概述

在 STM32WB 微控制器中，FUS（Firmware Upgrade Services）是用于固件升级的一种服务。这项服务可以让你更新设备上的无线栈固件（如蓝牙、Zigbee或 Thread 栈），以及无线 MCU (microcontroller unit) 的系统服务。
FUS 实质上是设备的一部分固件，它可以独立于主应用程序运行，主要负责安全地处理设备固件的升级。这包括检查新固件的有效性，确保新固件被正确地写入设备，以及在出现问题时回滚到旧版本的固件。
总的来说，FUS 是 STM32WB 和其他 STM32 无线微控制器中一个非常重要的组件，可以确保设备固件的安全更新。

最近在弄ST的教程，需要样片的可以加群申请：615061293/925643491 。

硬件准备

首先需要准备一个开发板，这里我准备的是自己绘制的开发板，需要的可以进行申请。

主控为STM32WB55RGV6

视频教学

[https://www.bilibili.com/video/BV1nYmzY6EE9/]

样品申请

[https://www.wjx.top/vm/OhcKxJk.aspx#]

源码下载

[https://download.csdn.net/download/qq_24312945/90044071]

参考程序

[https://github.com/CoreMaker-lab/STM32WB55_SENSOR]

[https://gitee.com/CoreMaker/STM32WB55_SENSOR](

固件升级

FUS（固件升级服务）是在 STM32WB Cortex?-M0+上运行的固件，并提供安装、升级或删除 STM32WB Cortex?-M0+无线协议栈

存储器映射

FUS 在 Flash 存储器中有一个专用空间，该空间取决于 FUS 大小。它还使用 SRAM2a 和 SRAM2b 中的专用空间
以及 SRAM2a（共享表）中的共享空间。由选项字节定义 Flash 存储器 SRAM2a 和 SRAM2b 中的专用空间大小。
若需更多信息，请参见产品参考手册。
与无线协议栈（如果安装）共享专用 Flash 存储器和 SRAM 区域。但在给定时间，只能在 Cortex?-M0+上运行
FUS 或无线协议栈。

FLASH安全区设置

安全CPU2可以通过加载新的用户选项SFSA来修改CPU2的安全起始地址。
从闪存存储器的基地址开始加上[SFSA x 0x1000]（包含），直到最后一个闪存存储器地址。当启用CPU2安全性时，CPU2安全区域的最小大小为一个扇区（4K字节）。
例如，一个从地址0x080C 7000（包含）到地址0x080F FFFF（包含）的CPU2安全区域。

SFSA[7:0]包含了安全闪存存储区域第一个4K字节页面的起始地址。

SRAM安全区设置

CPU2安全SRAM2a和SRAM2b区域以1 K字节的粒度定义，并通过安全备份RAM（SRAM2a）起始地址的用户选项（BRSD和SBRSA）以及安全非备份RAM（SRAM2b）起始地址的用户选项（NBRSD和SNBRSA）定义在闪存中。这些偏移由闪存内的安全SRAM2起始地址和CPU2复位向量寄存器（FLASH_SRRVR）中的SBRSA和SNBRSA字段控制。

CPU2安全的SRAM2a区域定义为备份SRAM2a基地址 + [SBRSA x 0x0400]（包括），直到最后一个SRAM2a地址。
例如，对于CPU2安全的SRAM2a区域，从地址0x20035000（包括）到地址0x20037FFF（包括），需要将FLASH_SRRVR寄存器编程为SBRSA = 0x14。

任何CPU1的读取访问都不返回数据，并且对CPU2安全SRAM2a区域的写访问会被丢弃并触发总线错误。
当BRSD设置为1时，SRAM2a是非安全的。

CPU2安全的非备份SRAM2b区域定义为非备份SRAM2b基地址 + [SNBRSA x 0x0400]（包括），直到最后一个SRAM2b地址。
例如，对于CPU2安全的SRAM2b区域，从地址0x2003EC00（包括）到地址0x2003FFFF（包括），需要将FLASH_SRRVR寄存器编程为SNBRSA = 0x1B。
任何CPU1的读取访问都不返回数据，并且对CPU2安全SRAM2b区域的写访问会被丢弃并触发总线错误。
当NBRSD设置为1时，SRAM2b是非安全的。