4、Bootloader基础原理：什么是Bootloader、启动流程分析、双区（A/B）备份升级原理
各位同学，今天我们来聊聊嵌入式固件升级里最核心的一个角色——Bootloader。说实话，很多刚入行的朋友觉得Bootloader就是个“开机引导程序”，没什么技术含量。但我在实际项目中吃过它的亏，有一次因为Bootloader设计不合理，导致现场几百台设备变砖，差点被客户追着骂。嗯，从那以后，我对Bootloader的敬畏心就上来了。
4.1 什么是Bootloader？
简单来说，Bootloader就是芯片上电后第一个运行的程序。它不负责你的业务逻辑，只干三件事：初始化硬件、加载应用程序、跳转执行。
你想想看，你的MCU上电后，寄存器全是默认值，时钟没配，外设没初始化，这时候你的应用程序根本跑不起来。Bootloader就是那个“铺路工”，先把路铺好，再把应用程序请出来。
我个人习惯把Bootloader分成两类：
- 一级Bootloader：固化在ROM里，芯片出厂自带，用户改不了。比如STM32的系统存储器里的程序。
- 二级Bootloader：用户自己写的，放在Flash里，负责真正的升级逻辑。我们课程里讨论的就是这种。
核心要点：Bootloader本身不参与业务功能，但它决定了设备能不能安全、可靠地完成固件升级。说白了，它是整个升级流程的“守门员”。
4.2 启动流程分析
一个典型的嵌入式设备启动流程，我画在脑子里是这样的：
- 上电复位：CPU从复位向量表取出第一条指令地址，通常是0x00000000或0x08000000（取决于芯片）。
- 执行Bootloader：初始化时钟、配置堆栈、初始化串口/SPI/I2C等外设。
- 检查升级标志：看看有没有外部触发（比如按键按下、串口收到特定命令、OTA服务器通知）。
- 决定跳转还是升级：有升级请求就进入升级模式，否则直接跳转到应用程序入口。
- 跳转执行：修改向量表偏移，设置栈指针，然后跳转到应用程序的main函数。
这里有个细节我提醒大家注意——中断向量表的重映射。我在项目中遇到过，跳转到应用程序后，中断死活不响应。查了半天，发现是向量表地址没改。应用程序里必须把SCB->VTOR寄存器指向自己的向量表基地址，否则中断来了还是跑回Bootloader里去了。
我的小技巧：在Bootloader跳转前，记得把所有用到的外设反初始化（Deinit）。否则应用程序初始化外设时可能会卡住。我曾经因为没关串口中断，跳转后应用程序一开串口就进HardFault，排查了整整一天。
4.3 双区（A/B）备份升级原理
好了，接下来是今天的重头戏——双区备份升级。为什么需要它？
你想想看，传统的单区升级，就是直接擦除旧固件，写入新固件。如果写入过程中突然断电，或者网络断了，那Flash里就只剩下一堆残破的数据。设备就变砖了。
双区备份，说白了就是准备两个应用程序区：
| 分区 | 起始地址 | 大小 | 作用 |
|---|---|---|---|
| Bootloader区 | 0x08000000 | 32KB | 启动管理、升级逻辑 |
| App A区 | 0x08008000 | 256KB | 当前运行的应用 |
| App B区 | 0x08048000 | 256KB | 备份/新固件存放区 |
| 参数区 | 0x08088000 | 16KB | 存储升级状态、版本号等 |
工作流程是这样的：
- 设备当前在App A区正常运行。
- 收到新固件，下载到App B区（此时App A还在跑，不影响业务）。
- 下载完成后，校验App B区的固件完整性（CRC或哈希校验）。
- 校验通过，在参数区写入“下次启动从App B启动”的标志。
- 设备重启，Bootloader读取参数区标志，跳转到App B。
- App B运行后，如果一切正常，可以发心跳告诉服务器“我升级成功了”。
- 如果App B启动失败（比如看门狗超时复位），Bootloader检测到启动失败，自动回退到App A。
注意：回退机制是双区升级的灵魂。我见过有些方案只做了双区存储，没做回退检测。结果新固件有bug，设备反复重启，最后还是变砖了。一定要在Bootloader里加一个“启动计数”逻辑——每次启动计数加1，如果应用程序正常运行后清零计数。如果计数超过阈值（比如3次），就认为新固件有问题，自动回退。
4.4 双区升级的几种策略
在实际项目中，我常用的策略有三种：
- 完全备份型：App A和App B大小完全一样，新固件直接覆盖旧备份区。优点是简单，缺点是Flash占用大。
- 增量升级型：只传输差异部分，合并到备份区。节省带宽，但实现复杂，需要差分算法（如bsdiff）。
- 压缩升级型：固件压缩后传输，在本地解压写入备份区。适合网络带宽受限的场景。
我个人比较推荐完全备份型作为入门方案。虽然浪费一点Flash，但逻辑清晰，不容易出bug。等你对整个流程熟悉了，再考虑优化带宽的问题。
总结一下：Bootloader是升级的基石，双区备份是安全的保障。没有Bootloader，设备没法远程升级；没有双区备份，升级过程就像走钢丝。我在做水质监测设备时，因为现场环境恶劣（信号差、供电不稳定），双区备份救了我无数次。每次看到设备升级失败后还能自动回滚到旧版本，我都觉得当初多花一周写这个逻辑，值了。
下一章，我们会手把手写一个最小Bootloader，从向量表配置到跳转执行，把今天讲的原理落地成代码。到时候你们会发现，原理懂了，代码其实就那么几行。