簡介面向STM32F103批量燒錄與產(chǎn)線離線編程場景這份壓縮包提供了一套完整的脫機(jī)下載器設(shè)計(jì)方案涵蓋電路圖紙、編譯好的固件與全部源碼幫助嵌入式開發(fā)者和產(chǎn)線工程師擺脫P(yáng)C依賴實(shí)現(xiàn)一鍵脫機(jī)燒錄。資源共380個(gè)文件壓縮包整體12.49MB其中82個(gè)C文件與76個(gè)頭文件構(gòu)成核心嵌入式工程配合Keil工程文件可重新編譯bin與hex為可直接燒錄的固件PDF電路圖紙和PNG圖片支撐硬件復(fù)現(xiàn)txt說明與bat腳本輔助使用和更新。已有2093人學(xué)習(xí)下載。這套資源尤其適合中高級(jí)嵌入式開發(fā)者從中可以掌握原理圖、Bootloader、應(yīng)用固件到FATFS文件系統(tǒng)的一整套實(shí)現(xiàn)路徑也可在現(xiàn)有源碼基礎(chǔ)上定制功能有效縮短脫機(jī)編程器的產(chǎn)品化周期。 做脫機(jī)下載器這個(gè)項(xiàng)目最開始是因?yàn)閹团笥汛ち艘慌遄印０遄硬淮竺看尉蛶资看味家еP記本去現(xiàn)場插上ST-Link打開Keil或者STM32CubeProgrammer一片一片點(diǎn)下載。頭幾次還行連續(xù)燒了二十片以后人就開始恍惚點(diǎn)了擦除沒點(diǎn)編程、USB線接觸不良導(dǎo)致一半板子沒燒進(jìn)去、驅(qū)動(dòng)莫名其妙崩了。那批板子最后返工了大半我就動(dòng)了自己做一臺(tái)脫機(jī)下載器的心思。所謂脫機(jī)下載器就是一臺(tái)不依賴電腦、插上目標(biāo)板就能燒錄固件的獨(dú)立設(shè)備。它自己存儲(chǔ)固件文件通過SWD或串口ISP把程序?qū)戇M(jìn)STM32芯片。這個(gè)項(xiàng)目的源碼和工程結(jié)構(gòu)本質(zhì)上是把“PC ST-Link 燒錄軟件”這套流程壓縮進(jìn)一塊以STM32為核心的板子里。做完之后最大的感受是這不僅是產(chǎn)線工具更是把SWD協(xié)議、Flash編程模型、HEX文件格式一次吃透的最佳練手項(xiàng)目。這篇文章就按我實(shí)際做過的方案來拆解覆蓋硬件選型、固件三塊硬骨頭、實(shí)測中的坑以及配套上位機(jī)的實(shí)現(xiàn)思路。想復(fù)刻的人按這個(gè)路徑走能少走很多彎路。1. 為什么非要脫機(jī)下載器產(chǎn)線的痛點(diǎn)和自研的邊界在聊技術(shù)細(xì)節(jié)之前先把這個(gè)需求掰開。很多人第一反應(yīng)是“用J-Link配合命令行腳本不也能批量燒嗎”對(duì)PC在線方案確實(shí)能做批量但前提是現(xiàn)場有電腦、有穩(wěn)定電源、有不會(huì)被踢松的USB線還得祈禱殺毒軟件不攔截驅(qū)動(dòng)。產(chǎn)線上這些條件往往是最不可控的。脫機(jī)下載器的核心價(jià)值就一句話把固件下載這個(gè)動(dòng)作從“依賴工程師”變成“依賴一臺(tái)小盒子”。操作員只需要把目標(biāo)板插上去按一下按鍵小盒子自動(dòng)完成連接、擦除、編程、校驗(yàn)、復(fù)位然后亮綠燈或響一聲蜂鳴器。換固件時(shí)工程師通過串口或USB把新固件灌進(jìn)小盒子的Flash里產(chǎn)線不需要任何電腦知識(shí)。再說為什么不直接買商業(yè)脫機(jī)下載器。市面上成熟方案不少比如正點(diǎn)原子miniPRO這類。它們的優(yōu)點(diǎn)是穩(wěn)定、省心缺點(diǎn)是價(jià)格不低、文件格式封閉、沒法深度定制。比如我想在燒錄完成后自動(dòng)寫入序列號(hào)、想在下載失敗時(shí)統(tǒng)計(jì)不良率、想支持幾款非主流型號(hào)商業(yè)工具的開放程度往往不夠。自己做一臺(tái)成本集中在幾十塊錢的物料上所有行為可控。