AG32 串口升级 — Host + Target mask ROM 协议

适用场景: 在没有 DAP-LINK / JTAG 工具时,通过任何带 UART + 2 GPIO 的 host MCU(本文以 AG32 为参考实现),使用 AG32 target 内置的 mask ROM bootloader 协议,把 code + logic 烧到 target flash。

常用于:
– 量产烧录(脱离 JTAG,纯 UART 链路)
– 现场升级(用现成的 host 板当烧录机)
– 双模式 logic 烧录(压缩 vs 非压缩,host 上 button 切换)

1. 系统框图

                    Host MCU (烧录机)               Target AG32 (被烧录)
                    任何带 UART + 2 GPIO 的 MCU         AG32VF303VCT6
                    (本文示例用 AG32)                   board.ve: UART0 + 4 LED
                    ┌──────────────┐                  ┌──────────────┐
   DAP-LINK ─SWD─→ │              │  UART1 ─UART0─→  │              │
   (烧 host 时)    │  HOST  MCU   │  GPIO  ─BOOT0──→ │  TARGET MCU  │
                   │              │  GPIO  ─NRST───→ │              │
                   │  (UART0 log) │                  │              │
                   └──────┬───────┘                  └──────────────┘
                          │                                ↑
                          └─── COM5 (调试 log)              DAP-LINK (验证时)

5 根物理连线 (host ↔ target,任何带 UART 的 MCU 都可以是 host):

注意:
– Target BOOT1 (PIN_37) 固定下拉到 GND,不进其他 boot mode
– Host UART0 (PIN_68/69,AG32 默认) 是调试 log,通过 DAP-LINK 桥接到 PC COM5
– Target UART0 (PIN_68/69) 不接 DAP-LINK,只接 Host UART1 (复用引脚编号但物理路径不同)
– Host MCU 可以是任何带 UART + 2 GPIO 的单片机(STM32 / ESP32 / NXP / 树莓派 Pico 等),协议是标准 mask ROM DFU 协议,与 host 芯片无关

2. 烧录产物:Target 的 3 段

Target 烧录产物 = option bytes (128B) + logic (压缩/非压缩) + MCU code 合并成一个 batch.bin。

逻辑大小对比 (实测,target_demo):
– 压缩: 4,893 B (logic/board.bin)
– 非压缩: 99,944 B (logic/board.bin)
– 阈值: COMPRESSED_SIZE = 0xc000 (48 KB)
– length < 0xc000 → 压缩 → 写 0x80034000 (decompressor) + 0x80034b00 (logic)
– length >= 0xc000 → 非压缩 → 写 0x80027000 (logic)

核心公式: FLASH_CONFIG_ADDR = 0x80000000 + flash_size - FLASH_CONFIG_SIZE
– 256KB + 压缩 (48KB): 0x80034000
– 256KB + 非压缩 (100KB): 0x80027000
– 1MB + 压缩: 0x800F4000
– 1MB + 非压缩: 0x800E7000

3. 软件架构

3.1 Target (被烧录的 AG32)

普通 AG32 工程,跟正常开发一样:
– board.ve 配引脚 + 内部信号
– logic/user_ip.v 写自定义 CPLD (可选)
– src/main.c 写应用代码
– platformio.ini 配 logic_compress = true|false + logic_address + ip_name

烧录产物:
– logic/board.bin — CPLD bitstream
– .pio/build/debug/target_demo.bin — MCU code

3.2 Host (烧录机,任何 MCU)

关键点: Host 不需要是 AG32,可以是任何 MCU。但作为参考实现,本文档以 AG32 host 为例(对应 E:\AI_AG32\ROMBOOT\romboot_host\)。

协议层要求 (任何 host 都要实现):
– 1 个 UART (跟 target UART0 通信)
– 2 个 GPIO (NRST + BOOT0 控制)
– 1 个可选 GPIO (button 触发,可省略 — 上电自动烧)

