Переход к загрузчику из кода приложения в atmega328p

Я пытаюсь запрограммировать Arduino Uno (atmega328p), используя только последовательные линии Tx/Rx (без DTR, поэтому без автоматического сброса). Это позволяет мне загружать код через WiFi/TCP с помощью ESP-01.

Для этого мне нужно, чтобы скетч/приложение Arduino перезагружались (и запускали загрузчик) каждый раз, когда он видит, что avrdude пытается загрузить код (например, когда в последовательном порту появляется 0 0 ).

Я попробовал несколько подходов к переходу к загрузчику из кода приложения, но пока безуспешно.

1. Использование сторожевого таймера

void reset_to_bootloader() {
    // см. 11.2.2 MCUCR — регистр управления MCU
    // Разрешить смену векторов прерываний
    MCUCR = (1<<IVCE);
    // Перемещаем прерывания в секцию Boot Flash
    MCUCR = (1<<IVSEL);

    // включить сторожевой таймер
    wdt_enable(WDTO_30MS);

    // блок, ожидающий истечения времени ожидания сторожевого таймера и перехода к загрузчику
    while(1);
}

К сожалению, в техническом описании [1] упоминается, что бит IVSEL недоступен в atmega328p, поэтому, несмотря на то, что он компилируется, он просто сбрасывает MCU, и загрузчик не запускается.

2. Прямой переход к адресу загрузчика

В техническом описании есть таблица (Таблица 26-7. Конфигурация размера загрузки, ATmega328P), в которой указан начальный адрес загрузчика для 4 поддерживаемых размеров разделов загрузчика, которые настраиваются с помощью предохранителя BOOTSZ.

Я прочитал фьюзы и подтвердил, что длина раздела загрузчика составляет 512 байт (256 слов). Следовательно, согласно техническому описанию, секция флэш-памяти загрузчика имеет вид 0x3F00 - 0x3FFF. Итак, начало загрузчика должно быть по слову-адресу 0x3F00.

Я даже выгрузил всю 32768-байтную флэш-память из MCU и подтвердил, что загрузчик находится по байтовому адресу 0x7e00, который соответствует ожидаемому слову-адресу 0x3F00 ( 0x7e00 / 2 = 0x3F00).

Я попробовал несколько способов перехода на адрес 0x3F00. Вот несколько. Ни один из них не работает. Они просто сбрасывают MCU, и загрузчик, похоже, не запускается.

void jump_to_bootloader() {
    size_t bootloader_addr = 0x3F00;

    void (*bootloader_ptr)() = (void (*)())(bootloader_addr);

    SREG = 0;
    wdt_disable();
    bootloader_ptr();
}

void jump_to_bootloader2() {
    asm volatile ("ijmp" ::"z" (0x3F00));
}

3. Переход и обновление значения MCUSR

Затем я понял, что загрузчик[4] проверяет источник сброса и работает только при внешнем сбросе:

ch = MCUSR;
if (! (ch &  _BV(EXTRF))) // если это не внешний сброс...
    pp_start();  // пропустить загрузчик

Поэтому я попытался притвориться перед прыжком, но это тоже не сработало:

    MCUSR = _BV(EXTRF);
    asm volatile ("ijmp" ::"z" (0x3F00));
}

Любая помощь приветствуется. Заранее спасибо!

изменить:

4. Перейти после того, как загрузчик проверит источник сброса

Следуя предложению @Edgar Bonet, избегая if (!(ch & _BV(EXTRF))) appStart();, проверяйте загрузчик, переходя к следующей инструкции:

void jump_to_bootloader2() {
    // загрузчик предполагает, что это правда:
    cli();
    SP = RAMEND;
    SREG = 0;
    MCUSR = 0;
    asm volatile ("eor  __zero_reg__, __zero_reg__");
    asm volatile ("eor  r1, r1");
    // перейти после того, как загрузчик проверит источник сброса
    asm volatile ("ijmp" ::"z" (0x7e0au / 2));
    while(1);
}

Я видел, что он вошел в загрузчик (светодиоды мигнули пару раз), но avrdude не смог загрузить код.

Загрузчик устанавливает сторожевой таймер (WDT), поэтому я подозреваю, что avrdude слишком долго ждет после отправки начального 0 0 0 , и поскольку загрузчик ничего не видит на последовательном порту WDT сбрасывает его.

Ссылки:

• [1] Руководство по набору инструкций AVR: http:/ /ww1.microchip.com/downloads/en/devicedoc/atmel-0856-avr-instruction-set-manual.pdf
• [2] Техническое описание atmega328p: http://ww1.microchip .com/downloads/en/DeviceDoc/Atmel-7810-Automotive-Microcontrollers-ATmega328P_Datasheet.pdf
• [3] случайная ветка форума Я также прочитал: https://www.avrfreaks. net/forum/jump-bootloader-app-help-needed
• [4] код загрузчика: https:/ /github.com/sparkfun/Arduino_Boards/blob/805def002e815509032fde37a674d2916af8aecc/sparkfun/avr/bootloaders/atmega/ATmegaBOOT_168.c#L299-L307