，升级app1copy成功再修改flag；
这样即使中途升级失败，BootLoader也能通过flag进入正常可使用的app1 or app1copy。

帐号		自动登录	找回密码
密码			立即注册

IAP程序升级失败，产品变砖如何解决这个问题？

原子哥极力推荐 /1