20、Bootloader与应用程序的启动接力

好，咱们聊到这一章，其实已经到了嵌入式系统启动流程里最微妙、也最容易出bug的地方了。Bootloader和应用程序之间怎么交接？说白了，就是「谁把控制权交给谁，怎么交，交完以后怎么办」。

我在项目里见过不少新手，把Bootloader和应用程序当成两个完全独立的工程来写，结果跳转过去就死机。嗯，这里面的坑，我今天一次性给你讲透。

20.1 为什么需要启动接力？

你想想看，一个嵌入式设备上电后，CPU从复位向量开始执行。但这时候内存还没初始化，外设时钟还没开，甚至连堆栈指针都不知道指哪儿。Bootloader就是干这个脏活累活的——它把硬件初始化好，把应用程序的镜像从Flash搬到RAM（如果需要），然后跳转到应用程序的入口。

但问题来了：跳转不是简单的goto。你得考虑中断向量表怎么切换、堆栈怎么重新设置、全局变量要不要重新初始化。这些细节，一个没处理好，系统就崩了。

20.2 典型的启动接力流程

我习惯把启动接力分成四个阶段。每个阶段都有明确的职责，咱们一个一个来看。

1. Bootloader阶段：初始化时钟、SDRAM、串口等基础外设。从存储介质（Flash、SD卡、网络）加载应用程序镜像到RAM。
2. 跳转准备：关闭中断、禁用MMU/Cache（如果用了）、设置好跳转参数（如应用程序在RAM中的起始地址）。
3. 执行跳转：通过函数指针跳转到应用程序的复位向量（通常是_start或Reset_Handler）。
4. 应用程序接管：重新设置堆栈指针、初始化BSS段、调用C库初始化、进入main()。

这里有个关键点：Bootloader关闭中断是必须的。我曾经在一个项目中忘了关中断，跳转过去后，应用程序的中断向量表还没设置好，一个定时器中断飞进来，直接跑飞了。查了两天才找到原因，教训深刻。

20.3 跳转的代码实现

咱们直接看代码。这是Bootloader里执行跳转的核心部分，我一般这么写：

/* Bootloader跳转到应用程序 */
typedef void (*app_entry_t)(void);

void jump_to_app(uint32_t app_addr)
{
    uint32_t msp_value;
    app_entry_t app_entry;
    
    /* 1. 关闭全局中断 */
    __disable_irq();
    
    /* 2. 从应用程序向量表读取栈顶指针和入口地址 */
    msp_value = *(volatile uint32_t *)app_addr;
    app_entry = (app_entry_t)(*(volatile uint32_t *)(app_addr + 4));
    
    /* 3. 设置主栈指针 */
    __set_MSP(msp_value);
    
    /* 4. 跳转 */
    app_entry();
    
    /* 理论上不会执行到这里 */
    while(1);
}

这段代码看起来简单，但有几个细节我得提醒你：

• app_addr必须是4字节对齐的，否则读出来的值可能是错的。
• 跳转前要确保所有外设处于空闲状态，尤其是DMA，不然跳过去后DMA还在搬运数据，会破坏内存。
• 如果Bootloader用了系统滴答定时器，跳转前最好把它停了，否则应用程序的延时函数会乱套。

20.4 应用程序的启动代码如何配合？

应用程序这边，启动代码（startup_xxx.s或crt0.S）需要做几件事：

1. 重新设置堆栈指针——虽然Bootloader已经设过了，但应用程序有自己的栈空间定义，得重新设。
2. 清零BSS段——全局未初始化变量必须清零，这是C标准要求的。
3. 拷贝数据段——从Flash把已初始化的全局变量拷贝到RAM。
4. 设置中断向量表——把VTOR指向应用程序自己的向量表。
5. 调用C库初始化——比如__libc_init_array()，然后才进入main()。

我见过有人偷懒，在应用程序的启动代码里跳过了BSS清零。结果全局变量默认值不是0，程序跑起来各种诡异。嗯，这种坑踩一次就够了。

20.5 启动接力的SVG流程图

下面这张图把整个流程串起来了，你可以对照着看：

20.6 常见问题与避坑指南

我在实际项目中遇到过不少启动接力的问题，挑几个典型的说说：

20.7 总结

启动接力这件事，说白了就是「干净地交接」。Bootloader要克制，只做自己该做的事；应用程序要独立，不依赖Bootloader留下的任何状态。两者之间通过向量表这个约定好的接口完成交接。

嗯，我记得有一次调试一个产品，Bootloader和应用程序是不同同事写的，结果两边对「谁负责关闭外设」理解不一致，折腾了一周。后来我们定了一个规矩：Bootloader跳转前必须把所有外设恢复到复位状态，应用程序从头初始化。从此再没出过问题。

你如果自己写Bootloader和应用程序，建议也定好这个边界。省心，省时间。

公众号:蓝海资料掘金营，微信deep3321