這也就回答了“為什么基于STM32來做”一是STM32本身就能實(shí)現(xiàn)SWD主機(jī)、串口、SPI、屏幕驅(qū)動(dòng)這些全部外設(shè)一顆芯片就夠了二是開發(fā)環(huán)境成熟Keil、STM32CubeMX、HAL庫的資料鋪天蓋地調(diào)試門檻低三是它也是被下載的對(duì)象用STM32做一個(gè)給STM32燒錄的工具天然適合理解目標(biāo)芯片的內(nèi)部結(jié)構(gòu)。這個(gè)項(xiàng)目的難度定位我認(rèn)為是“進(jìn)階中級(jí)”。如果你已經(jīng)能獨(dú)立點(diǎn)燈、會(huì)用定時(shí)器中斷、寫過串口收發(fā)這個(gè)項(xiàng)目能把你的知識(shí)串成一條線Flash存儲(chǔ)、文件解析、協(xié)議時(shí)序、狀態(tài)機(jī)、人機(jī)交互。不會(huì)太簡單但也遠(yuǎn)沒到搞不定Linux驅(qū)動(dòng)那種程度。2. 硬件框架設(shè)計(jì)物料清單和每一顆料的作用脫機(jī)下載器本質(zhì)上是一臺(tái)“專用小電腦”它的硬件組成圍繞四件事展開跑邏輯的主控、存固件的存儲(chǔ)器、連接目標(biāo)板的下載接口、反饋狀態(tài)的人機(jī)交互。2.1 主控選擇為什么是STM32F103C8T6主控我用的是STM32F103C8T6。選它不是因?yàn)樾阅軓?qiáng)而是因?yàn)樾詢r(jià)比和資料密度。脫機(jī)下載器的主頻需求其實(shí)很低SWD時(shí)鐘跑到1MHz~4MHz已經(jīng)足夠快HEX解析和狀態(tài)機(jī)也吃不了多少算力。F103的72MHz主頻綽綽有余。更重要的是這顆芯片的參考設(shè)計(jì)、庫函數(shù)、例程到處都是遇到問題隨便一搜就有答案。如果你手頭有F103C6T6或者F103RCT6也完全能用引腳和Flash容量略有差異代碼層面基本不用改。我自己開始的工程就是基于標(biāo)準(zhǔn)庫建的模板后面才切的HAL。2.2 固件存儲(chǔ)W25Q64 SPI Flash脫機(jī)下載器需要一塊非易失存儲(chǔ)來保存固件文件。STM32F103C8T6內(nèi)部只有64KB Flash扣掉bootloader和應(yīng)用程序留給固件存儲(chǔ)的空間非常拮據(jù)。所以外掛一片SPI NOR Flash是常規(guī)操作。我選的是W25Q648MB容量足夠放下幾十個(gè)常見的固件文件還可以順帶存一份下載記錄。它通過標(biāo)準(zhǔn)四線SPI接口連接主控MOSI、MISO、SCK、CS。關(guān)于SPI的速度F103的SPI2最高能跑到18MHz實(shí)際我配置在9MHz讀取W25Q64完全夠用再高的話布線不好容易出錯(cuò)。注意W25Q系列的型號(hào)后綴很重要W25Q64JV和W25Q64FV的指令集基本兼容但讀ID返回的JEDEC ID不同。固件里做Flash型號(hào)識(shí)別時(shí)建議同時(shí)兼容幾個(gè)常見ID否則換個(gè)批次芯片就要改代碼。2.3 下載接口三線SWD為主兼容串口ISP下載器和目標(biāo)板之間最常用的連接是三線SWDSWDIO、SWCLK、GND。這是“三線”最準(zhǔn)確的使用場景很多新手以為SWD必須帶上VCC和nRST其實(shí)并非如此。SWD協(xié)議本身只需要一根雙向數(shù)據(jù)線SWDIO和一根時(shí)鐘線SWCLK加上共地就能通信。VCC只是用來做電平參考nRST用于在目標(biāo)芯片被讀保護(hù)或程序跑飛時(shí)強(qiáng)制復(fù)位。我在原理圖上保留了完整的五線接口SWDIO、SWCLK、GND、VCC、nRST。其中VCC是輸入檢測用來判斷目標(biāo)板的電平是3.3V還是5V從而調(diào)整IO電平匹配。nRST是可選輸出用于下載前強(qiáng)制復(fù)位目標(biāo)芯片。