AG32 host 实现 (参考):
– board.ve 配 UART1 (PIN_51/52) + GPIO4_2/3 (NRST/BOOT0) + GPIO6_2/4 (button) + UART0 (log)
– host_asf.asf 配 WEAK_PULL_UP_RESISTOR for PIN_23/24 (button 内部上拉)
– src/main.c 7 步烧录流程
– src/port.c GPIO + UART + button 控制
– src/uart_master.c mask ROM 协议层
– 嵌入的 .inc 文件 (target 产物):
– example.inc (target code)
– config_compress.inc (target 压缩 logic)
– config.inc (target 非压缩 logic)

4. 烧录流程 (7 步)

Host 上电 + 按 button 之后,执行以下序列:

[Host 上电] → button_init() → 永久 wait 任一 button 按下
                                         │
                       ┌─────────────────┴─────────────────┐
                       │                                   │
              BTN_COMPRESS (PIN_23)              BTN_NOCOMPRESS (PIN_24)
                       ↓                                   ↓
              is_compress = true                  is_compress = false
                       │                                   │
                       └─────────────────┬─────────────────┘
                                         ↓
                  ┌──────────────────────────────────────┐
                  │  Step 1: uart_init(19200)            │  mask ROM auto-baud 握手
                  │  Step 2: uart_init_flash()           │  写 default program + 初始 option bytes
                  │  Step 3: uart_update_logic()         │  烧 logic (自动选压缩/非压缩)
                  │  Step 4: uart_update_program()       │  烧 MCU code
                  │  Step 4.5: uart_read_memory()        │  读前 64 字节验证
                  │  Step 5: uart_lock() [SKIPPED]       │  不锁 flash
                  │  Step 6: uart_final(true)             │  BOOT0=0 + 软 reset, target 跑新 code
                  └──────────────────────────────────────┘

每个步骤详细字节序列见 §5。

5. 协议层 — mask ROM DFU 字节级规格

本节是协议完整规格,任何 host MCU 都可以实现。不依赖 AG32。

5.1 物理层

5.2 帧格式

命令帧 (H → T) — 2 字节:

[cmd]  [~cmd]  // e.g. 0x31 0xCE for DFU_CMD_WM

地址帧 (H → T) — 5 字节 (大端):

[addr >> 24] [addr >> 16] [addr >> 8] [addr] [XOR]
// e.g. 0x80 0x03 0x40 0x00 0xC3 for 0x80034000

数据帧 (H → T) — 短数据 (length ≤ 256):

[len-1] [data...] [XOR_checksum]

• len-1 是 1 字节 (0-255, 0 表示 length=1, 255 表示 length=256)

数据帧 (H → T) — 长数据 (length > 256):

[(len-1) >> 8] [(len-1) & 0xFF] [data...] [XOR_checksum]

• len-1 是 2 字节大端 (e.g. 4893 → 0x13 0x14, 99944 → 0x01 0x86 0xA7)

XOR checksum = 整个数据(不含 checksum 本身)逐字节 XOR
Address XOR = 4 字节地址逐字节 XOR

5.3 响应码 (T → H)

5.4 DFU 命令集 (源自 AG32 uart_master.c)

这是 AG32 mask ROM 自定义扩展集,跟 STM32 ROM bootloader 协议不通用。如果换 AG32 target,这套命令才适用。

5.5 Option bytes 格式 (128 B @ 0x81000000)

只写前 18 个 uint32_t (72 B),后 56 B 保持 0xFFFFFFFF。

5.6 Auto-baud 握手

Target 上电时,如果 BOOT0=高 + mask ROM 有效,target 进入 bootloader,等待 0x7F 探测字节。Host:

