推荐星级:
  • 1
  • 2
  • 3
  • 4
  • 5

OTA升级变砖问题与Bootloader后门设计.docx

更新时间:2026-10-16 13:19:16 大小:38K 上传用户:他山之石可攻玉查看TA发布的资源 标签:OTA升级Bootloader变砖双分区A/B分区 下载积分:2分 评价赚积分 (如何评价?) 打赏 收藏 评论(0) 举报

资料介绍

OTA升级失败后设备变砖,问题出在Bootloader没留后门

一、事故经过

一款物联网设备做OTA升级测试,升级到一半网络断了,升级失败。设备重启之后直接变砖——连串口都没反应,指示灯也不亮,只能拆机重新烧录。后来统计,这种"升级失败变砖"的情况占了所有OTA事故的一大部分。

事后分析,问题的根源在Bootloader设计:Bootloader只负责"验证新固件没问题就跳转启动",但没留任何"升级失败后恢复"的后门。固件写到一半断电,Flash里的数据是半截的,Bootloader校验不过,但又没有备用固件可以回退,也没有恢复模式能重新升级,设备就只能躺在那。

二、Bootloader设计的三个关键缺陷

2.1 没有回退机制

单分区设计,Bootloader下面只有一个应用分区。升级的时候直接往这个分区写,写一半失败,这个分区就废了,没有备份可以恢复。

正确做法是双分区(A/B分区):一个分区跑当前固件,另一个分区接收新固件。升级时把新固件写到备用分区,写完后校验,校验通过再切换启动分区。万一新分区有问题,还能回退到旧分区。

2.2 没有恢复模式


部分文件列表

文件名 大小
OTA升级变砖问题与Bootloader后门设计.docx 38K

全部评论(0)

暂无评论

上传资源 上传优质资源有赏金

  • 打赏
  • 30日榜单

推荐下载