產(chǎn)品接口實(shí)際做成了排針或彈簧針座產(chǎn)線上就是一塊板子往上一壓靠機(jī)械結(jié)構(gòu)保證接觸。這一點(diǎn)后面細(xì)說。2.4 人機(jī)交互OLED屏幕加按鍵加蜂鳴器操作員不需要懂技術(shù)所以交互必須傻瓜化。我用了0.96寸I2C接口的OLED顯示屏SSD1306驅(qū)動(dòng)顯示菜單當(dāng)前選中的固件編號(hào)、文件大小、下載進(jìn)度、結(jié)果狀態(tài)。四個(gè)輕觸按鍵負(fù)責(zé)菜單操作上、下、確定、返回。一個(gè)無源蜂鳴器用于聲音反饋下載成功短鳴一聲失敗長鳴三聲。這部分沒什么技術(shù)含量但非常重要。實(shí)際產(chǎn)線上操作員可能一整天都在重復(fù)“按鍵、等待、換板”如果屏幕字體太小、按鍵手感差、失敗反饋不明顯效率會(huì)直線下降。我當(dāng)時(shí)就因?yàn)樵贠LED上顯示中文需要字庫偷懶用了英文界面后來被產(chǎn)線大姐吐槽了好幾次?，F(xiàn)在想想加個(gè)16x16中文字庫也沒多麻煩。2.5 物料清單參考器件型號(hào)/規(guī)格用途主控MCUSTM32F103C8T6邏輯控制、SWD主機(jī)、顯示驅(qū)動(dòng)SPI FlashW25Q64JVSIQ存儲(chǔ)固件文件、配置參數(shù)顯示屏0.96寸 OLED SSD1306菜單和人機(jī)交互反饋按鍵輕觸開關(guān) x4菜單操作蜂鳴器有源/無源 5V聲音反饋電平轉(zhuǎn)換無需專用芯片用MOS管或直接匹配兼容3.3V/5V目標(biāo)板電源USB 5V供電或3.7V鋰電池整機(jī)供電穩(wěn)壓AMS1117-3.3給邏輯部分提供3.3V指示燈紅/綠LED補(bǔ)充視覺反饋這個(gè)板子做成兩層PCB小板尺寸大概6cm x 4cm成本攤下來不到40塊錢。3. 固件里真正難啃的三件事HEX解析、SWD時(shí)序、Flash編程硬件只是骨架固件才是靈魂。這個(gè)項(xiàng)目里最核心的三塊技術(shù)分別是讀懂固件文件、實(shí)現(xiàn)SWD主機(jī)通信、操作目標(biāo)芯片內(nèi)部Flash。這三件事對(duì)應(yīng)三種不同的知識(shí)層次下面一個(gè)一個(gè)展開。3.1 先搞清楚要“吃”什么Intel HEX文件解析脫機(jī)下載器第一步是接收固件文件。常見的固件格式有兩種BIN和HEX。BIN是純二進(jìn)制數(shù)據(jù)沒有地址信息適合連續(xù)存放HEX是文本格式每一行都包含地址、數(shù)據(jù)長度、記錄類型和校驗(yàn)和能精確描述數(shù)據(jù)應(yīng)該寫到目標(biāo)芯片的哪個(gè)地址。我選擇支持HEX因?yàn)镵eil、IAR默認(rèn)都能生成HEX文件工程師最常用。解析HEX的核心是理解它的行結(jié)構(gòu)。一行HEX記錄的格式是: 長度(1字節(jié)) 地址(2字節(jié)) 類型(1字節(jié)) 數(shù)據(jù)(N字節(jié)) 校驗(yàn)和(1字節(jié))舉例:020000040800F2 :1000000000000000000000000000000000000000F0 :00000001FF第一行類型是04表示擴(kuò)展線性地址數(shù)據(jù)是0800意味著后續(xù)數(shù)據(jù)記錄的基地址是高16位0x0800。第二行類型是00是實(shí)際數(shù)據(jù)記錄長度16字節(jié)地址是0000所以數(shù)據(jù)應(yīng)當(dāng)寫入地址0x08000000。第三行是結(jié)束記錄類型01。校驗(yàn)和的計(jì)算規(guī)則是所有字節(jié)累加后取補(bǔ)碼使得整行累加和為0。第二行校驗(yàn)和0xF0就是前面所有字節(jié)累加結(jié)果0x10的補(bǔ)碼。