OTA 校验过却跑飞——跳转前没关中断/设 MSP，跳前清中断 + 重设堆栈-育师

OTA 校验过却跑飞——跳转前没关中断/设 MSP，跳前清中断 + 重设堆栈

文章标签：#嵌入式开发 #单片机 #Flash #OTA升级 #OTA #远程升级 #Bootloader #固件 #校验和

摘要：Bootloader 跳转 App 时，仅修改 PC 指针会导致 MCU 跑飞。本文从 Cortex-M 启动机制讲起，说明跳转必须完成"关中断 + 设 MSP + 跳 PC"三步，并给出完整可用的 GCC 内联汇编跳转模板与实测对比，帮你一次跑通 OTA 跳转。

一、开篇：那个"CRC 对却死在起点"的跳转

做 Bootloader 升级，新固件 CRC 校验通过，满心欢喜调jump_to_app()，结果 MCU 跑飞、灯不闪、看门狗复位。查了两天：我只改了 PC 指针，却没设 MSP（主堆栈指针），也没关掉 Bootloader 阶段开的中断——App 一启动，某个遗留中断冲进来，栈还在 Bootloader 的老位置，瞬间 HardFault。

如果你写 Bootloader 跳转只改了 PC,这一讲能帮你补上"关中断 + 设 MSP"这两步关键操作。我会从 Cortex-M 启动机制讲起，给你一份完整跳转模板，并附实测对比。

全文导航：入门认知（Cortex-M 的启动与 MSP）→ 进阶原理（为什么只跳 PC 会飞）→ 高级应用（错误跳转复现 + 正确代码 + 实测对比）。

二、入门认知：跳转 App 不是"改个 PC"那么简单

Cortex-M 上电/复位时，硬件从向量表首地址取两个值：①[0]= 初始 MSP；②[4]= 复位向量(PC 初值)。Bootloader 跳 App，必须手动完成这两件事：把 App 向量表的 MSP 载入MSP，再把 PC 设到 App 复位向量。同时，Bootloader 开过的中断（如 SysTick、 UART）若不清，会在 App 栈上乱跳。

类比：你接手别人的工位，只把"当前任务"换成新项目（PC），却没把"工作台"换成新项目的（MSP），也没关掉前任设的闹钟（中断）——新项目一开工就被旧闹钟打断，桌面全乱。

如图 1 展示跳转必须做的三件事：

图 1：跳转 App 必备的三步：关中断、设 MSP、跳 PC

适用边界：所有 Cortex-M（M0/M3/M4/M7）通用；M0 无VTOR重映射限制时更需手动处理向量表；App 须编译为"偏移链接"（如0x08004000）。

三、进阶原理：为什么"只跳 PC"必飞

App 的 C 运行环境假设MSP已指向 App 的栈顶（_estack）。Bootloader 若没设 MSP，App 用的还是 Bootloader 的栈——两方栈重叠，函数调用一压栈就互相踩。更隐蔽的是：Bootloader 使能了某中断且 App 未立即重配 NVIC，中断一来，CPU 按"当前 MSP/PC 上下文"压栈，栈错则立刻 HardFault。

易混淆点对比：

跳转步骤	缺失后果
没关中断	遗留中断在 App 栈上乱跳 → HardFault
没设 MSP	App 用 Bootloader 栈，栈重叠踩内存
没清 NVIC 挂起位	一开中断立即进旧 ISR
没设 VTOR(需重映射时)	中断向量仍指向 Bootloader

下面用时序图对比"只跳 PC"与"正确跳转"的差异：

图 2：错误 vs 正确跳转的时序对比

[坑] 高频翻车：用函数指针跳((void(*)())(app_addr+4))()却忘了先设 MSP——在 GCC 下可通过内联汇编同时设 MSP 和跳 PC。另外 App 的SCB->VTOR应在SystemInit里设成 App 基址，否则中断向量错位。

四、高级应用：复现与根治

错误写法演示

voidjump_bad(uint32_tapp_addr){uint32_tpc=*(uint32_t*)(app_addr+4);void(*fn)(void)=(void(*)(void))pc;fn();// 只跳 PC! MSP 没换,中断没关 → 跑飞}

正确完整代码（GCC 内联汇编，Cortex-M3/M4/M7）

#include<stdint.h>#include"cmsis_compiler.h"typedefvoid(*app_entry_t)(void);voidjump_to_app(uint32_tapp_addr){if(((*(volatileuint32_t*)app_addr)&0x2FFE0000)!=0x20000000)return;// 栈顶不在 SRAM 范围,拒绝跳(防砖)__disable_irq();// 1. 关所有中断for(inti=0;i<8;i++)NVIC->ICER[i]=0xFFFFFFFF;// 2. 清使能for(inti=0;i<8;i++)NVIC->ICPR[i]=0xFFFFFFFF;// 3. 清挂起/* 4. 设向量表偏移(M3/M4/M7 支持 VTOR) */SCB->VTOR=app_addr;/* 5. 设 MSP 并跳 PC,用汇编保证顺序 */uint32_tmsp=*(volatileuint32_t*)app_addr;uint32_tpc=*(volatileuint32_t*)(app_addr+4);__set_MSP(msp);// 切换主堆栈__DSB();__ISB();((app_entry_t)pc)();// 跳 App 复位向量}