[发明专利]用于在MCU固件出错后自动恢复的方法和MCU

权利要求书

1.一种MCU，其特征在于，所述MCU包括：

存储模块，所述存储模块包括升级交换区、备份区和运行区，其中，所述升级交换区用于存储待升级的新版本固件；所述备份区用于存储旧版本固件；所述运行区用于存储当前版本固件；

检测模块，用于检测所述新版本固件和/或当前版本固件是否错误；以及

执行模块，用于接收来自所述检测模块的检测结果，并执行以下操作中的一者或多者：

操作一：在所述检测模块检测到所述新版本固件错误的情况下，继续执行所述运行区内的所述当前版本固件；

操作二：在所述检测模块检测到所述当前版本固件错误的情况下，复制所述备份区内的所述旧版本固件至所述运行区，并执行被复制到所述运行区内的所述旧版本固件。

2.根据权利要求1所述的MCU，其特征在于，所述执行模块还用于在所述检测模块检测到所述新版本固件正确的情况下，执行以下步骤：

步骤S201，清空所述备份区，将所述运行区内的所述当前版本固件复制到所述备份区内；

步骤S202，将所述升级交换区内的所述新版本固件复制到所述运行区内；

步骤S203，运行所述运行区内存储的所述新版本固件。

3.根据权利要求2所述的MCU，其特征在于，所述存储模块还包括标识区，所述标识区用于存储：

升级标识，用于指示所述升级交换区内是否有所述新版本固件，其中所述新版本固件为高于所述运行区内的所述当前版本固件的固件；

第一标识，用于指示所述步骤S201是否完成；以及

第二标识，用于指示所述步骤S202是否完成。

4.根据权利要求3所述的MCU，其特征在于，所述执行模块还用于下载所述新版本固件到所述升级交换区，并在所述新版本固件下载完成后，在所述标识区内写入所述升级标识。

5.根据权利要求4所述的MCU，其特征在于，所述检测模块还用于：

在所述标识区内存储有所述升级标识的情况下，检测所述升级交换区内的所述新版本固件是否正确；以及

在所述标识区内没有存储所述升级标识的情况下，检测所述运行区内的所述当前版本固件是否正确。

6.根据权利要求3所述的MCU，其特征在于，所述执行模块还用于：

在完成步骤S201后，在所述标识区内写入所述第一标识；以及

在完成步骤S202后，在所述标识区内删除所述第一标识和所述升级标识并写入所述第二标识。

7.根据权利要求1所述的MCU，其特征在于，所述检测模块，还用于通过检测所述升级交换区内的所述新版本固件的栈顶位置和/或校验值来判断所述新版本固件是否错误。

8.根据权利要求1所述的MCU，其特征在于，所述MCU还包括监控芯片，所述监控芯片用于在监控到当前版本固件运行异常时，重启所述MCU，所述检测模块通过检测所述MCU异常重启的次数来确定所述运行区内的所述当前版本固件是否错误。

9.根据权利要求2所述的MCU，其特征在于，

当所述执行模块执行所述步骤S201的过程中出现中断时，所述执行模块还用于重复执行所述步骤S201；以及

当所述执行模块执行所述步骤S202的过程中出现中断时，所述执行模块还用于重复执行所述步骤S202。

10.一种用于在MCU固件出错后自动恢复的方法，其特征在于，所述方法包括：

检测新版本固件和/或当前版本固件是否错误，其中所述MCU的存储模块包括升级交换区、备份区和运行区，所述升级交换区用于存储待升级的所述新版本固件，所述备份区用于存储旧版本固件，所述运行区用于存储所述当前版本固件；以及

以下步骤中的一者或多者：

步骤S101：在检测到所述新版本固件错误的情况下，继续执行所述运行区内的所述当前版本固件；

步骤S102：在检测到所述当前版本固件错误的情况下，复制所述备份区内的所述旧版本固件至所述运行区，并执行被复制到所述运行区内的所述旧版本固件。