解析代碼本質(zhì)上是一個(gè)小狀態(tài)機(jī)把文本流里的ASCII字符轉(zhuǎn)成字節(jié)逐行處理。我在工程里把解析和存儲(chǔ)分開解析器只負(fù)責(zé)把HEX文件內(nèi)容翻譯成“地址 長度 數(shù)據(jù)”的結(jié)構(gòu)體存儲(chǔ)層負(fù)責(zé)按地址寫入外部Flash。typedef struct { uint32_t addr; uint8_t data[256]; uint8_t len; } HexBlock; int hex_line_to_block(char *line, HexBlock *blk) { if (line[0] ! :) return -1; size_t hex_len strlen(line) - 1; uint8_t buf[260]; if (hex_len sizeof(buf) * 2) return -2; for (size_t i 0; i hex_len / 2; i) { buf[i] hex_char_to_val(line[1 i * 2]) 4 | hex_char_to_val(line[2 i * 2]); } uint8_t sum 0; for (size_t i 0; i hex_len / 2; i) sum buf[i]; if (sum ! 0) return -3; blk-len buf[0]; blk-addr (buf[1] 8) | buf[2]; memcpy(blk-data, buf[4], blk-len); return buf[3]; }一個(gè)容易被忽略的點(diǎn)多個(gè)HEX段可能指向不連續(xù)的地址比如Bootloader在0x08000000App在0x08008000中間有空洞。如果直接按段存儲(chǔ)會(huì)出現(xiàn)很多碎片。我的做法是先把所有有效段解析出來再合并成連續(xù)區(qū)間只把有效的頁存進(jìn)外部Flash下載時(shí)逐個(gè)編程。這樣既省Flash空間也簡化了下載流程。3.2 最核心的硬骨頭實(shí)現(xiàn)SWD主機(jī)SWDSerial Wire Debug是ARM規(guī)定的調(diào)試接口比JTAG少兩根線非常適合脫機(jī)下載器。它的難點(diǎn)在于讀寫時(shí)序是雙向的SWDIO在請(qǐng)求階段是主機(jī)輸出在響應(yīng)階段要切換成輸入操作不當(dāng)會(huì)直接卡死。SWD的基本流程是先輸出至少50個(gè)周期的線復(fù)位序列然后發(fā)送JTAG轉(zhuǎn)SWD的切換序列之后去讀目標(biāo)的DPIDR寄存器。如果能讀到合法的ID比如STM32F103常見的是0x1BA01477說明連接成功。讀DPIDR的請(qǐng)求格式是起始位(1) APnDP(0) RnW(1) A[2:3]地址(00) 奇偶校驗(yàn) 停止位 park位一共8位后面跟著目標(biāo)返回的3位ACK和32位數(shù)據(jù)。這部分代碼寫起來很繁瑣但邏輯不復(fù)雜就是把每個(gè)位按協(xié)議輸出到SWDIO上。// SWD讀DPIDR請(qǐng)求0xA5的由來 // start1, APnDP0, RnW1, A[3:2]00, parity0, stop0, park1 0b10100101 0xA5 static uint32_t swd_read_idcode(void) { uint8_t request 0xA5; uint32_t idcode 0; int ack 0; swd_line_reset(); swd_switch_to_swd(); swdio_set_output(); swd_out_bits(request, 8); swdio_set_input(); ack swd_in_bits(3); if (ack ! 