3、Bootloader开发基础：启动流程、向量表重映射、跳转到App的条件与实现

Bootloader，说白了就是MCU上电后第一个跑起来的程序。它的任务很简单——决定要不要更新固件，以及怎么跳转到App。我做了这么多年固件，见过太多因为Bootloader没写好导致产品变砖的案例。这一章，咱们就把启动流程、向量表重映射、跳转条件这些核心问题彻底讲透。

3.1 MCU的启动流程：从Reset到main()

MCU上电后，硬件会自动做几件事。你想想看，CPU总得知道第一条指令在哪儿吧？

1. 读取复位向量：CPU从固定的地址（比如0x00000000或0x08000000）取出栈指针（SP）和复位向量（Reset_Handler）。
2. 执行启动文件：启动文件（startup_xxx.s）负责初始化全局变量、清零BSS段、设置系统时钟。
3. 调用main()：一切准备就绪后，跳转到C语言的main函数。

这里有个关键点：复位向量指向的是启动文件中的Reset_Handler，而不是直接指向main()。我在项目中遇到过有人直接把复位向量改成main()的地址，结果全局变量全乱套了——嗯，这种坑踩过一次就记住了。

3.2 向量表重映射：让App接管中断

Bootloader跑完后要跳转到App，但App也有自己的中断向量表。问题来了——CPU默认只认0x00000000处的向量表，App的向量表在别的地址（比如0x08020000）。怎么办？

答案就是向量表重映射。说白了，就是告诉CPU：“嘿，向量表搬家了，去新地址找中断入口。”

不同MCU的实现方式不一样，我列个表对比一下：

MCU系列	重映射方式	关键寄存器/操作
Cortex-M0/M0+	固定向量表，不可重映射	只能通过SCB->VTOR（部分型号支持）
Cortex-M3/M4/M7	SCB->VTOR寄存器	设置VTOR = App向量表基址
某些国产MCU	内存映射重映射	修改系统控制寄存器，将Flash区域重映射

以Cortex-M4为例，代码实现非常简单：

/* 设置向量表偏移寄存器 */
#define APP_VECTOR_TABLE_ADDR  0x08020000

void jump_to_app(void)
{
    /* 关闭全局中断 */
    __disable_irq();
    
    /* 重映射向量表到App区域 */
    SCB->VTOR = APP_VECTOR_TABLE_ADDR;
    
    /* 同步内存屏障 */
    __DSB();
    __ISB();
    
    /* ... 后续跳转代码 ... */
}

3.3 跳转到App的条件：不是想跳就能跳

很多人以为跳转App就是一句函数指针调用。其实没那么简单。我总结了一下，跳转前必须满足以下条件：

3.3.1 合法性校验

跳转前必须确认App区域确实有有效的程序。怎么确认？最常用的方法是校验栈指针和校验和。

/* 检查App向量表是否有效 */
typedef void (*app_func_t)(void);

#define APP_STACK_TOP_ADDR  (*(volatile uint32_t *)APP_VECTOR_TABLE_ADDR)
#define APP_RESET_ADDR      (*(volatile uint32_t *)(APP_VECTOR_TABLE_ADDR + 4))

int check_app_valid(void)
{
    /* 栈指针必须在RAM范围内 */
    if (APP_STACK_TOP_ADDR < SRAM_BASE || 
        APP_STACK_TOP_ADDR > (SRAM_BASE + SRAM_SIZE)) {
        return 0;  /* 无效 */
    }
    
    /* 复位向量必须在Flash范围内 */
    if (APP_RESET_ADDR < APP_FLASH_BASE || 
        APP_RESET_ADDR > (APP_FLASH_BASE + APP_FLASH_SIZE)) {
        return 0;  /* 无效 */
    }
    
    return 1;  /* 有效 */
}

3.3.2 关闭所有外设中断

跳转前必须确保所有外设中断都被关闭，否则App启动时可能触发意外中断。我习惯的做法是：

• 关闭全局中断（__disable_irq()）
• 逐个关闭外设时钟（RCC->xxxENR清零）
• 清除所有挂起的中断标志

3.3.3 恢复默认中断优先级

Bootloader可能设置了中断优先级分组，App可能用不同的分组。跳转前最好恢复默认值：

/* 恢复中断优先级分组为默认 */
NVIC_SetPriorityGrouping(0);

/* 清除所有中断的挂起状态 */
for (int i = 0; i < 8; i++) {
    NVIC->ICER[i] = 0xFFFFFFFF;
    NVIC->ICPTR[i] = 0xFFFFFFFF;
}

3.4 跳转实现：最后的临门一脚

条件都满足了，怎么跳？核心思路是：用函数指针调用App的Reset_Handler。

void jump_to_app(void)
{
    uint32_t stack_addr;
    app_func_t reset_handler;
    
    /* 1. 关闭全局中断 */
    __disable_irq();
    
    /* 2. 重映射向量表 */
    SCB->VTOR = APP_VECTOR_TABLE_ADDR;
    __DSB();
    __ISB();
    
    /* 3. 读取App的栈指针和复位向量 */
    stack_addr = *(volatile uint32_t *)APP_VECTOR_TABLE_ADDR;
    reset_handler = (app_func_t)(*(volatile uint32_t *)(APP_VECTOR_TABLE_ADDR + 4));
    
    /* 4. 设置主栈指针 */
    __set_MSP(stack_addr);
    
    /* 5. 跳转！ */
    reset_handler();
    
    /* 永远不会执行到这里 */
}

3.5 完整的Bootloader启动流程图

下面这张图把整个流程串起来了，从复位到跳转App，每一步都清晰可见：

3.6 常见踩坑点

最后，我把自己这些年踩过的坑整理一下，希望能帮你少走弯路：