ATmega324P自定义Bootloader跳转后应用代码丢失问题求助

问题场景 #

我正在为ATmega324P开发自定义Bootloader，遇到跳转后应用代码被清空的异常，具体操作如下：

1. Flash写入操作 #

导出LED闪烁应用的Hex代码，存入Bootloader的数组，通过以下代码写入0x00D0地址：

void send_data_to_flash()
{
    unsigned char data1[] = {0x11, 0xe0, 0xa0, 0xe0, 0xb1, 0xe0, 0xe2, 0xe7, 0xf1, 0xe0, 0x02, 0xc0, 0x05, 0x90, 0x0d, 0x92,
                             0xa4, 0x31, 0xb1, 0x07, 0xd9, 0xf7, 0x0e, 0x94, 0x1c, 0x00, 0x84, 0xb1, 0x80, 0x62, 0x84, 0xb9, 0x8a, 0xb1,
                             0x8f, 0x7e, 0x8a, 0xb9, 0x8b, 0xb1, 0x80, 0x61, 0x8b, 0xb9, 0x08, 0x95, 0x95, 0xb1, 0x80, 0xe2, 0x89, 0x27,
                             0x85, 0xb9, 0x08, 0x95, 0xcf, 0x93, 0xdf, 0x93, 0xcd, 0xb7, 0xde, 0xb7, 0x63, 0x97, 0x0f, 0xb6, 0xf8, 0x94,
                             0xde, 0xbf, 0x0f, 0xbe, 0xcd, 0xbf, 0x0e, 0x94, 0x0d, 0x00, 0x80, 0xe8, 0x95, 0xe2, 0x0e, 0x94, 0x4b, 0x00,
                             0x83, 0xe1, 0xe0, 0xe0, 0xf1, 0xe0, 0xde, 0x01, 0x11, 0x96, 0x01, 0x90, 0x0d, 0x92, 0x8a, 0x95, 0xe1, 0xf7,
                             0x63, 0xe1, 0x70, 0xe0, 0xce, 0x01, 0x01, 0x96, 0x0e, 0x94, 0x83, 0x00, 0x0e, 0x94, 0x17, 0x00, 0x2f, 0xef,
                             0x81, 0xee, 0x94, 0xe0, 0x21, 0x50, 0x80, 0x40, 0x90, 0x40, 0xe1, 0xf7, 0x00, 0xc0, 0x00, 0x00, 0xf4, 0xcf,
                             0x81, 0xe0, 0x08, 0x95, 0x80, 0xe0, 0x08, 0x95, 0xcf, 0x93, 0xdf, 0x93, 0xec, 0x01, 0x0e, 0x94, 0x49, 0x00,
                             0x88, 0x23, 0x21, 0xf0, 0x0e, 0x94, 0x47, 0x00, 0x81, 0x11, 0x29, 0xc0, 0xce, 0x01, 0xa0, 0xe0, 0xb0, 0xe0,
                             0x88, 0x0f, 0x99, 0x1f, 0xaa, 0x1f, 0xbb, 0x1f, 0x88, 0x0f, 0x99, 0x1f, 0xaa, 0x1f, 0xbb, 0x1f, 0x9c, 0x01,
                             0xad, 0x01, 0x22, 0x0f, 0x33, 0x1f, 0x44, 0x1f, 0x55, 0x1f, 0x22, 0x0f, 0x33, 0x1f, 0x44, 0x1f, 0x55, 0x1f,
                             0x60, 0xe0, 0x74, 0xe2, 0x84, 0xef, 0x90, 0xe0, 0x0e, 0x94, 0x97, 0x00, 0x21, 0x50, 0x31, 0x09, 0x30, 0x93,
                             0xc5, 0x00, 0x20, 0x93, 0xc4, 0x00, 0x88, 0xe1, 0x80, 0x93, 0xc1, 0x00, 0x86, 0xe0, 0x80, 0x93, 0xc2, 0x00,
                             0x80, 0xe0, 0x01, 0xc0, 0x81, 0xe0};
    unsigned char data2[] = {0xdf, 0x91, 0xcf, 0x91, 0x08, 0x95, 0xac, 0x01, 0x20, 0xe0, 0x30, 0xe0, 0x0c, 0xc0, 0x90, 0x91, 0xc0,
                             0x00, 0x95, 0xff, 0xfc, 0xcf, 0xfa, 0x01, 0xe2, 0x0f, 0xf3, 0x1f, 0x90, 0x81, 0x90, 0x93, 0xc6, 0x00, 0x2f,
                             0x5f, 0x3f, 0x4f, 0x26, 0x17, 0x37, 0x07, 0x88, 0xf3, 0x08, 0x95, 0xa1, 0xe2, 0x1a, 0x2e, 0xaa, 0x1b, 0xbb,
                             0x1b, 0xfd, 0x01, 0x0d, 0xc0, 0xaa, 0x1f, 0xbb, 0x1f, 0xee, 0x1f, 0xff, 0x1f, 0xa2, 0x17, 0xb3, 0x07, 0xe4,
                             0x07, 0xf5, 0x07, 0x20, 0xf0, 0xa2, 0x1b, 0xb3, 0x0b, 0xe4, 0x0b, 0xf5, 0x0b, 0x66, 0x1f, 0x77, 0x1f, 0x88,
                             0x1f, 0x99, 0x1f, 0x1a, 0x94, 0x69, 0xf7, 0x60, 0x95, 0x70, 0x95, 0x80, 0x95, 0x90, 0x95, 0x9b, 0x01, 0xac,
                             0x01, 0xbd, 0x01, 0xcf, 0x01, 0x08, 0x95, 0x52, 0x45, 0x53, 0x45, 0x54, 0x20, 0x41, 0x50, 0x50, 0x4c, 0x49,
                             0x43, 0x41, 0x54, 0x49, 0x4f, 0x4e, 0x0a, 0x00, 0x00};
    flash_write_data(ADDRESS_F_DATA, data1, sizeof(data1));
    flash_write_data(ADDRESS_F_DATA + sizeof(data1), data2, sizeof(data2));
}

其中ADDRESS_F_DATA定义为0x00D0。

2. 应用跳转操作 #

通过按键触发跳转至应用地址，代码如下：

//Move to Application address
if (!(PIND & (1 << PIND4))) //check pressing button
{
    __asm__ volatile("jmp 0x00D0");
}

异常现象 #

跳转后0x00D0地址的应用代码似乎被清空，实际运行未达预期，但已确认Flash写入功能正常。

排查方向 #

• 地址空间冲突：检查ATmega324P的熔丝位BOOTSZ设置，确认0x00D0是否属于Bootloader的占用区域。若该地址在Bootloader范围内，跳转后可能因Bootloader的重写或保护机制导致代码被修改。
• Hex转换字节序错误：AVR Flash以16位字为单位存储，每个字的高字节在前、低字节在后。若将Hex转为数组时字节顺序颠倒，写入后执行的是无效代码，会表现为“代码被清空”。
• 跳转前环境未初始化：直接jmp跳转前需关闭所有中断、禁用看门狗、清空关键寄存器。若应用的中断向量表未正确映射，可能触发异常导致代码误操作。
• 写入边界越界：核对sizeof(data1)+sizeof(data2)与应用Hex的实际大小是否一致，是否存在写入越界覆盖了Bootloader或应用自身的关键代码。
• 熔丝位配置错误：确认BOOTRST熔丝位是否正确。若BOOTRST为0，复位后进入Bootloader；若设置错误，可能导致复位后重新执行Bootloader覆盖应用代码。

内容的提问来源于stack exchange，提问作者metisai02