Verständnisfrage zum Bootloader Speicherbereich beim STM32 Connectivity Line

[Bülent C. (mirki)]

Hallo zusammen,

laut AN2606 soll sich der Bootloader für ein STM32F1105/107 sich im 
Speicher bei 0x1FFFB000 befinden.
Wenn ich mir diesen aber, während eines Debugvorgangs anschaue, dann 
sehe ich, das ab dieser Adresse die ersten 5 WORD's mit nullen gefüllt 
sind.

Verwundert bin ich, weil ich dachte, das das erste WORD der "main stack 
pointer" und das vierte WORD der Systemmemory reset vector wäre.

Habe ich eine AN evtl. übersehen? Im RM konnte ich nichts gegenteiliges 
finden.


Hier ein Ausschnitt:

0x1FFFB000 : 0x1FFFB000 <Hex>
  Address   0 - 3     4 - 7     8 - B     C - F               
  1FFFB000  00000000  00000000  00000000  00000000          
  1FFFB010  00000000  CDE9FF1F  CDE9FF1F  00000000          
  1FFFB020  00000000  00000000  00000000  CDE9FF1F          
  1FFFB030  CDE9FF1F  00000000  CDE9FF1F  CDE9FF1F          
  1FFFB040  CDE9FF1F  CDE9FF1F  CDE9FF1F  CDE9FF1F          
  1FFFB050  CDE9FF1F  CDE9FF1F  CDE9FF1F  CDE9FF1F          
  1FFFB060  CDE9FF1F  CDE9FF1F  CDE9FF1F  CDE9FF1F          
  1FFFB070  CDE9FF1F  CDE9FF1F  CDE9FF1F  CDE9FF1F

Brauchen tue ich das, weil ich aus meiner Applikation heraus den 
Bootloader aufrufen möchte:

void StartBootLoader()
{

  SysMemBootJump=(void (*)) (*((u32 *) 0x1FFFB000)); // Adresse stimmt wohl nicht

  RCC_DeInit();
  SysTick->CTRL = 0;
  SysTick->LOAD = 0;
  SysTick->VAL = 0;
  __set_PRIMASK(1);
  __set_MSP(0x00000000); // // Adresse stimmt wohl nicht
  SysMemBootJump();

}

[Bernhard K. (bskeller)]

abo

[Bülent C. (mirki)]

Hat sich nun erledigt und es läuft...man muss nur richtig schauen und 
dann auch in die richtige Ausgabe :-)

void StartBootLoader()
{


  SysMemBootJump=(void (*)) (*((u32 *) 0x1FFFB004));

  RCC_DeInit();
  SysTick->CTRL = 0;
  SysTick->LOAD = 0;
  SysTick->VAL = 0;
  __set_PRIMASK(1);
  __set_MSP(0x20000FF0);
  SysMemBootJump();


}

So kann ich nun wunderbar der Bootloader von meiner eigenen Firmware aus 
aufrufen.

[Rene (Gast)]

Bei mir funktioniert es nicht. Ich nutze einen stm32f407. Könntest Du 
mir bitte sagen welche Adressen ich da nehmen muss.

[Rene (Gast)]

Hey Bülent bey, es ist sehr wichtig

[Uwe Bonnes (Gast)]

Schon mal eine Blick in die ST AN2606 geworfen?

[Rene (Gast)]

Uwe Bonnes schrieb:
> Schon mal eine Blick in die ST AN2606 geworfen?

Natürlich habe ich das, aber da stehen die Adressen die Bülent verwendet 
hat ja auch nicht drinne.
Wenn man hier Infos gibt, dann sollte man das auch richtig machen damit 
alle was davon haben. Das ist das Prinzip einer community

[Uwe Bonnes (Gast)]

Neben den Adresses steht da auch:
 In addition to patterns described above, user can execute bootloader
 by performing a jump t system memory from user code. Before jumping
 to Bootloader user must:
·    Disable all peripheral clocks
·    Disable used PLL
·    Disable interrupts
·    Clear pending interrupts

[Rene (Gast)]

Und wohin genau gehüpft werden soll steht da aber nicht

[holger (Gast)]

>Wenn man hier Infos gibt, dann sollte man das auch richtig machen damit
>alle was davon haben. Das ist das Prinzip einer community

Sach ma, gehts noch?

[Lukas K. (carrotindustries)]

Uwe Bonnes schrieb:
> Neben den Adresses steht da auch:
>  In addition to patterns described above, user can execute bootloader
>  by performing a jump t system memory from user code. Before jumping
>  to Bootloader user must:
> ·    Disable all peripheral clocks
> ·    Disable used PLL
> ·    Disable interrupts
> ·    Clear pending interrupts

Um das ganze sicher zu erschlagen, kann man auch einen Reset machen und 
dann im startup in den Bootloader springen:

Im startup macht man dann in etwa sowas:

Reset_Handler:  
 ldr        R0, =0x2001fff4
 ldr        R2, [R0]
 str        R0, [R0] 
 
 ldr        R1, =0x1BADB007
 cmp        R2, R1
 bne        MainAppStart


        ldr     r0, =0x1fff0000 //adresse von bootloader
        ldr             sp, [r0]
        ldr     r0, [r0, #4]
    bx      R0


MainAppStart:
ldr   sp, =_estack     /* set stack pointer */
....

Um in den dfu zu springen:

void dfu_start(void) {
        *((uint32_t *)0x2001fff4) = 0x1BADB007; //just above stack pointer
        NVIC_SystemReset();
        while(1)
                ;
}

Bleibt natürlich eine 1/4e9 Chance, dass bei zufälligem SRAM-Inhalt man 
direkt in den Bootloader fällt.

[Uwe Bonnes (Gast)]

Falls der Reset ueber NVIC_SystemReset ausgeloest wurde, ist auch in 
RCC->CSR das Bit RCC_CSR_SFTRSTF gesetzt.

[eagle user (Gast)]

Rene schrieb:
> Uwe Bonnes schrieb:
>> Schon mal eine Blick in die ST AN2606 geworfen?
>
> Natürlich habe ich das, aber da stehen die Adressen die Bülent verwendet
> hat ja auch nicht drinne.

Doch.
Sogar an zwei Stellen.

[Bülent C. (mirki)]

Rene schrieb:
> Uwe Bonnes schrieb:
> Schon mal eine Blick in die ST AN2606 geworfen?
>
> Natürlich habe ich das, aber da stehen die Adressen die Bülent verwendet
> hat ja auch nicht drinne. Wenn man hier Infos gibt, dann sollte man das
> auch richtig machen damit alle was davon haben. Das ist das Prinzip
> einer community

Was soll der kack?
IIch habe doch alles geschrieben was hierzu notwendig ist. Wenn Du nicht 
lesen kannst ist das dein Problem