3、校验的必要性：为什么需要校验
说实话，我刚入行那会儿，也觉得校验是个麻烦事。
不就是把固件烧进去吗？文件对了，地址对了，不就完了？
后来吃了亏才明白——烧录这件事，从来就不是「复制粘贴」那么简单。
3.1 为什么需要校验？
你想想看，烧录过程里有多少环节可能出问题：
- 文件本身损坏——下载过程中丢包、存储介质坏道，镜像文件已经「内伤」了
- 传输链路错误——USB线接触不良、SPI时钟抖动、DMA传输错位
- 目标芯片异常——Flash老化、电压不稳、写操作被中断
- 工具软件Bug——缓冲区溢出、地址计算错误、校验算法实现有坑
校验，就是给整个烧录链条上一道保险。
它确保你写进去的每一个字节，和源文件完全一致。
核心原则：烧录完成 ≠ 烧录正确。只有校验通过，才算真正完成。
3.2 烧录失败的后果
我在一个智能家居项目里遇到过一件事。
产线反馈有 2% 的设备上电后不工作。查了两天，发现是烧录工具在传输大文件时，USB 缓冲区溢出导致最后 4KB 数据写错了。
那 2% 的设备，全部返工。
3.2.1 变砖
这是最直接的后果。
嵌入式设备启动时，Bootloader 会校验应用固件的完整性。如果校验失败，直接死循环——俗称「变砖」。
- Bootloader 损坏——连恢复模式都进不去，只能拆机用编程器重写
- 应用固件损坏——设备反复重启，或者卡在某个异常状态
- 配置区损坏——校准参数丢失，设备功能异常但表面看起来正常
注意：变砖不一定是物理损坏。很多时候只是 Flash 里的数据错了。但返工成本、时间成本、客户信任成本，都是实打实的损失。
3.2.2 安全漏洞
这个更隐蔽，也更危险。
我曾经分析过一个客户返修的设备。烧录时校验没做，结果 Flash 里有一段数据被写成了 0xFF。恰好那段数据是安全启动的签名校验区。
后果是什么？
- 攻击者可以注入恶意固件
- 设备被用于 DDoS 攻击
- 用户隐私数据泄露
你想想看，一个烧录错误，直接让整个安全体系形同虚设。
我的习惯：量产固件在发布前，我会用 SHA-256 算一遍哈希，和烧录工具里的校验值做比对。两边一致，才放行。
3.3 校验在量产中的重要性
量产和开发调试，完全是两码事。
开发时烧错一块板子，重新烧就是了。量产时烧错一千块板子……嗯，你懂的。
3.3.1 产线环境更恶劣
| 因素 | 开发环境 | 量产环境 |
|---|---|---|
| 操作人员 | 工程师 | 产线工人 |
| 设备状态 | 稳定、专人维护 | 长时间连续运行、易老化 |
| 干扰源 | 少 | 静电、电源波动、机械振动 |
| 烧录频次 | 几十次 | 成千上万次 |
产线里 USB 座子插拔几千次后接触不良，是常有的事。没有校验，你根本不知道哪一次烧录出了问题。
3.3.2 批量返工的成本
我算过一笔账：
- 一块板子的烧录时间：30 秒
- 产线日产量：2000 块
- 不良率：1%
- 每天不良品：20 块
如果没做校验，这 20 块板子会流入下一道工序。等到整机测试才发现问题，返工成本至少翻 5 倍。
如果流到客户手里……那就不只是钱的问题了。
3.3.3 校验是量产质量的最后一道防线
量产流程里，校验不是可选项，是必选项。
量产校验三要素：
- 烧录后立即校验——不要等，不要拖
- 校验失败立即标记——不让不良品流入下一站
- 记录校验日志——可追溯、可分析、可改进
3.4 校验的核心逻辑
说了这么多，校验到底怎么做的？
我画了一张图，把整个逻辑串起来：
流程不复杂，但每一步都有坑。
我的经验：哈希比对一定要在芯片端做，不要在 PC 端做。PC 端读到什么数据就比对什么数据，万一读接口本身有问题，你比对的就是错误数据。
3.5 量产中的校验策略
量产时，校验策略要兼顾速度和可靠性。
| 策略 | 适用场景 | 优点 | 缺点 |
|---|---|---|---|
| 全量校验 | 安全要求高的产品 | 最可靠 | 耗时最长 |
| 抽样校验 | 大批量、低风险产品 | 速度快 | 有漏检风险 |
| 分区校验 | Bootloader+应用分离 | 灵活、可定制 | 实现稍复杂 |
| 增量校验 | OTA升级场景 | 只校验变更部分 | 依赖版本管理 |
我个人习惯用全量校验 + 分区策略。
Bootloader 区用 SHA-256 全量校验，应用区如果太大，可以只校验关键段。但前提是——你得清楚哪些是关键段。
避坑指南：我曾经在一个项目里只校验了前 64KB，结果后面 128KB 的数据写错了。从那以后，我再也不敢偷工减料。要么全量校验，要么把分区边界划清楚。
3.6 小结
校验不是锦上添花，是雪中送炭。
它帮你挡住文件损坏、传输错误、芯片异常、工具Bug……这些你根本想不到的问题。
量产时，校验就是你的最后一道防线。守住了，产品可靠；守不住，返工、客诉、安全漏洞，一个都跑不掉。
嗯，这一章就到这里。记住一句话：烧录完成 ≠ 烧录正确，校验通过才算数。