STM8 TinyBoot V5.3 源码

2020-01-03 19:07发布

<i class="pstatus"> 本帖最后由 way2888 于 2014-9-12 19:39 编辑 </i><br> <br><p> MCU里面的工程用CD-EWSTM8-1311编译生成,如果1422生成的代码估计有问题的,大致看了下反汇编,貌似1422版本下的把RET指令跳到FLASH里再返回的增加了用户程序和BOOTLOADER合并生成HEX文件,供下载器一次烧写完成完整编程大概介绍一下使用方法吧:</p><p> 合并HEX文件:</p><p> 打开用户的HEX文件,并设置好BOOTLOADER配置,然后点击文件菜单里的合并HEX固件即可让BOOTLOADER和用户程序合为一个文件</p><p> 用户程序下载:</p><p> 首先运行软件,根据自己的编程要求设置好Bootloader的选项,其中包括选择芯片型号,芯片容量,和使用的UART(针对S207,S208,因为它有2个UART),以及使用的通信波特率.</p><p> 如果使用UART自定义接口的,在未保证你的程序一定能响应就绪命令而跳转到Bootloader之前,建议保留使用IO状态进入Bootloader(只在芯片上电的时候,IO状态判定是否进入),如果你设置的Bootloader是禁止IO状态进入的话,而你的应用程序又未调通UART时,这样的情况下升级是会变砖的.因为Bootloader没有强制延时等待升级的功能.</p><p>当设置好你要求的Bootloader后,点击文件菜单里的保存Bootloader,这样就生成你刚才设置的Bootloader文件.再通过下载器(ST-LINK)下载到芯片中.</p><p> 此后,你若需要下载程序只需要打开本软件,打开你要下载的文件,确认当前的Bootloader设置与写进芯片里的设置要一致后,点击下载即可.</p><p> 如果是使用UART自定义接口跳转到Bootloader的话,在点击下载之前,先在帮助里的就绪文本框里输入你应用程序需要的十六进制数据.再点击下载即可.</p><p> Bootloader更新:</p><p> 首先设置好新的Bootloader设置,除CHIP和SIZE外,其余的可以和芯片里的设置可以不相同(CHIP和SIZE绝对要和写进芯片里的设置要一致)</p><p> 通信里的波特率(记住,不是Bootloader的BPS)必须与芯片内的设置一致,然后点击文件的更新Bootloader,则可更新新设置的Bootloader.</p><p> 更新Bootloader后,再下载用户程序即可(方法见上)</p><p> 举个例子吧:</p><p> &nbsp; &nbsp;&nbsp; &nbsp;&nbsp; &nbsp;原来写到芯片的UART的BPS是115200,现在希望新Bootloader使用9600通信</p><p> &nbsp; &nbsp;&nbsp; &nbsp;&nbsp;&nbsp;1.先设置Bootloader的BPS为9600,选择通信的波特率要与芯片的115200一致,</p><p> &nbsp; &nbsp;&nbsp; &nbsp;&nbsp; &nbsp;2.确认其他设置都匹配,和就绪命令都设置好了,点击更新Bootloader.</p><p> &nbsp; &nbsp;&nbsp; &nbsp;&nbsp; &nbsp;3.当显示更新完成后,更改通信设置的波特率为9600,再打开你的应用程序升级即可 </p><p>链接:&nbsp;https://pan.baidu.com/s/1IeMhJHUHklh8DbBrdJR7_w&nbsp;提取码:&nbsp;veg7</p><p><br></p>
友情提示: 此问题已得到解决,问题已经关闭,关闭后问题禁止继续编辑,回答。
该问题目前已经被作者或者管理员关闭, 无法添加新回复
99条回答
snoopyzz
1楼-- · 2020-01-10 03:46
那么问题来了.... 这种通过RAM来加载真正的BootLoader的做法, ROP白给了...
只需要自己做个读取全部FLASH的伪BootLoader即可破解...
代码中仅仅识别是否BL代码用了固定的两个字节而已
"if(*ptr == 0xaacc)          //判别Boot程序"

就算不来个RSA, 好歹做个CRC16识别吧, 即ram加载区代码含有BOOTLOADER的实际长度和CRC16, CRC16多项式别用太常用的那几种
dxslp
2楼-- · 2020-01-10 05:46
能否搞个stm32的
way2888
3楼-- · 2020-01-10 07:48
snoopyzz 发表于 2015-1-24 11:23
那么问题来了.... 这种通过RAM来加载真正的BootLoader的做法, ROP白给了...
只需要自己做个读取全部FLASH的 ...

这个不会的,当然,只要禁止上电io状态进入,这种只是方便调试而已,使用串口命令进入bootloader,当用户程序在跳转之前,先擦除重要的程序部分和信息,当然还要保证用户程序还能跳转和串口通信,之后再跳转到bootloader即可。
way2888
4楼-- · 2020-01-10 10:17
 精彩回答 2  元偷偷看……
snoopyzz
5楼-- · 2020-01-10 14:33
本帖最后由 snoopyzz 于 2015-1-24 14:16 编辑
way2888 发表于 2015-1-24 12:37
识别码只有2个是因为当时把bootloader控制在128字节内,后来增加了rs485控制的功能,已经超出128字节了, ...


哦, 我做的BL是预留给用户远程升级的, 不光是调试用的, 所以固件本身有特殊加密还有校验,

我做的BL是在前端的, 向量表跳转模式, 这种好处是刷不死BL本身永远不会出意外, 用了101x字节吧...

这种RAM加载式的的确是省Flash, 但防止破解上还得想想办法...不能让用户从通讯数据中看出文章来实现破解
最笨的企鹅
6楼-- · 2020-01-10 15:09
多谢楼主,这个还是比较方便的。

一周热门 更多>