stm32 IAP程序升级 串口升级 bootloader程序 升级协议：y-modem协议 芯片：stm32c8t6 功能简介 通过上位机将bin文件分包发送到设备，设备接收到数据后进行校验，校验通过后写入到芯片，替换原有的旧程序，完成程序升级 资料包括 1 bootloader程序源码 2 上位机软件 3 说明书一份 程序经过多次测试，按照说明书配置后即可使用。

先看硬件配置：STM32C8T6的Flash是64KB，分32页每页1KB。Bootloader占前8KB空间，剩下的56KB留给APP。这个布局要注意中断向量表偏移，APP程序里得配好SCB->VTOR寄存器。

重点来了——bootloader的跳转函数：

void jump_to_app(uint32_t app_addr)
{
    typedef void (*pFunction)(void);
    pFunction Jump_To_Application;
    
    if(((*(__IO uint32_t*)app_addr) & 0x2FFE0000 ) == 0x20000000){
        Jump_To_Application = (pFunction)(*(__IO uint32_t*)(app_addr + 4));
        __set_MSP(*(__IO uint32_t*)app_addr);
        Jump_To_Application();
    }
}

这段代码先检查栈顶地址是否合法（在RAM范围内），然后重设主堆栈指针，最后通过函数指针跳转到APP的复位中断服务程序。注意app_addr需要是APP的起始地址，比如0x08002000。

Y-Modem协议处理是关键难点。看这个数据包处理片段：

while(1){
    if(USART_GetFlagStatus(USART1, USART_FLAG_RXNE)){
        uint8_t c = USART_ReceiveData(USART1);
        switch(yModem.state){
            case YMODEM_START:
                if(c == CRC16){
                    send_ack();
                    yModem.state = YMODEM_FILENAME;
                }
                break;
            case YMODEM_DATA:
                if(yModem.packetIndex == 0){
                    // 处理文件名包
                    parse_filename(c);
                }else{
                    // 数据包写入Flash
                    flash_write(buffer, yModem.fileSize);
                }
                break;
        }
    }
}

协议状态机需要处理两种数据包：第一个包是文件名+文件大小，后续包才是真正的bin数据。每接收128字节数据就要做CRC校验，上位机用SecureCRT或超级终端时注意开启YModem协议传输。

上位机使用有个坑点：发送bin文件前需要用JFlash工具把hex转成纯二进制文件。推荐用python脚本自动转换：

with open('firmware.hex', 'r') as f_hex:
    with open('firmware.bin', 'wb') as f_bin:
        for line in f_hex:
            if line[7:9] == '04':  # 忽略扩展地址记录
                continue
            bin_data = bytes.fromhex(line[9:-2])
            f_bin.write(bin_data)

这个脚本过滤掉Intel HEX格式中的非数据记录，确保生成的bin文件可以直接用于升级。

最后说下Flash写入的核心操作：

void flash_write(uint8_t *data, uint32_t addr)
{
    FLASH_Unlock();
    FLASH_ClearFlag(FLASH_FLAG_EOP | FLASH_FLAG_PGERR | FLASH_FLAG_WRPRTERR);
    
    for(int i=0; i<128; i+=4){
        if(FLASH_ProgramWord(addr + i, *(uint32_t*)(data+i)) != FLASH_COMPLETE){
            // 错误处理
            break;
        }
    }
    
    FLASH_Lock();
}

这里以字为单位写入（STM32C8T6的Flash编程粒度是32位），每次写入前要确保目标地址已擦除。注意在写入新APP前要擦除旧程序区域，但别手滑把bootloader给擦了！

实测中遇到过玄学问题：升级后程序跑飞，最后发现是忘了在APP工程里设置ROM起始地址。MDK用户要在Options->Target里把IROM1起始地址改为0x08002000，GCC用户注意修改ld脚本的ORIGIN值。

这个方案经过20次以上循环升级测试，稳定性妥妥的。上位机用C#写的，带进度条和超时重传，源码包里已经包含通信协议细节。遇到卡在85%进度的问题，八成是Flash写保护没关，记得在bootloader里加FLASH_Unlock()啊！