请问一下 固件升级中的校验问题

tanruiqiang

请问一下 固件升级中你们是如何校验所升级的固件是合法的,或者是你的固件而不是别人随便改个和你升级的固件名字相同的文件呢？

aozima

1. 文件本身校验
给 app.bin 末尾加上校验，如IAR等开发工具都支持
或是使用外部独立的小工具来添加校验，简单的算法有 累加和，也可以用CRC。

2. 传输校验
修正线路上的数据错误
ymodem，http上传等都有校验，至少保证上传的文件本身是正确的。

3. 自定义校验
在项目中放一个文件，写上项目及客户名称，一起链接到项目中去。
这样收到文件后检查里面的数据是否匹配。以防止类似的项目错误的分发到错误的用户手上。

4. 增强
app.bin不要直接分发，而是可以压缩，加密。
1是保密，2是缩小了体积。

tanruiqiang

aozima 发表于 2016-9-18 10:21
1. 文件本身校验
给 app.bin 末尾加上校验，如IAR等开发工具都支持
或是使用外部独立的小工具来添加校验 ...

第三个方法中，链接到项目去有没有什么详细一点的解释，谢谢了

aozima

1. //sign.c
   
2. 
   
3. const char *sign = "project sign: balabala";

复制代码

添加到工程即可。
不过一般链接时会被丢弃，所以需要在链接中keep一下，最好链接到固定地址，以方便查找。
简单点也可以
printf("sign:%s", sign)

一般BDN

固件写到flash上的时候，怎么保证写入的数据不出错