[轉(zhuǎn)帖]我自己小站上的對STC12系列下載協(xié)議的分析

這篇文章主要介紹STC12C系列的下載協(xié)議。

這個版本的協(xié)議和以前已經(jīng)有了比較大的改變，包括包頭等等。但是STC有一個千年不變的開啟幀：0x7F，在STC15系列的MCU，仍然使用著這個ISP的開啟幀。原因我不說大家也明白。

那么進(jìn)入主題：STC12系列下載的幀格式：

協(xié)議幀簡介：主要構(gòu)成如下

   各個填充區(qū)詳細(xì)說明：

至于Cmd的協(xié)議應(yīng)答之類的：

命令        說明            MCU回應(yīng)
7F    引導(dǎo)MCU進(jìn)入ISP并測量時鐘        50    MCU選項信息

50    設(shè)置MCU型號等            8F    應(yīng)答

8F    新波特率測試            8F    測試應(yīng)答

8E    正式修改波特率            84    修改波特率應(yīng)答

84    文件容量，擦除芯片        00    應(yīng)答

00    下載程序            00/30    應(yīng)答校驗和，成功或失敗

30    重新下載程序            00/30    應(yīng)答校驗和

69    型號等                8D    應(yīng)答

8D    設(shè)置選項            50    應(yīng)答選項

82    退出                重啟進(jìn)用戶程序

至于交互過程，也算是簡單的，就是看你的設(shè)備反應(yīng)速度了。這就是為什么某些PL2303線下載老出錯的原因，不過我這里至少用的挺好。

PC ->0x7f ->MCU

MCU ->信息 ->PC

PC -> 核對？MCU型號 -> MCU

MCU ->波特率變更請求 ->PC

PC ->波特率測試 ->MCU[此時，計算重載值切換波特率】

MCU ->成功/無回應(yīng) -> PC

PC ->波特率設(shè)置 ->MCU [切換到最低波特率上去

MCU ->成功/無回應(yīng) ->PC [切換到數(shù)據(jù)波特率上去

PC -> 擦除芯片 -> MCU

MCU ->成功/無回應(yīng) ->PC

PC -> 0x80個字節(jié)數(shù)據(jù) ->MCU

MCU -> 校驗碼 ->PC

循環(huán)到文件結(jié)束

PC ->設(shè)置?型號 ->MCU

MCU ->成功/無回應(yīng)  -> PC

PC ->設(shè)置選項 ->MCU

MCU ->成功/無回應(yīng) -> PC

PC ->編程結(jié)束 ->MCU

校驗和算法是將標(biāo)識到數(shù)據(jù)區(qū)的內(nèi)容統(tǒng)統(tǒng)加起來，取低十六位，看程序：

關(guān)于STC12C5Ax系列的信息幀，這里有一張別人分析的圖：

至于固件版本我這里測試的有：

關(guān)于晶振速度的計算：

如果是標(biāo)準(zhǔn)12M時鐘，1200Kps波特率，則計數(shù)值為1/1200*7 = 5833uS，數(shù)值也為5833。將八次技術(shù)求平均（假設(shè)為18 94=6292），則此時單片機(jī)時鐘頻率=6292*12M/5833 = 12.994MHz。

我正在想，那么C級別的單片機(jī)是不是xx 43呢～

以下數(shù)據(jù)幀省略幀頭幀尾幀長度校驗碼

——————–核對MCU型號幀————————-

發(fā)送數(shù)據(jù) 50 07 00 36 01 MCU型號

接收數(shù)據(jù) 8F

——————-波特率實(shí)驗幀—————————–

發(fā)送數(shù)據(jù) 8F xx yy zz aa dd 83

xx=0xC0 (C0=1100 0000,意思就是T1x12,波特率加倍)

yy=定時器重載值，按照加倍/1T計算。

zz=設(shè)置校驗值，計算方式是 ff=xx

aa=波特率校驗值，計算方式是aa=2 * (0×100 -yy)

dd=延時值，延時多少時間片切換

83為ISP定時常數(shù)，這個值適用于12M晶振，在STC手冊中有不明顯的描述：

但是實(shí)際上測試似乎83這個值在40M都沒有問題。

接受數(shù)據(jù)：

8F xx yy zz aa dd 83

—————————–波特率確認(rèn)幀

發(fā)送數(shù)據(jù) 8E xx yy zz dd 83

接收數(shù)據(jù) 同上

——————————擦除幀：

這里我有充分的理由懷疑老妖是有毛病的。都到了下載程序的地步了還搞這么詭異的擦除命令：

回應(yīng)：

00 00

———————數(shù)據(jù)幀

發(fā)送 00 00 00 ADDR 00 LEN EF 0×80 bytes數(shù)據(jù)

ADDR = 2BYTE 的地址，高位在前低位在后

LEN  似乎是數(shù)據(jù)長度

數(shù)據(jù)字段如果不足80 bytes填ff補(bǔ)足

回應(yīng) 07 ChkSum

ChkSum的算法和前面介紹的一樣，只不過只是針對數(shù)據(jù)部分的校驗

——————設(shè)置型號幀：

69 07 00 36 01 MCU_MODEL

MCU_MODEL是MCU型號

回應(yīng)就一個字 8D

——————-設(shè)置選項幀

發(fā)送：8D FF x1 x2 FF FF FF FF FF x3 FF FF FF FF FF FF 00 A9 0A A6

x1，x2，x3參見前面的選項信息

接受：50 FF x1 x2 FF x3 03 FF 固件版本 FF x1 x2 FF x3 FF 00 A9 00 03 00 9A 04 79 1A 00 AD FF 00 62

——————RESET幀

發(fā)送：82 00 00

沒有回應(yīng)。

具體實(shí)現(xiàn)可以看kSTC12-ISP的實(shí)現(xiàn)方式

萬致遠(yuǎn)原創(chuàng)，轉(zhuǎn)載注明出處：http://www.rwzy.co.cc