STM32 OTA（空中升级）实现详解

核心原理

1. Bootloader设计：独立程序，负责固件更新、验证和跳转到主程序。
2. 双分区策略：将Flash分为两个区域（A分区：当前运行程序，B分区：新固件存储区）。
3. 通信协议：通过WiFi、BLE、以太网等接收新固件包（常见协议：HTTP、MQTT、串口Ymodem）。

实现步骤

1. Flash分区规划（以1MB Flash为例）	地址范围	大小	功能
   0x0800 0000	64KB	Bootloader
   0x0801 0000	512KB	主程序分区A
   0x0809 0000	448KB	OTA分区B（新固件）

   // 在链接脚本(.ld)中定义
   MEMORY {
    BOOTROM (rx) : ORIGIN = 0x08000000, LENGTH = 64K
    APP_A   (rx) : ORIGIN = 0x08010000, LENGTH = 512K
    OTA_B   (rwx): ORIGIN = 0x08090000, LENGTH = 448K
   }

2. Bootloader关键代码

   // 检查OTA标志（保存在Flash特定地址）
   uint32_t ota_flag = *(__IO uint32_t*)FLASH_OTA_FLAG_ADDR;
   
   if (ota_flag == NEW_FIRMWARE_FLAG) {
    // 1. 校验新固件（CRC32/SHA256）
    if (verify_firmware(OTA_B_ADDR)) {
       // 2. 复制OTA分区数据到主分区
       flash_copy(APP_A_ADDR, OTA_B_ADDR, FIRMWARE_SIZE);
   
       // 3. 清除OTA标志
       flash_erase(FLASH_OTA_FLAG_ADDR);
    }
   }
   // 跳转到主程序
   jump_to_app(APP_A_ADDR);

3. 应用程序中的OTA流程

   void ota_update_handler(uint8_t *data, uint32_t size) {
    // 1. 分块写入到OTA分区B
    HAL_FLASH_Unlock();
    for (int i=0; i < size; i+=4) {
       HAL_FLASH_Program(FLASH_TYPEPROGRAM_WORD, OTA_B_ADDR + i, *(uint32_t*)(data+i));
    }
    HAL_FLASH_Lock();
   
    // 2. 设置更新标志位
    write_flash_flag(NEW_FIRMWARE_FLAG);
   
    // 3. 重启进入Bootloader
    NVIC_SystemReset();
   }

通信协议示例（HTTP固件下载）

// 使用ESP32 AT指令通过HTTP下载固件
void http_download_firmware() {
  send_at_command("AT+HTTPSTART=\"http://server.com/firmware.bin\"");
  while(1) {
    // 接收数据包
    uint8_t buffer[1024];
    uint32_t recv_size = receive_http_data(buffer);
    write_to_ota_partition(buffer, recv_size); // 写入Flash
    if (recv_size < 1024) break; // 下载结束
  }
}

关键优化措施

1. 断点续传：记录已下载位置到Flash，意外断电可恢复。
2. 安全验证：
   • RSA签名验证固件合法性

     if (!rsa_verify(firmware_hash, signature)) {
     HAL_FLASH_Erase(OTA_B_ADDR); // 验证失败删除固件
     }

3. 回滚机制：保留旧版本固件，升级失败自动恢复。

调试建议

1. 日志输出：通过串口/UART打印更新状态
2. Flash模拟器测试：使用ST-Link Utility模拟Flash操作
3. 内存保护：配置MPU防止OTA代码区域被修改

⚠️ 注意事项

• 使用__HAL_FLASH_SET_LATENCY(FLASH_LATENCY_3)根据时钟调整等待周期
• 执行Flash操作时关闭全局中断（__disable_irq()）
• 计算固件大小避免越界写入

常用工具

通过以上方案，可构建可靠的生产级OTA系统。实际开发中建议结合ST官方提供的安全启动库（X-CUBE-SBSFU）实现完整的安全升级链。