// 1. 时序: BOOT0=高 + NRST=高 10ms (BOOT0 稳定)
// 2. NRST 拉低 10ms
// 3. NRST 拉高 10ms (target 复位后进入 mask ROM)
// 4. 发送 0x7F 探测
uart_tx(0x7F);
// 5. 等待 0x79 (ACK)
// 6. 发送 GET (0x00) 读 DFU version
// 7. 发送 GET 命令
// 8. 解析返回,获知支持 RE/WE/CRC
// 9. 发送 unprotect (UR, 0x92) if protected
// 10. 如果 target mask ROM 版本 < 0x20,先升级 DFU firmware 到 SRAM 0x20008000

为什么先 BOOT0=高再 NRST=低再拉高:
– 如果 BOOT0 在 NRST 释放前还浮空,target 可能 latch BOOT0=0,进 main flash (空) 模式而不是 mask ROM
– 强制 BOOT0=高持续 10ms,确保 target 复位时看到稳定的 BOOT0=1

5.7 DFU 升级机制 (Step 1 内部)

如果 target mask ROM 版本 < 0x20 (DFU_MIN_VERSION),host 需要先把新版 DFU firmware 烧到 target SRAM 0x20008000,然后跳过去执行,再走标准流程。

实测 (target AG32VF303VCT6 ROM bootloader):
– 写 5,296 B 到 0x20008000 (21 段 0x31 WM + 1 段 0x33 WE)
– GO 0x20008000
– 等 10ms
– 重新 init (再发 0x7F 探测,完整 GET 流程)

5.8 7 步详细字节序列

下面以 BTN_COMPRESS (压缩 mode) + Step 3 烧 4,893 B 压缩 logic 为例,列出关键字节。

Step 1: uart_init (19200)

[硬件时序]
H 拉 NRST 高, BOOT0 高           10ms
H 拉 NRST 低                      10ms
H 拉 NRST 高                      10ms

[DFU 握手]
H → 0x7F  (auto-baud 探测)
T → 0x79  (ACK)
H → 0x00 0xFF  (GET)
T → len+1 bytes (DFU version + supported commands)
H → 0x79  (ACK)
[可选] H → 0x92 0x6D  (UR unprotect, 若 RDP lock)
T → 0x79  (ACK)

[DFU 升级 (若 version < 0x20)]
H → 0x00 0xFF  (GET, 重入)
T → version byte
H → 0x79  (ACK)
H → 0x11 0xEE  (RM read 1 byte at 0x80000000)
T → 0x79  (ACK)
H → 0x80 0x00 0x00 0x00 0x80  (addr)
H → 0x00 0x00  (memory mode byte 0x00, only for old versions)
T → 0x79  (ACK)
H → 0x00  (1 byte read)
T → 0x79  (ACK)
T → 1 byte data
H → 0x21 0xDE  (GO 0x20008000)
T → 0x79  (ACK)
H → 0x80 0x00 0x08 0x00 0x88  (addr 0x20008000)
T → 0x79  (ACK)
[20 × WM (0x31) writes 256 B each to 0x20008000]
[1 × WM writes 176 B to 0x20009400]
[Verify 21 reads]

Step 2: uart_init_flash

[读 flash size]
H → 0x31 0xCE  (WM)
H → 0x40 0x00 0x10 0x2C 0x5C  (addr 0x4000102c)
H → 0x00 0x04 0x01 0x04 0x5A  (data 0x8001045a)
T → 0x79  (ACK)
H → 0x31 0xCE  (WM)
H → 0x40 0x00 0x10 0x14 0x44  (addr 0x40001014)
H → 0x00 0x00 0x00 0x34 0x34  (data 0x00000034)
T → 0x79  (ACK)
H → 0x11 0xEE  (RM)
H → 0x40 0x00 0x10 0x10 0x40  (addr 0x40001010)
H → 0x00 0x04  (read 4 bytes)
T → 0x79  (ACK)
T → 4 bytes
... (再 read 0x4000100c + 0x40001030 读 status 和 data)

