Firmware ARM Cortex M3

Le recomiendo que obtenga una pieza equivalente y una placa de conexión. solo deberias necesitar corriente y tierra y vdda. obtenga el paquete más pequeño si lo prefiere (desglose más barato). otra opción es una placa nucleo, y es posible que desee el final de depuración de todos modos, querrá desconectar el swd/debugger para que pueda obtener lo que busco...

las partes vienen preprogramadas desde ST con un cargador de arranque en ellas. ata boot0 de la manera correcta y luego puede programar a través de uart. en cualquier momento debería poder usar la interfaz swd (jtag-ish). Utilizo el extremo superior de estas placas para programar otros chips, sin embargo, quieren usar la cosa mbed y montar como una memoria USB y arrastras y sueltas el archivo. no es la experiencia que está buscando en una experiencia de entorno controlado usando openocd o algo así sobre swd para tratar con una de estas partes. por lo tanto, la idea de obtener un tablero de descubrimiento, o una ruptura u otra. No debería costarte más de $20 en total, tal vez $10 dependiendo del camino que tomes.

una vez que lo experimenta con una placa que no tiene nada más, puede adaptar ese conocimiento a su placa en el circuito. los pines uart pueden reutilizarse, por ejemplo, por lo que es posible que no pueda acceder al primer gestor de arranque. No puedo imaginar que los pines swd se reutilicen, querrían tener una forma de hacer una actualización de firmware en el circuito. es posible que hayan programado previamente las piezas para la producción, pero también es posible que las hayan programado en el circuito. También es posible que sean programables una sola vez, pero no analizó detenidamente su número de pieza.

Como Chris Stratton mencionó, la tabla de vectores será una lista de direcciones, comience con un número de tipo 0x2000x000 y luego números impares, desde un puñado hasta docenas, posiblemente muchos de ellos apuntando al mismo controlador. 0x00000051 0x00000071, 0x00000103, etc. no necesariamente aumentando en valor. la tabla de vectores, etc. están todos en los documentos st y arm en cuanto a lo que hacen.

Creo que el flash del usuario está basado en 0x08000000, por lo que en el código puede haber direcciones basadas en eso. en realidad, la tabla de vectores puede/debe contener vectores en ese espacio

08000000 <_start>:
 8000000:   20001000    andcs   r1, r0, r0
 8000004:   08000041    stmdaeq r0, {r0, r6}
 8000008:   08000047    stmdaeq r0, {r0, r1, r2, r6}
 800000c:   08000047    stmdaeq r0, {r0, r1, r2, r6}
 8000010:   08000047    stmdaeq r0, {r0, r1, r2, r6}
 8000014:   08000047    stmdaeq r0, {r0, r1, r2, r6}
 8000018:   08000047    stmdaeq r0, {r0, r1, r2, r6}
 800001c:   08000047    stmdaeq r0, {r0, r1, r2, r6}
 8000020:   08000047    stmdaeq r0, {r0, r1, r2, r6}
 8000024:   08000047    stmdaeq r0, {r0, r1, r2, r6}
 8000028:   08000047    stmdaeq r0, {r0, r1, r2, r6}
 800002c:   08000047    stmdaeq r0, {r0, r1, r2, r6}
 8000030:   08000047    stmdaeq r0, {r0, r1, r2, r6}
 8000034:   08000047    stmdaeq r0, {r0, r1, r2, r6}
 8000038:   08000047    stmdaeq r0, {r0, r1, r2, r6}
 800003c:   08000047    stmdaeq r0, {r0, r1, r2, r6}

a menos que se hayan hecho cargo del gestor de arranque incorporado (si es posible).

mire el pinout del paquete y descubra dónde están los pines swd, y tírelos en el tablero, no me sorprendería si hay algunas almohadillas. ir con una placa nucleo de $ 10 es más barato que un stlink de $ 15, aunque ambos son relativamente baratos, prefiero la ruta nucleo o una placa de descubrimiento y uso el extremo frontal para programar partes en el circuito. bastante fácil de conectar con openocd.

¿Está seguro de que no puede acceder a los pines SWD en el dispositivo? Parece poco probable que el fabricante tenga una parte que no pueda depurar por sí mismo. No es que hayan mostrado ninguna preocupación por proteger su propiedad intelectual hasta la fecha. Compruebe que el gestor de arranque ST tampoco responde. Tal vez el fabricante escribió herramientas personalizadas para interactuar con este gestor de arranque.

Has desmontado el archivo bin, supongo. ¿Viste algo que se parece a una tabla de vectores? A diferencia de los núcleos de clase A que tienen un bloque de direcciones LDR PC,[PC#0x20]repetidas (o algo similar), seguido de una cadena de direcciones, en la clase M, la tabla de vectores siempre es una lista de direcciones con el bit 0 establecido (igual que para cualquier rama a Pulgar). Antes de las direcciones de vector está el valor del puntero de pila inicial. En realidad, cualquier carga relativa de PC debería darte algunas pistas, nuevamente, estas harán referencia a un valor de número impar.