概述

在 STM32WB 微控制器中，FUS（Firmware Upgrade Services）是用于固件升级的一种服务。这项服务可以让你更新设备上的无线栈固件（如蓝牙、Zigbee或 Thread 栈），以及无线 MCU (microcontroller unit) 的系统服务。

FUS 实质上是设备的一部分固件，它可以独立于主应用程序运行，主要负责安全地处理设备固件的升级。这包括检查新固件的有效性，确保新固件被正确地写入设备，以及在出现问题时回滚到旧版本的固件。

总的来说，FUS 是 STM32WB 和其他 STM32 无线微控制器中一个非常重要的组件，可以确保设备固件的安全更新。最近在弄ST和瑞萨RA的课程，需要样片的可以加群申请：615061293 。

视频教学

听不到声音的请点击跳转进行观看。

https://www.bilibili.com/video/BV1hd4y1f7iZ/

硬件准备

首先需要准备一个开发板，这里我准备的是NUCLEO-WB55RG 的开发板：

存储器映射

FUS 在 Flash 存储器中有一个专用空间，该空间取决于 FUS 大小。它还使用 SRAM2a 和 SRAM2b 中的专用空间以及 SRAM2a（共享表）中的共享空间。

由选项字节定义 Flash 存储器 SRAM2a 和 SRAM2b 中的专用空间大小。若需更多信息，请参见产品参考手册。

与无线协议栈（如果安装）共享专用 Flash 存储器和 SRAM 区域。但在给定时间，只能在 Cortex®-M0+上运行 FUS 或无线协议栈。

FLASH安全区设置

安全CPU2可以通过加载新的用户选项SFSA来修改CPU2的安全起始地址。

从闪存存储器的基地址开始加上[SFSA x 0x1000]（包含），直到最后一个闪存存储器地址。当启用CPU2安全性时，CPU2安全区域的最小大小为一个扇区（4K字节）。

例如，一个从地址0x080C 7000（包含）到地址0x080F FFFF（包含）的CPU2安全区域。

SFSA[7:0]包含了安全闪存存储区域第一个4K字节页面的起始地址。

SRAM安全区设置

CPU2安全SRAM2a和SRAM2b区域以1 K字节的粒度定义，并通过安全备份RAM（SRAM2a）起始地址的用户选项（BRSD和SBRSA）以及安全非备份RAM（SRAM2b）起始地址的用户选项（NBRSD和SNBRSA）定义在闪存中。这些偏移由闪存内的安全SRAM2起始地址和CPU2复位向量寄存器（FLASH_SRRVR）中的SBRSA和SNBRSA字段控制。

CPU2安全的SRAM2a区域定义为备份SRAM2a基地址 + [SBRSA x 0x0400]（包括），直到最后一个SRAM2a地址。例如，对于CPU2安全的SRAM2a区域，从地址0x20035000（包括）到地址0x20037FFF（包括），需要将FLASH_SRRVR寄存器编程为SBRSA = 0x14。

任何CPU1的读取访问都不返回数据，并且对CPU2安全SRAM2a区域的写访问会被丢弃并触发总线错误。当BRSD设置为1时，SRAM2a是非安全的。

CPU2安全的非备份SRAM2b区域定义为非备份SRAM2b基地址 + [SNBRSA x 0x0400]（包括），直到最后一个SRAM2b地址。例如，对于CPU2安全的SRAM2b区域，从地址0x2003EC00（包括）到地址0x2003FFFF（包括），需要将FLASH_SRRVR寄存器编程为SNBRSA = 0x1B。

任何CPU1的读取访问都不返回数据，并且对CPU2安全SRAM2b区域的写访问会被丢弃并触发总线错误。当NBRSD设置为1时，SRAM2b是非安全的。