[写 option bytes]
H → 0xA3 0x5C  (OO option erase)
T → 0x79  (ACK)
H → 0x31 0xCE  (WM)
H → 0x81 0x00 0x00 0x00 0x01  (addr 0x81000000)
H → 0x47 0x47 0xB7  ...  (72 bytes option bytes, 长度 71 = 0x47)
T → 0x79  (ACK)
H → 0x11 0xEE  (RM verify)
H → 0x81 0x00 0x00 0x00 0x01  (addr)
H → 0x47  (read 72 bytes)
T → 0x79  (ACK)
T → 72 bytes
H → compare

[写 default program (16 B)]
H → 0x31 0xCE  (WM)
H → 0x80 0x00 0x00 0x00 0x80  (addr 0x80000000)
H → 0x0F 0xB7 0x02 0x00 0x03 0x71 0x43 0x23 0xAA ... (16 bytes, 长度 15 = 0x0F)
T → 0x79  (ACK)

Step 3: uart_update_logic (压缩 mode, 4,893 B)

[读 flash size (同 Step 2 头部)]
...

[读当前 option bytes (72 B)]
H → 0x11 0xEE  (RM)
H → 0x81 0x00 0x00 0x00 0x01  (addr)
H → 0x47  (read 72 bytes)
T → 0x79  (ACK)
T → 72 bytes
H → check 12-13 (FLASH_CONFIG_ADDR match) and 14-17 (FLASH_LOGIC+FLASH_DECOMP match)

[因为当前是 UNCOMPRESSED, 不匹配 → 走 uart_write_options() 路径]
H → 0xA3 0x5C  (OO option erase)
T → 0x79  (ACK)
H → 0x31 0xCE  (WM)
H → 0x81 0x00 0x00 0x00 0x01  (addr)
H → 72 bytes (option bytes 含 FLASH_LOGIC+FLASH_DECOMP, 长度 71 = 0x47)
T → 0x79  (ACK)
H → 0x11 0xEE  (RM verify)
H → 0x81 0x00 0x00 0x00 0x01  (addr)
H → 0x47
T → 0x79  (ACK)
T → 72 bytes

[重写 default program (16 B) @ 0x80000000]
H → 0x31 0xCE  (WM)
H → 0x80 0x00 0x00 0x00 0x80
H → 16 bytes
T → 0x79

[写 decompressor @ 0x80034000 (FLASH_DECOMP, 2,720 B)]
H → 0x33 0xCC  (WE, extended write, 因为 2720 > 256)
H → 0x80 0x03 0x40 0x00 0xC3  (addr 0x80034000)
H → 0x0A 0x9F  (length-1 = 2719 = 0x0A9F)
H → 2720 bytes decompressor
T → 0x79  (ACK)
H → 0x13 0xEC  (RE verify)
H → 0x80 0x03 0x40 0x00 0xC3
H → 0x03 0xFF  (1023, read 1024 bytes)
T → 0x79
T → 1024 bytes
[再 RE 2 次, 读剩 672 bytes]

[写 compressed logic @ 0x80034b00 (FLASH_LOGIC, 4,893 B)]
H → 0x33 0xCC  (WE, extended)
H → 0x80 0x03 0x4B 0x00 0xCC  (addr 0x80034b00)
H → 0x13 0x14  (length-1 = 4892 = 0x1314)
H → 4096 bytes
T → 0x79
H → 0x33 0xCC  (WE, 残余 797 bytes)
H → 0x80 0x03 0x5B 0x00 0xD8  (addr 0x80035b00)
H → 0x03 0x1C  (length-1 = 796 = 0x031C)
H → 797 bytes
T → 0x79

[Verify logic @ 0x80034b00 (4,893 B)]
H → 0x13 0xEC  (RE)
H → 0x80 0x03 0x4B 0x00 0xCC
H → 0x03 0xFF  (read 1024)
T → 0x79
T → 1024 bytes
[再 RE 4 次 (3 × 1024 + 1 × 797)]

Step 3: uart_update_logic (非压缩 mode, 99,944 B)

[读 flash size + 读 option bytes 同上]