0x1) { // 0b001 表示OK return 0; } idcode swd_in_bits(32); // 讀完后主機(jī)需要輸出一個(gè)空閑周期然后是trn周期切換方向 swdio_set_output(); swd_out_bits(0x00, 1); return idcode; }真正寫代碼時(shí)你會(huì)理解為什么SWD要強(qiáng)調(diào)“先連接、后操作”。目標(biāo)芯片的SWD引腳在復(fù)位后處于可訪問狀態(tài)但一旦程序里配置了RDP讀保護(hù)或者把SWD引腳復(fù)用成GPIO后續(xù)連接就會(huì)失敗。這個(gè)放在踩坑部分詳細(xì)說。SWD連接成功后要訪問目標(biāo)芯片的內(nèi)部寄存器還需要操作DPDebug Port和APAccess Port。對(duì)STM32而言我們用的是MEM-AP也就是通過AP直接讀寫目標(biāo)芯片的存儲(chǔ)空間和寄存器。過程是寫SELECT寄存器選擇AP和Bank寫CSW配置傳輸寬度寫TAR設(shè)置目標(biāo)地址然后讀DRW或?qū)慏RW。這一步相當(dāng)于用Debug Port給目標(biāo)芯片開了一扇“任意讀寫內(nèi)存”的后門。3.3 操作目標(biāo)Flash解鎖、擦除、編程、校驗(yàn)有了MEM-AP這扇后門燒錄固件的本質(zhì)就是操作STM32內(nèi)部的Flash控制器寄存器。對(duì)F103來說關(guān)鍵寄存器是FLASH_KEYR、FLASH_SR、FLASH_CR、FLASH_AR。流程分四步第一解鎖。復(fù)位后Flash是寫保護(hù)的必須往KEYR依次寫入兩個(gè)密鑰0x45670123和0xCDEF89AB才能解鎖Flash控制寄存器。第二擦除。F103的Flash以頁為單位每頁1KB或2KB取決于型號(hào)。要先置CR寄存器的PER位然后在FLASH_AR寫入要擦除的頁地址置STRT位啟動(dòng)擦除等BSY位清零。特別注意擦除是整個(gè)扇區(qū)全部變0xFF所以編程前必須擦除否則寫入結(jié)果不可預(yù)期。第三編程。F103是按16位半字寫入的。置PG位后直接在目標(biāo)地址執(zhí)行一個(gè)16位寫操作然后等BSY清零。我最初用HAL庫時(shí)習(xí)慣按字節(jié)寫結(jié)果發(fā)現(xiàn)寫進(jìn)去的數(shù)據(jù)錯(cuò)亂后來查了參考手冊才意識(shí)到F103不支持字節(jié)寫入最少要半字對(duì)齊。// 每次寫入半個(gè)字(16位) FLASH-KEYR 0x45670123; FLASH-KEYR 0xCDEF89AB; FLASH-CR | FLASH_CR_PG; *(volatile uint16_t *)target_addr (uint16_t)data; while (FLASH-SR FLASH_SR_BSY); FLASH-CR ~FLASH_CR_PG;第四校驗(yàn)。最簡單的方式是編程完成后再用MEM-AP把目標(biāo)地址讀回來和源數(shù)據(jù)逐字節(jié)比較。這一步不能省。實(shí)測中偶發(fā)寫入錯(cuò)誤主要來自目標(biāo)板供電不穩(wěn)校驗(yàn)?zāi)艿谝粫r(shí)間攔住不良品。3.4 整體狀態(tài)機(jī)把流程管起來固件里我維護(hù)了一個(gè)簡單的狀態(tài)機(jī)IDLE待機(jī)→ CONNECT連接目標(biāo)→ UNLOCK解鎖→ ERASE擦除→ PROGRAM編程→ VERIFY校驗(yàn)→ RESET_RUN復(fù)位運(yùn)行→ DONE完成其中任何一步失敗都會(huì)進(jìn)入ERROR狀態(tài)并顯示錯(cuò)誤碼。狀態(tài)機(jī)的價(jià)值在于下載過程不是簡單的順序執(zhí)行。比如目標(biāo)芯片如果已經(jīng)被讀保護(hù)連接階段可能成功但擦除階段失敗又比如中間操作員拔掉了目標(biāo)板SWD讀ACK會(huì)一直超時(shí)。