在STM32双Bank模式下，实现无缝回滚的关键在于利用两个独立的Bank（如Bank1和Bank2）存储当前固件和备份固件。升级失败时，通过检查标志位（如备份寄存器或Flash中的特定地址）判断当前Bank的有效性。具体实操：1）在跳转到新固件前，将新固件写入非活动Bank，并设置升级标志；2）启动时，Bootloader检查标志和CRC校验，若失败则切换至备份Bank并清除标志；3）为确保无缝，需在Bootloader中实现快速切换，避免用户感知。建议使用HAL库的FLASH_Erase和FLASH_Program操作，并注意Bank切换时的地址映射（如STM32F4的OTP区域）。此外，可在备份Bank中存储回滚计数，防止无限循环。测试时，模拟断电或CRC错误验证回滚流程。
mcuku 阿沐 · 2026-08-27