[因为当前是 COMPRESSED, 不匹配 → 走 uart_write_options() 路径 (如果切换)
 或因为已经是 UNCOMPRESSED 匹配 → 走 uart_erase_flash() 路径]

[erase 100 KB logic 区]

H → 0x44 0xBB (EE extended erase) H → 0x09 0x09 (10 pages – 1 = 9, 大端) H → 10 × uint16 (page 编号, 含 0x8000 表示 block erase) T → 0x79 (ACK) [写 uncompressed logic @ 0x80027000 (FLASH_CONFIG_ADDR, 99,944 B)] H → 0x33 0xCC (WE, extended) H → 0x80 0x02 0x70 0x00 0xF2 (addr 0x80027000) H → 0x01 0x86 0xA7 (length-1 = 99943 = 0x186A7) H → 4096 bytes T → 0x79 H → 0x33 0xCC × 24 次 (24 × 4096 = 98,304 bytes) H → 0x33 0xCC (WE 残余 1640 bytes) H → 0x80 0x03 0xF0 0x00 0xCF (addr 0x8003f000) H → 0x06 0x67 (length-1 = 1639) H → 1640 bytes T → 0x79 [Verify logic @ 0x80027000 (99,944 B)] H → 0x13 0xEC × 98 次 (97 × 1024 + 1 × 616, 1024 大段) T → 0x79

Step 4: uart_update_program (11,136 B)

[erase 12 KB (3 sectors)]
H → 0x44 0xBB  (EE)
H → 0x00 0x02  (2 pages - 1 = 2, 大端)
H → 3 × uint16 (page 0, 1, 2)
T → 0x79  (ACK)

[写 code @ 0x80000000 (11,136 B)]
H → 0x33 0xCC  (WE, extended)
H → 0x80 0x00 0x00 0x00 0x80
H → 0x2B 0x7F  (length-1 = 11135 = 0x2B7F)
H → 4096 bytes
T → 0x79
H → 0x33 0xCC  (WE 4096 bytes @ 0x80001000)
H → 0x80 0x00 0x10 0x00 0x90
H → 4096 bytes
T → 0x79
H → 0x33 0xCC  (WE 残余 2944 bytes @ 0x80002000)
H → 0x80 0x00 0x20 0x00 0xA0
H → 0x0B 0x7F  (length-1 = 2943)
H → 2944 bytes
T → 0x79

[Verify code @ 0x80000000 (11,136 B)]
H → 0x13 0xEC × 11 次 (10 × 1024 + 1 × 896)
T → 0x79

Step 4.5: verify 64 字节

H → 0x11 0xEE  (RM)
H → 0x80 0x00 0x00 0x00 0x80
H → 0x3F  (read 64 bytes)
T → 0x79
T → 64 bytes
H → compare byte-by-byte

Step 6: uart_final(true)

[硬件]
H 拉 BOOT0 = 0
H 拉 NRST 低  1ms
H 拉 NRST 高  10ms
[UART 关闭]

6. 双模式 (压缩 vs 非压缩) 完整对比

切换方法 (target 工程):

1. target_demo/platformio.ini 改 logic_compress = true|false
2. target_demo/platformio.ini 改 board_upload.logic_address = 0x80034000 (压缩) 或 0x80027000 (非压缩)
3. 跑 PIO 7 步重新 build
4. 转 .inc (bin2inc.py logic/board.bin target_demo_logic.bin)
5. 复制到 host/src/ (按命名约定: 压 → config_compress.inc, 非压 → config.inc)
6. 改 host main.c 引用对应 inc (或编译时已自动选 — 看 main.c 怎么写)

