楼上多好都没有考虑到在写入时发生断电或其它意外的情况， 如果系统中有SPI Flash，可以把接收到的数据放里面， 然后再来长级FLASH。
还有一种存储结构划分方式：
| bootloader | + | app | + | iap flag + iap firmware data |

在升级更新APP区域前 ：先是对IAP区接收的固件数据做过校验的（也可以是在接收这个固件时就进行了校验的，以保证正确性）， 如果正确设置相应的IAP Flag标志， 然后再进行APP区的固件刷写， 刷写成功后再设置IAP Flag相应的标志。

这样就应该不会有出现两个中断向量的问题， 同时也应该能有效防止变砖的可能性。