把每個(gè)階段獨(dú)立成狀態(tài)對(duì)排錯(cuò)非常有幫助屏幕上可以直接顯示“失敗在擦除階段錯(cuò)誤碼0x03”產(chǎn)線反饋問題就不用猜了。4. 實(shí)測中那些坑從下載失敗到穩(wěn)定量產(chǎn)的完整排查鏈路做完固件你以為就能穩(wěn)定燒錄了太天真了。我前后改了三個(gè)版本踩了至少五個(gè)坑每一個(gè)都值得單獨(dú)講。4.1 JTAG引腳復(fù)用下載完目標(biāo)板程序不跑現(xiàn)象給目標(biāo)板燒錄成功后目標(biāo)板沒有反應(yīng)復(fù)位也沒有恢復(fù)。排查起初懷疑是固件問題但用ST-Link在線燒錄同樣的固件又能跑。反復(fù)幾次后發(fā)現(xiàn)問題出在我下載的固件里把PA15、PB3、PB4配置成了普通GPIO。這三個(gè)引腳在STM32上默認(rèn)是JTAG功能如果固件里寫了禁用JTAG的代碼SWD和JTAG同時(shí)失效等下載完調(diào)試口就斷了。解決下載器在下載完成后、復(fù)位運(yùn)行之前主動(dòng)把目標(biāo)芯片的SWJ_CFG寄存器恢復(fù)默認(rèn)值不行這個(gè)寄存器沒法由調(diào)試口直接改寫。正確做法是凡是會(huì)禁用JTAG的固件必須在燒錄后讓CPU先跑一小段“安全代碼”——把SWJ引腳重新映射回調(diào)試功能再去運(yùn)行用戶App。但這在實(shí)際項(xiàng)目中很難做到。實(shí)操經(jīng)驗(yàn)最穩(wěn)妥的方案是下載器在復(fù)位前先檢查目標(biāo)固件里是否包含禁止JTAG的配置或者干脆約定目標(biāo)板固件開發(fā)時(shí)永遠(yuǎn)不要禁用SWD如果確實(shí)需要復(fù)用PA15/PB3/PB4則硬件上保留一個(gè)“解鎖跳線”把BOOT0拉高讓芯片進(jìn)入系統(tǒng)存儲(chǔ)器模式再用串口ISP救回來。這個(gè)坑的根因不屬于下載器但它暴露了脫機(jī)下載器作為生產(chǎn)工具必須考慮“燒死”后的恢復(fù)流程。4.2 讀保護(hù)RDP導(dǎo)致連接失敗現(xiàn)象一塊用過的板子之前燒過程序且開了讀保護(hù)下載器連接時(shí)報(bào)IDCODE錯(cuò)誤或超時(shí)。排查用ST-Link Utility連接提示“Could not connect to target”需要設(shè)置Connect under reset才能連上。這說明SWD物理鏈路沒問題但目標(biāo)芯片的調(diào)試端口被RDP保護(hù)鎖住了。解決脫機(jī)下載器要支持“連接時(shí)拉低nRST”的功能。在發(fā)起SWD連接前先把nRST拉低讓目標(biāo)芯片保持在復(fù)位狀態(tài)此時(shí)調(diào)試端口可以被訪問然后發(fā)送“解鎖RDP”命令。解鎖操作會(huì)觸發(fā)整片F(xiàn)lash擦除所以下載器界面要做二次確認(rèn)防止操作員誤觸。這里要特別提醒對(duì)STM32F1解鎖RDP的級(jí)別切換是通過寫選項(xiàng)字節(jié)寄存器的RDP位實(shí)現(xiàn)的從Level 1切到Level 0會(huì)執(zhí)行全片擦除。下載器固件里必須把這個(gè)流程做對(duì)否則會(huì)出現(xiàn)“解鎖失敗”或者“解鎖后Flash數(shù)據(jù)沒清干凈”的怪問題。4.3 三線連接不夠共地和電平匹配現(xiàn)象換了不同目標(biāo)板后下載器偶爾能連上但擦除到一半就報(bào)錯(cuò)。排查示波器抓SWCLK和SWDIO發(fā)現(xiàn)波形毛刺嚴(yán)重。檢查接線發(fā)現(xiàn)下載器和目標(biāo)板雖然都接了GND但用的是杜邦線線長超過20cm在SWD 1MHz時(shí)鐘下產(chǎn)生振鈴。