Host 端 完全自动 — uart_update_logic(length, buffer) 根据 length < COMPRESSED_SIZE 判断:
– 传 4,893 B (config_compress[]) → 写 0x80034000 + decompressor
– 传 99,944 B (config[]) → 写 0x80027000

option bytes 切换条件 (uart_master.c:624-625):

if (logic_compress && (!compress_addr_match || non_compress_addr_valid) ||
    !logic_compress && !non_compress_addr_match) {
  ENSURE(uart_write_options());  // 擦整个 flash + 重写 option bytes
  ...
} else {
  ENSURE(uart_erase_flash(FLASH_CONFIG_ADDR, FLASH_CONFIG_SIZE));  // 只擦 logic 区
}

关键 bug 修复 (2026-09-11): Host main.c 必须用变量 is_compress 锁存 button 状态,不能在 STEP 3 时重新读 button (因为 7 秒后 button 早已松开):

// 错误 (原版):
if (button_compress_pressed()) {  // 7 秒后再读, button 已松开 → 走 else
  uart_update_logic(sizeof(config_compress), config_compress);
} else {
  uart_update_logic(sizeof(config), config);  // ← 错误路径
}

// 正确 (修复版):
bool is_compress = false;
while (1) {
  if (button_compress_pressed())  { is_compress = true;  break; }
  if (button_uncompress_pressed()){ is_compress = false; break; }
}
// 7 步里:
if (is_compress) uart_update_logic(sizeof(config_compress), config_compress);
else             uart_update_logic(sizeof(config), config);

7. 编译烧录步骤 (完整)

7.1 Target 工程 (target_demo)

按 PIO 7 步标准 build (详见 自定义logic开发流程与下载方法.md):

cd E:\AI_AG32\ROMBOOT\target_demo
pio run --target prelogic --environment debug
cd logic; quartus_sh -t af_quartus.tcl; cd ..
cd logic; af --batch -F my_run.tcl; cd ..
pio run -t buildprog --environment debug

7.2 bin → inc 转换

cd E:\AI_AG32\ROMBOOT\target_demo
python bin2inc.py .pio\build\debug\target_demo.bin target_demo_code.inc
python bin2inc.py logic\board.bin target_demo_logic_compress.inc   # 压缩
# 或
python bin2inc.py logic\board.bin target_demo_logic_uncompress.inc # 非压缩

7.3 复制到 Host 工程

Copy-Item target_demo_code.inc            E:\AI_AG32\ROMBOOT\romboot_host\src\example.inc          -Force
Copy-Item target_demo_logic_compress.inc   E:\AI_AG32\ROMBOOT\romboot_host\src\config_compress.inc -Force
Copy-Item target_demo_logic_uncompress.inc E:\AI_AG32\ROMBOOT\romboot_host\src\config.inc           -Force

7.4 Host 工程编译烧录 (DAP-LINK 接到 Host)

cd E:\AI_AG32\ROMBOOT\romboot_host
pio run -t buildlogic --environment debug   # 编译 ASF + VE → bitstream
pio run -t logic      --environment debug   # 烧 bitstream (含 ASF 上下拉)
pio run -t upload     --environment debug   # 烧 Host code

或者: pio run -t batch_upload 一把全烧。

7.5 触发升级

DAP-LINK 在 Host,Host 启动后:
– 监听 COM5 (DAP-LINK 桥接) 看 host banner
– 按 BTN_COMPRESS (PIN_23) → 烧压缩
– 按 BTN_NOCOMPRESS (PIN_24) → 烧非压缩

8. Host Button 设计 (AG32 实现示例)

8.1 硬件

• 2 个 active-low button, 一端接 PIN_xx, 另一端接 GND
• PCB 不需要外部上拉电阻 — 通过 ASF WEAK_PULL_UP_RESISTOR 启用芯片内部上拉 (AG32 SDK GPIO 没有软件上拉寄存器)

8.2 软件 (AG32 host)

board.ve (host 工程的 VE 配):

GPIO6_2 PIN_23   # BTN_COMPRESS  (bit 2)
GPIO6_4 PIN_24   # BTN_NOCOMPRESS (bit 4)

host_asf.asf:

set_instance_assignment -name WEAK_PULL_UP_RESISTOR ON -to PIN_23
set_instance_assignment -name WEAK_PULL_UP_RESISTOR ON -to PIN_24

platformio.ini (VE-only 路径):

