STM32 USB-DFU bootloader用户代码检测逻辑及0x2FFC0000掩码含义

判定逻辑原理 #

• Cortex-M 架构的STM32芯片，用户程序中断向量表的首个32位值为栈指针(SP)的初始值，该值必须指向内部SRAM的有效地址范围——程序运行时的栈空间仅能分配在SRAM中，这是合法固件的必备特征。
• 未烧录的Flash扇区默认读取值为全0xFF，对应USBD_DFU_APP_DEFAULT_ADD地址读取到的32位值为0xFFFFFFFF，显然不属于合法的SRAM地址。
• 该判断逻辑本质是校验读取到的栈指针初始值是否落在STM32H7A3的合法SRAM地址区间，符合条件则认为用户代码已正常烧录，可以执行跳转。

掩码0x2FFC0000的作用 #

该掩码用于提取栈指针地址的高位段，过滤低18位的地址偏移，实现快速的地址合法性校验：

• STM32H7A3所有可用内部SRAM的地址高位段，和0x2FFC0000做与运算后结果均为0x20000000，符合判定条件。
• 空Flash读出的0xFFFFFFFF与该掩码运算后结果为0x2FFC0000，不符合判定条件，会停留在DFU模式等待固件烧录。
• 该判定同时可以过滤栈指针配置错误的损坏固件，避免跳转到非法程序导致系统崩溃。

内容的提问来源于stack exchange，提问作者T. Jastrzębski