[参考译文] CC2538：CC2538 ZC 和 CC2530 ZR 上的无线升级、尽管数据传入 CC2538 ZC 的 UART

尊敬的 Saurabh：

如果我理解正确、您基本上希望用 WiFi 模块替换 OtaServer PC 工具。 在完全了解 OTA 软件狗示例中已存在的 OTA 升级集群和 OtaServer 用于控制此信息的 UART 协议后、可以执行此操作。 一旦您充分了解了从控制台传入的 OTA_ProcSysAppMsg 案例和从客户端 ZRS 传入的 OTA_Dongle_ProcessIncomingMsg 以及该软件狗如何处理每个案例、您就可以自定义您的 WiFi 模块软件、使其成为 OTA 控制台本身。

此致、
Ryan

您好、Ryan  

感谢您的回答。 您能否确认按照您建议的方法让我：

1.升级协调器(ZC)上的固件、使 WiFi (ESP8266)通过 UART 连接。

2.升级属于第1点中提到的 ZC 的 PAN 上所有路由器(ZRS)上的 FW。  

谢谢

你好，Yikai。 谢谢。 我的目标是仅实施第1点。 我通过了链接： processors.wiki.ti.com/.../CC2538_Bootloader_Backdoor 。 我确实看到了"CC2538 SoC 的串行引导加载程序
文档编号：SWRA431，版本1.1"，它使我对确切从何处开始感到困惑。 希望您能提出一些建议。
我的 ESP8266仅适用于 AT 命令。 ZC cc2538与 ESP 模块通信、我无法更改 ESP8266上的固件(我有、但在这种情况下、我必须重写在 cc2538上运行的整个代码)、但是、我可以在 ESP 模块中添加定制 AT 命令、并在需要时使用它们。

陈宜凯

无法使应用程序代码在启用 SBL_CLIENT 标志的情况下执行，并按照串行引导加载程序文档执行所有操作。 我正在附加链接器文件内容。 请帮助诊断问题。  

//定义符号__ICFEDIT_SIZE _cstack__= 0x4000；
定义大小为4G 的存储器内存；

//定义区域 INTVEC =内存：[从0x00200000到0x0020011B]；
定义区域 SBL_CHECKSUM =内存：[从0x0020011C 到0x00200133]；

定义区域闪存=

0x0027MFF]；从0x0027MFF]定义区域：[0x0027MFF]
define region CP_IMPC_283 = mem：[从0x0027FED4到0x0027FF1F]；
define region CP_CAPK_283 = mem：[从0x0027FF20到0x0027FF47]；
define region CP_DEPK_283 = mem：[从0x0027FFB4]


；从0x0027FFCc 到0x27FFCc = 0x0027MMEFFB4C]；从0x0027FFCc 到0x27FFCc = 0x270027MMEFFC；从0x27FFCb = 0x0027FFC]；从0x00270027FFCb = 0x27FFCb = 0x270027Dcb = 0x27FFCb3到0x27FFCb；从区域0x27FFCc = 0x
定义区域 CP_IEEE = mem：[从0x0027FFCC 到0x0027FFD3]；
定义区域 FLASH_CCA = mem：[从0x0027FFD4到0x0027FFDF]；
定义区域 FLASH_LCK = mem：[从0x0027FFE0到0x0027FFF]；
//块 CSTAFFD4到0x2000FFF = 0x2000m；定义
区域对齐= 0x2000FFSRAW = 0x2000FFF]；[从0x2000FFF = 0x2000FFF]
定义块堆、对齐= 8、大小= 0x100｛｝；
定义导出的符号 STACK_TOP = 0x20007FFF + 1；

放置在 FLASH_CCA 的开头｛readonly section .CCA｝；
放置在 CP_IEEE 的开头｛readonly section IEEE_address_space｝；
放置在 CP_DEPK 的开头｛readonly section DEV_private_key_address_space｝；
放置在 CP_CAPK 的开头｛readonly section CA_public_key_address_space｝；
放置在 CP_IMPC 的开头｛readonly section implicate_certificate_address_space｝；
放置在 CP_DEPT_283的开头｛readonly section PRIV_key_283_address_space｝；
放置在 CP_CAPK_ADDRK_POST_ENT_283_START SECTION｝的开头；只放置在 CC283_ADDRT_SPACE 的开头

置于闪存中{只读}；
置于 SRAM 的开头{段 VTABLE }；
置于 SRAM 中{ readwrite, block heap }；





通过复制进行初始化{ readwrite }；
不初始化{段.noinit }；


置于 SBL_CHECKSUM 的开头{只读段.CHECKSUM }；
放入 SBL_CHECKSUM {只读段.IMAGE_STATUS }；

不要初始化{段.STACK }；

您是否曾按照 processors.wiki.ti.com/.../CC2538_Bootloader_Backdoor 中的步骤 使其适用于您的 CC2538？

我确实进行了介绍、但尚未遵循、因为根据我的理解、第一步是刷写串行引导加载程序、然后刷写使用修改后的链接器文件编译的应用程序代码、其中包含校验和详细信息、并启用 SBL_client 标志。
我一直处于使应用程序代码正常工作的阶段。
我是否需要启用后门才能解决上述问题？