[setup_logic]
logic_ve     = board.ve
logic_device = AGRV2KL100
design.asf   = ./host_asf.asf
# 不设 ip_name / logic_dir → 走 VE-only 路径

port.c button 模块:

void button_init(void) {
  SYS_EnableAPBClock(APB_MASK_GPIO6);
  GPIO_SetInput(BTN_GPIO_NAME, BTN_COMPRESS | BTN_NOCOMPRESS);
  GPIO_SetSoftwareMode(BTN_GPIO_NAME, BTN_COMPRESS | BTN_NOCOMPRESS);
}
bool button_compress_pressed(void) {
  return (GPIO_GetValue(BTN_GPIO_NAME, BTN_COMPRESS) == 0);
}

9. 验证步骤

9.1 Host 侧

1. 烧完 host 后, 监听 COM5 看 banner
2. 按 button, 看 host 7 步输出:
   [STEP 1/7] uart_init (19200 8N1)... OK [STEP 2/7] uart_init_flash ... OK [STEP 3/7] uart_update_logic ... OK [STEP 4/7] uart_update_program ... OK [STEP 4.5/7] verifying ... OK [STEP 6/7] uart_final ... OK [HOST] BURN COMPLETE in X ms
3. host 进入 while(1) { nop; } 死循环 (idling)

9.2 Target 侧 (切换 DAP-LINK)

1. DAP-LINK 接到 target
2. 跑 openocd 读 option bytes:
   powershell & "C:\Users\wangy\.platformio\packages\tool-agrv_openocd\bin\openocd.exe" ` -s "C:\Users\wangy\.platformio\platforms\AgRV\etc" ` -c "set ADAPTER cmsis-dap" -c "set ADAPTER_SPEED 10000" ` -f agrv2k.cfg -c "init; halt; sleep 100; mdb 0x81000000 16" -c "shutdown"
3. 确认 option bytes header 正确:
   – 压缩: offset 12-13 应该是 ~0x80027000 (uncompressed pointer), offset 14-15 = 0x80034b00, offset 16-17 = 0x80034000
   – 非压缩: offset 12-13 = 0x80027000 + ~0x80027000
4. 读 code 区前 64 字节,跟 target_demo.bin 头对比
5. 跑 reset + resume, 听 target UART0 输出 / 看 4 LED 流水

10. 实测性能 (3 次测试,target_demo + AG32VF303VCT6)

耗时差异原因:
– COMPRESSED: Step 3 用 9 秒 (写 2,720 B decompressor + 4,893 B logic)
– UNCOMPRESSED: Step 3 用 116 秒 (擦 100KB + 写 99,944 B + verify 99,944 B)

Boot 速度差异: COMPRESSED 启动多 30-50ms (LZW decompress),UNCOMPRESSED 启动直接跑。

11. 失败诊断 (Failure Diagnosis)

快速诊断流程:
1. 跑 Step 1 → 看是否收到 0x79
2. 跑 Step 2 → 看是否写 option bytes 成功
3. 跑 Step 3 → 看是否 decompressor + logic 写成功
4. 跑 Step 4 → 看是否 code 写成功
5. 跑 Step 6 → target 上电
6. 切 DAP-LINK → 读 option bytes + PC + 试 reset+resume

常用命令:

# 读 option bytes (128B)
& openocd ... -c "init; halt; mdb 0x81000000 16" -c "mdb 0x81000010 16" -c "mdb 0x81000020 16" -c "shutdown"

# 读 code 前 64 B
& openocd ... -c "init; halt; mdb 0x80000000 16" -c "mdb 0x80000010 16" -c "mdb 0x80000020 16" -c "mdb 0x80000030 16" -c "shutdown"

# reset + resume
& openocd ... -f ocd_resume.cfg

.

返回用AI开发