基于STM32的SWD离线下载器
基于STM32的SWD离线下载器（脱机烧录器），其核心原理是使用STM32的GPIO（或硬件SPI辅助）模拟SWD时序，与目标芯片（如STM32/Cortex-M系列）进行底层调试通信，进而实现擦除、写入和校验Flash。同时，离线下载器还需要外接存储（如SPI Flash/SD卡）来存放待烧录的固件。
一、 硬件与外设架构
- 主控芯片：STM32F103RET6 / STM32F429（需要有足够的Flash和RAM来存储和运行烧录算法）。
- SWD接口：连接到目标MCU的
SWDIO和SWCLK引脚。 - 离线存储介质：W25QXX SPI Flash 或 SD卡（用于存放.bin/.hex固件）。
- 人机交互：OLED显示屏（显示烧录状态）、按键（触发烧录/选择文件）、LED/蜂鸣器（状态指示）。
- PC通信：USB接口（用于向离线器内部传输固件，通常模拟成U盘拖拽烧录文件）。
二、 核心架构与关键源码
整个系统的软件核心是SWD时序模拟与Flash烧录算法。
1. SWD底层时序模拟（GPIO翻转）
由于SWD是同步双向总线，需要严格控制时钟和数据线的翻转。以下代码演示了如何使用GPIO模拟SWD读写单个Bit的时序：
// SWDIO 和 SWCLK 的 GPIO 操作宏定义
#define SWDIO_SET_OUTPUT() GPIO_InitStructure.GPIO_Mode = GPIO_Mode_Out_PP
#define SWDIO_SET_INPUT() GPIO_InitStructure.GPIO_Mode = GPIO_Mode_IPU
#define SWDIO_H() GPIO_SetBits(GPIOA, GPIO_Pin_0)
#define SWDIO_L() GPIO_ResetBits(GPIOA, GPIO_Pin_0)
#define SWCLK_H() GPIO_SetBits(GPIOA, GPIO_Pin_1)
#define SWCLK_L() GPIO_ResetBits(GPIOA, GPIO_Pin_1)
// 发送单个Bit
void SWD_SendBit(uint8_t bit) {
SWDIO_SET_OUTPUT();
if (bit & 0x01) SWDIO_H(); else SWDIO_L();
SWCLK_H(); // 上升沿采样
// 添加适当的延时以匹配目标芯片的时钟频率
Delay_Us(1);
SWCLK_L();
}
// 接收单个Bit
uint8_t SWD_ReceiveBit(void) {
uint8_t bit;
SWDIO_SET_INPUT();
SWCLK_H();
Delay_Us(1);
bit = GPIO_ReadInputDataBit(GPIOA, GPIO_Pin_0);
SWCLK_L();
return bit;
}
(注：在实际高性能场景中，可以使用硬件SPI配合GPIO中断来极大提升传输速率。)
2. 目标MCU内核控制与复位
在进行Flash擦写前，需要通过SWD访问Cortex-M的调试寄存器（DHCSR等），使目标芯片暂停在内核级复位状态，并挂载Flash编程算法。
// 向目标寄存器写入数据
void SWD_WriteReg(uint8_t addr, uint32_t data) {
uint8_t parity = 0;
uint8_t ack;
// 1. 发送请求头 (8 bits: start(1) + AP/DP(1) + RnW(1) + addr(2) + parity(1) + stop(1) + park(1))
// 计算奇偶校验位...
SWD_SendByte(request);
// 2. 接收 ACK (3 bits)
ack = SWD_ReceiveAck();
if (ack != 0b001) { /* 处理错误 */ }
// 3. 发送 32-bit 数据 + 1-bit 奇偶校验
for (int i = 0; i < 32; i++) {
SWD_SendBit((data >> i) & 0x1);
}
SWD_SendBit(parity);
}
// 复位目标板
void Target_Reset(void) {
// 拉低RESET引脚
GPIO_ResetBits(TARGET_RST_PORT, TARGET_RST_PIN);
Delay_Ms(10);
// 释放RESET引脚
GPIO_SetBits(TARGET_RST_PORT, TARGET_RST_PIN);
Delay_Ms(10);
}
3. 调用Flash编程算法（RAM暂存法）
为了兼容不同型号的目标MCU，最优雅的做法是借鉴 DAPProg 项目的思路：从Keil的 .FLD 算法文件中提取出Flash初始化、擦除和写入的函数，将其下载到目标MCU的RAM中，再通过SWD修改内核寄存器，让目标MCU自己去执行这段RAM中的代码来完成烧录。
// 伪代码：执行固件烧录流程
void Perform_Offline_Flash(void) {
uint32_t target_entry;
// 1. 从外部SPI Flash读取.bin固件到本地RAM缓冲区
W25Q_Read(flash_buffer, file_start_addr, file_size);
// 2. 停止目标内核，准备下载Flash算法
SWD_WriteReg(DP_ABORT, 0x1E); // 清除错误标志
SWD_WriteReg(DP_CTRL_STAT, 0x50000000); // 系统复位
// 3. 将提取出的Flash算法写入目标MCU的RAM (例如 0x20000000)
SWD_WriteMem(0x20000000, flash_algorithm_blob, algo_size);
// 4. 设置目标MCU的PC指针指向RAM中的算法入口函数，并释放复位
SWD_WriteReg(REG_PC, 0x20000001);
SWD_WriteReg(DP_CTRL_STAT, 0x50000001); // 释放复位
// 5. 逐页将固件通过SWD写入目标RAM，并触发算法执行
for (int i = 0; i < file_size; i += 256) {
SWD_WriteMem(0x20001000, flash_buffer + i, 256); // 写入数据到目标RAM
// 设置R0,R1参数为目标Flash地址和数据指针，然后触发执行
SWD_WriteReg(REG_R0, TARGET_FLASH_ADDR + i);
SWD_WriteRegister(REG_R1, 0x20001000);
SWD_RunAlgorithm(); // 等待目标MCU完成这256字节的Flash写入
}
// 6. 校验并退出
SWD_ResetAndRun();
}
4. 离线触发与文件选择
离线状态下，通过按键和OLED菜单选择存储在SPI Flash中的不同固件项目，按下“Burn”键即可触发上述 Perform_Offline_Flash() 流程。
int main(void) {
System_Init();
OLED_Init();
KEY_Init();
W25Q_Init();
OLED_ShowString(0, 0, "Offline Burner");
OLED_ShowString(0, 2, "Press Key to Burn");
while (1) {
if (KEY_Scan() == PRESS_ENTER) {
OLED_ShowString(0, 4, "Burning...");
Perform_Offline_Flash();
OLED_ShowString(0, 4, "Success! ");
}
}
}
参考代码 基于STM32的SWD接口的离线下载器 www.youwenfan.com/contentcnu/56420.html
三、 优化
- USB拖拽固件（U盘模式）：像 OfflineBurner 项目一样，利用STM32的USB MSC（大容量存储设备）类，将外部的W25Q Flash模拟成一个U盘。用户只需将.bin文件拖入U盘，离线下载器即可记录该文件。
- 多通道并行烧录：参考 ThinkTech-DAP 项目，利用STM32F4的高级定时器和DMA，结合FreeRTOS，可以实现单主机控制多个SWD接口，同时对8个或16个目标板进行并口烧录，极大提升产线效率。
- 去读保护（RDP）支持：在烧录前通过SWD向选项字节（Option Bytes）写入解锁指令，可以强制擦除处于读保护状态的目标芯片。
浙公网安备 33010602011771号