关于STC的下载在Linux渠道下面一直是一个老大难的问题。我最近一段时刻去ourdev网站，和数码之家，包括有一些热心人的帮忙。以及一些前人开发的开源软件，相似gSTC-ISP之类的软件。才让我彻底的搞懂了STC的ISP协议。
本文以GPL v3条款发布。可是切勿胡乱传达。影响宏晶的利益。这个逆向工程做的并不稳当。望宏晶包容，究竟你并未揭露协议。导致咱们运用Linux的人痛苦不堪。
现在先放出用Gambas写的两个ISP软件。别离对应89系列和12系列。15系列正在剖析。其他系列由于不常用暂无协议。
SerialPortkSTC89-ISP
那么呢，我就先从STC89系列的讲起。迥然不同的。
STC89系列的单片机在上电的时分会履行在ISP FLASH的ISP程序。只要在串口上收到接连的0x7f，便会进入ISP形式。老姚挑选 0x7f的理由是里边没有接连的低电平。这样的话就能够让单片机来调整本身UART的时钟到核算机的时钟，让波特率同步。可是若频率太高，则测禁绝。所以发动波特率要控制在9600以下为宜。
而且均有时刻约束。假如不在超时时刻内衔接MCU。MCU会主动断开，跑用户程序。这便是为什么某些芯片，相似PL2303翻开封闭速度慢的芯片下载简单出问题的原因。
切入正题：
STC的数据包格局为：
包头 2BYTE+标识 2BYTE +长度 1BYTE +包类型1 BYTE+数据 nnBYTE+校验码 1BYTE+包尾1BYTE。
包头固定0×46,0xb9.(可是在信息帧中不包括包头
标识来自单片机的是68 00
而来自核算机的是6A 00
包尾固定0×16.
至于我这儿捕获的标识，在89系列里大概有
0×00 ——信息（留意，这儿没有包头）
0×00 ——数据（这个是切换波特率今后的
0x8F ——新波特率试验
0x8E ——波特率正式更改
0×84 ——擦除芯片
0×80 ——校验回来
0x8D ——设置选项而且完毕编程
0×80 ——（完毕时，上位机）完毕编程，告诉MCU复位。
0×80 ——暂时不知道（交互中的，不影响下载）
通讯的交互进程
PC =》敞开0x7f MCU
MCU=》信息 PC
PC=》核算重载值，波特率测验 MCU（发送完立马要切换波特率到核算值） MCU
MCU =》承认波特率测验 =》PC
PC=》（切换回原波特率）波特率正式改动 MCU
MCU =》（切换到核算值）承认
PC=》不知道
MCU=》承认
PC=》擦除
MCU =》 承认
PC=》写入数据包
MCU =》承认
PC =》设置选项
MCU =》承认
PC=》退出编程
MCU =》回来。
校验和的算法便是除了包头，包尾，校验和，其他通通加起来，取低八位（STC89）或许低16位（STC12）。
—————————–大致的通讯进程如上，现在从信息帧讲起—————————-
信息帧是相似这个的信息（留意，没有包头）：
68 00 3B 00 14 DA 14 DA 14 DA 14 DA 14 DA 14 DA 14 DA 14 DA 43 43 FD F0 02 82 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0A 16
其间数据部分的Byte 4 ~ 19均为丈量PC的脉宽，而依照脉宽核算CPU的速度的公式为：
fOSC=脉宽 *波特率 * 12 /7，顺次能够核算出MCU能够用的最高波特率。
后边的0×43 0×43代表MCU固件是4.3C.
紧跟的0xFD代表选项信息：
x x x x x x x x
8 7 6 5 4 3 2 1
3=需求短接P1.0/P1.1 才干下载 1=封闭,0=敞开
6=ALE脚,0=P4.5,1=ALE
8=中止看门狗,1=复位关,0=停电关
7=答应拜访内部AUX RAM,1=答应,0=不答应
4=下次下载擦DATAFLASH,0=开,1=管
5=时钟增益,1=高,0=低
1=时钟倍速,1=12T,0=6T
然后，PC需求核算出MCU最高可用波特率。可是这儿STC89系列比较的古怪。由于在11.0592M的晶振下，竟然能跑到115200的波特率。可是用传统公式核算。最多就57600.
似乎是倍频再倍频，也便是原来是/16的现在/8了。真实是古怪。
PUBLIC FUNCTION Calculate_load(Baud AS Integer, Crystal AS Long) AS StringCrystal以HZ计单位12T函数DIM reload AS ByteDIM Baud0 AS IntegerDIM v AS Long运用12T形式，加倍STC超级波特率v = Baud * 32reload = Int(256 - (crystal / v) + 0.5)baud0 = ((crystal / 2) / (256 - reload) / 16)TRY calc_error = Abs((Baud / baud0) - 1) * 10000RETURN Chr(reload)END
看起来这个玩意的完成应该是*软件模仿的。可是详细的完成的话。我仍是不清楚。究竟现在老姚学聪明晰。MOVC读FLASH以外的当地均会导致复位……所以详细完成方法真实弄不清楚。
波特率试验帧的数据部分是
FF 重载值 00 00 06 等候回应值 ISP守时常数
重载值的上面现已贴出GAMBAS的核算方法。关于PL2303芯片这种翻开和封闭速度比较慢的串口，等候回应值我喜爱用0xE0。由于能够在比较快的速度下不犯错。ISP守时常数引荐运用0×81。我测验到50M的外部时钟都不出问题。
然后PC必须在规则的时刻内切换到新的波特率上，等候MCU的回应。
MCU的回应PC的帧如出一辙，仅仅标识和校验和有不同。
然后再次重复。只不过不发送ISP守时值。
接着一番交互今后：
| 1 | Sent:46B9 6A000C8002003601F0022116 |
| 2 | recv:46B968000680EE16 |
这一段代码似乎是固定的。
PC就会向MCU发送擦除指令。很简单，直接次序发出去即可：
| 1 | 46B9 6A000D84023333333333332F16 |
然后接受到MCU的回应后。发送ROM数据包：
ROM数据包的格局很简单
0×00(标识)+0×00 0×00(填充) +高八位地址+低八位地址+0×00+长度（一般固定0×80，后边填充就OK了）+数据
然后MCU的回应也比较简单：
| 1 | 46B968000780796816 |
0×80是标识。
至于0×79便是写入的时分回来的校验和了。算法便是把上一次发送的数据部分用一次加法校验和。
循环到结尾，就发送设置选项指令：
| 1 | 46B9 6A000A 8D FD FF F4 FF F016 |
其间的0xFD君便是选项信息了。拜见信息帧的介绍章。
等候MCU回应后，发送退出帧让MCU复位。履行用户程序。
STC89系列的先介绍到这儿。