更隱蔽的問題是目標(biāo)板是5V供電的邏輯但SWDIO引腳電平被拉到了5V下載器F103的IO是3.3V容忍5V的勉強(qiáng)能用但容錯(cuò)極差。解決線長盡量控制在10cm以內(nèi)SWDIO和SWCLK串33Ω電阻做阻尼目標(biāo)板電平偏高時(shí)用MOS管做電平匹配或者干脆讓下載器通過檢測VCC引腳判斷目標(biāo)電壓再?zèng)Q定IO輸出高電平的參考。三線SWD確實(shí)簡單但“簡單”不等于可以亂來信號(hào)完整性在低速協(xié)議里同樣存在。4.4 外部Flash假芯片或批次差異現(xiàn)象固件灌進(jìn)下載器后有的下載器能正常使用有的下載時(shí)提示文件校驗(yàn)失敗。排查一開始懷疑是SPI時(shí)序問題后來發(fā)現(xiàn)失敗的那臺(tái)里裝的是翻新W25Q64擦除后部分扇區(qū)寫入不穩(wěn)定。重新買了正品芯片換上問題消失。解決在固件里加一道“擦寫自檢”流程灌入固件后讀回全部數(shù)據(jù)進(jìn)行CRC校驗(yàn)比對(duì)而不是只信寫入成功的返回值。對(duì)產(chǎn)線上的每臺(tái)下載器出廠前跑一遍完整的“寫入-回讀-校驗(yàn)”自檢程序。SPI Flash雖然便宜但買到體質(zhì)差的芯片真的會(huì)折騰死人。4.5 復(fù)位時(shí)序燒完不自動(dòng)跑現(xiàn)象燒錄完成后目標(biāo)板不自動(dòng)運(yùn)行程序必須手動(dòng)按一下復(fù)位鍵才跑。排查正常情況下下載完應(yīng)該給目標(biāo)芯片一個(gè)復(fù)位脈沖讓它從0x08000000重新取指。如果連接線沒接nRST下載器就沒法主動(dòng)復(fù)位目標(biāo)板。我一開始圖省事只接了SWD三線結(jié)果每次都讓產(chǎn)線手動(dòng)復(fù)位效率很低。解決五線全接。下載器在編程校驗(yàn)完成后拉低nRST至少20ms再釋放讓目標(biāo)芯片準(zhǔn)確復(fù)位。這里有一個(gè)細(xì)節(jié)復(fù)位脈沖之后SWD主機(jī)不要立刻試圖重新連接目標(biāo)因?yàn)槟繕?biāo)芯片復(fù)位后需要時(shí)間啟動(dòng)建議至少等10ms再回IDLE狀態(tài)。這些坑匯總成一個(gè)表格方便對(duì)照問題現(xiàn)象根因核心解決下載后目標(biāo)程序不跑固件禁用了JTAG/SWD引腳燒錄前檢查預(yù)留恢復(fù)手段SWD連接超時(shí)目標(biāo)開了RDP讀保護(hù)連接時(shí)拉低nRST支持解鎖擦除中途報(bào)錯(cuò)接線太長或電平不匹配短線、串阻尼電阻、電平匹配文件校驗(yàn)失敗外部Flash假片/體質(zhì)差固件做寫后回讀自檢燒完不自動(dòng)運(yùn)行未接nRST或復(fù)位時(shí)序不對(duì)五線全接復(fù)位脈沖5. 配套上位機(jī)與產(chǎn)線落地文件怎么進(jìn)去、現(xiàn)場怎么用脫機(jī)下載器本體只是“播放器”它還得有一個(gè)“灌錄器”把固件文件倒進(jìn)外部Flash。這個(gè)角色由PC上位機(jī)承擔(dān)。5.1 上位機(jī)功能設(shè)計(jì)我實(shí)現(xiàn)的上位機(jī)很簡單用Python的tkinter加pyserial做的跨平臺(tái)小工具主要功能就兩個(gè)解析HEX文件并顯示固件信息通過串口發(fā)送給下載器。核心邏輯是把HEX文件解析成二進(jìn)制頁數(shù)據(jù)再把頁數(shù)據(jù)分幀發(fā)送。串口通信協(xié)議設(shè)計(jì)上我用的是最穩(wěn)妥的“幀頭長度CRC16數(shù)據(jù)應(yīng)答”格式。每條數(shù)據(jù)幀最多256字節(jié)。