STC单片机的ISP协议

两年前，曾经用过STC的单片机，当时对他的那个ISP下载功能很是感兴趣，且当时也想实现一个IAP升级办法，又不想占用他现有的flash空间，毕竟还是有点小。就想办法着手研究了一下，就写了一段代码在8051内核的64K空间依次读取所有的数据，最后得到了一个2k多一点的ISP所用的bin文件，反汇编得到汇编文件，就在那花功夫细细地看了看实现方法，分析得出了基本的下载协议，两年后，我觉得这些东西可以考虑公开了，让再选用STC的兄弟提前参考下，毕竟在某种情况下STC很易被解，（STC的ISP被写坏后还可再升回去，说明非ROM型，这个是不是突破点呢？有设备的兄弟可想想办法，找个工具把ISP部分写掉，然后把程序区的程序读出来，这个需要验证，偶不做这些事，只是在想：我们应该想办法避免掉这种问题。）注意：如果被宏晶科技的员工看到这份协议，请见谅。因为错误也有你们的一半，是你们激发我去开发这份协议得，详见文档后边的《后话》小节。同时这也说明一个问题，你自己的保密工作做得不够。因为我做矛的技术并不高明，只是你们的盾太弱了。当年我想从你们那得到协议，未果，于是便有了下边的这些。强调：请各位阅读者不要胡乱传播，以免损害了宏晶科技的利益。建议各位购买宏晶专用的ISP烧写器。附协议简介：该版本协议现已通过在ISP版本为3.5和3.6上的测试，可以实现可靠下载。协议帧简介：主要构成如下HeadSignReservedLengthFrameDataCheckksumTrail各个填充区详细说明：名称长度功能Head2-Byte包头(0x46,0xB9)Sign1-Byte标识(0x6A或0x68)Reserved1-Byte预留区(填充0x00)Length1-Byte(Head+Length+Data)的总长Frame1-Byte用以区分不同的帧Data0~0x8ABytes数据Checksum1Byte校验和Trail1Byte包尾(0x16)包头Head：(0x46,0xB9)标识Sign：0x6A表示下载的数据，0x68表示4052返回的数据预留Reserved：填充0x00包长Length：是包头区，包长区，数据区的总长度帧类型Frame：区分不同的帧值Value帧类型描述0x00数据帧：包内存放要写入Flash的数据0x80确认帧，没有数据0x81错误帧，没有数据0x82结束帧0x84准备帧，准备开始传送数据0x8E波特率更改0x8F波特率检验0x30,0x50,0x86,0x8D,0x52暂时不需要（未详解）数据区Data：用以存放要传送的数据校验和Checksum：仅计算包头区，包长区，数据区计算方式为：以字节为单位进行加计算，计算出三个区的总和后，再加1，取低8位。激活帧就一个字节，是固定的，不使用协议格式，值为0x7F。通过这个来协商实现ISP下载所用波特率选择，内部有办法测晶振，所以用外部晶振也可以下载，新出厂的芯片用内部RC振荡下载。波特率检验帧(0x8F)和波特率更改帧(0x8E)波特率检验帧(0x8F)：SetBaudReservedISPWrite各个填充区详细说明：名称长度功能SetBaud2-Byte用以设置MCU的波特率参数，填充为：(##xxxxxxB，##H)其中第1个字节中##是需要填充的，依次代表4052芯片中的SMOD位和T1x12位，第2个字节为填入TL1和TH1中的数据，Timer1使用方式2—AutoReload。Reserved2-Byte预留区(填充0x00)ISPWrite1-Byte设置ISP写，应为0x8#，其中#的范围为0~7，用以设置ISP擦写的等待时间，与晶振速率有关，具体请参照《STC12C2052AD.pdf》的p40。波特率更新帧(0x8E)：SetBaudReserved填充方法与波特率检验（0x8F）帧中的一样，且要求数据一样。返回值：返回接收到的数据和命令。并且在接收到波特率更新帧后采用新的波特率发送数据。3.3．准备帧(0x80)和引导帧(0x84)准备帧(0x80)：可以不带数据。引导帧(0x84)：可以不带数据，至少在3.5和3.6版中，可以不用去管。返回值：准备帧（0x80）和引导帧(0x84)的返回值相同，均返回准备帧。3.4．数据帧(0x00)用以下格式填充协议包中的数据区Res1AddressRes2LenFlashData名称长度功能Res13-Byte预留区1(填充0x00)Address2-Byte地址区Res21-Byte预留区2(填充0x00)Len1-ByteFlash数据长度FlashData1-0x80Bytes存放Flash数据例如：将0x80个数据写入地址：0x8080，则填充如下：00,00,00,08,80,00,80,########（表示0x80字节数据）返回值：返回准备帧（0x80），带一字节数据，该数据为上一帧Flash数据的校验和。其中校验和计算方式与整包的计算方式相同，但应强调的是，计算的结果再减1，详见(2.基本概念中的校验和模块)。例如：如果上一包数据为0x80个0，则按照计算函数则得到0x01，最后减1，即校验值为0x00。3.5．结束帧(0x82)该帧用于结束ISP下载，可以不带数据。接收到该帧后，ISP会先返回数据，然后清空RAM，继而Reset进入用户程序空间。