為什么不用現(xiàn)成的XMODEM、YMODEM協(xié)議雖然它們成熟但自己做協(xié)議能完全控制流程比如在下載過程中同時(shí)把固件寫入外部Flash傳輸完成后立即啟動(dòng)Flash校驗(yàn)。幀格式0xAA 0x55 | 命令字 | 長度(2字節(jié)) | 數(shù)據(jù) | CRC16(2字節(jié))命令字包括開始傳輸、數(shù)據(jù)傳輸、結(jié)束傳輸、讀取狀態(tài)、擦除Flash、啟動(dòng)校驗(yàn)。每幀收到后下載器返回一個(gè)ACK幀上位機(jī)收到ACK才發(fā)下一幀。加上CRC16校驗(yàn)基本能杜絕傳輸錯(cuò)誤。5.2 灌錄固件的實(shí)測流程實(shí)際操作流程是這樣的工程師在Keil里編譯出HEX文件打開上位機(jī)選擇HEX文件工具會(huì)自動(dòng)解析并顯示出入口地址、文件大小。點(diǎn)擊“發(fā)送”后進(jìn)度條走完下載器OLED上顯示“固件已更新”整個(gè)灌錄過程大約十秒。之后把下載器帶到產(chǎn)線操作員按一下按鍵就能開始批量燒錄。這里有一個(gè)容易被忽略的體驗(yàn)細(xì)節(jié)下載器每次開機(jī)顯示的菜單應(yīng)該直接顯示當(dāng)前存儲(chǔ)的固件名稱和版本號(hào)而不是讓操作員去選“固件1”“固件2”。我的上位機(jī)在灌錄時(shí)會(huì)把一個(gè)自定義的固件信息結(jié)構(gòu)體包括名稱、版本、日期、CRC一并寫入外部Flash下載器在菜單里直接讀取顯示。對(duì)產(chǎn)線來說看到“V1.3 2024-06-01”比看到“固件1”直觀太多了。5.3 產(chǎn)線工位設(shè)計(jì)與反饋真正投到產(chǎn)線后我發(fā)現(xiàn)體驗(yàn)上的東西遠(yuǎn)比技術(shù)參數(shù)重要。首先是接口方式我用彈簧針座做了一個(gè)燒錄治具目標(biāo)板放進(jìn)去自動(dòng)對(duì)準(zhǔn)SWD觸點(diǎn)不用插排針節(jié)省了大量時(shí)間。其次是反饋蜂鳴器聲音和LED燈光要足夠直觀綠色代表成功紅色代表失敗長鳴代表異常。屏幕上的字要夠大最好能顯示“成功第XX片”。我還加了一個(gè)很小的功能累計(jì)計(jì)數(shù)。下載器在每次成功燒錄后自動(dòng)加一并記錄在外部Flash里產(chǎn)線班組長隨時(shí)可以查看當(dāng)前燒了多少片。對(duì)于小批量生產(chǎn)管理這個(gè)功能非常實(shí)用。5.4 和商業(yè)脫機(jī)下載器的對(duì)比做到最后我拿自制的下載器跟商業(yè)產(chǎn)品對(duì)比了一下結(jié)論是穩(wěn)定性和易用性還有差距但核心功能完全夠用。商業(yè)下載器勝在封裝完整、出廠前經(jīng)過大量驗(yàn)證、支持型號(hào)庫龐大自研方案勝在便宜、可裁剪、能深度定制。如果你的需求就是“F103/F407系列小批量燒錄”自研完全可行如果要做全系列STM32或者高速大批量生產(chǎn)那還是買商業(yè)方案更劃算。這個(gè)項(xiàng)目的后續(xù)擴(kuò)展方向也很多支持不同廠商的ARM芯片改IDCODE表和Flash編程算法、加入燒錄加密對(duì)固件做AES加密后存入外部Flash、增加SD卡升級(jí)功能、甚至做成一拖八的批量燒錄器。每一個(gè)方向都是獨(dú)立的技術(shù)深水區(qū)但起點(diǎn)都是這個(gè)脫機(jī)下載器原型。我在做這個(gè)項(xiàng)目的過程中最大的體會(huì)是花在調(diào)試SWD時(shí)序和排查JTAG禁用坑上的時(shí)間遠(yuǎn)遠(yuǎn)超過寫代碼本身。但正是這些坑讓我真正理解了從“用工具”到“造工具”之間那條鴻溝。如果你也在做類似的東西別怕失敗多抓幾次波形多讀幾遍參考手冊這臺(tái)小盒子會(huì)比任何教程都更能教會(huì)你嵌入式系統(tǒng)的工作原理。本文還有配套的精品資源點(diǎn)擊獲取