现在的位置: 首页 > 综合 > 正文

HEX文件分析

2018年08月24日 ⁄ 综合 ⁄ 共 2821字 ⁄ 字号 评论关闭
文章目录

HEX文件分析

Hex文件是可以烧录到MCU中,被MCU执行的一种文件格式。如果用记事本打开可发现,整个文件以行为单位,每行以冒号开头,内容全部为16进制码(以ASCII码形式显示)。

HEX格式为:

:020000040000FA

:10000000D0020010850100008D0100008F0100006A

:100010009101000093010000950100000000000024

冒号

本行数据长度

本行数据的起始地址

数据类型

数据

校验码

(红色)

(紫色)

(绿色)

(蓝色)

(黑色)

(橙色)

 

1byte

2byte

1byte

N byte

1byte

 

以下内容转自:http://www.zzlab.com/2012/01/hex-file-format-detailed.html

例如 “:1000080080318B1E0828092820280B1D0C280D2854”可以被看作“0x10 0x00 0x08 0x00 0x80 0x31 0x8B 0x1E 0x08 0x28 0x09 0x28 0x20 0x28 0x0B 0x1D
0x0C 0x28 0x0D 0x28 0x54”

第一个字节 0x10表示本行数据的长度;

第二、三字节 0x00 0x08表示本行数据的起始地址;

第四字节 0x00表示数据类型,数据类型有:0x000x010x020x030x040x05

'00' Data Rrecord:用来记录数据,HEX文件的大部分记录都是数据记录

'01' End of File Record:用来标识文件结束,放在文件的最后,标识HEX文件的结尾

'02' Extended Segment Address Record:用来标识扩展段地址的记录

'03' Start Segment Address Record:开始段地址记录

'04' Extended Linear Address Record:用来标识扩展线性地址的记录

'05' Start Linear Address Record:开始线性地址记录

然后是数据,最后一个字节 0x54为校验和。

校验和的算法为:计算0x54前所有16进制码的累加和(不计进位),检验和
= 0x100 -
累加和

 

在上面的数据类型后2种记录(0405)都是用来提供地址信息的。每次碰到这2个记录的时候,都可以根据记录计算出一个地址。对于后面的数据记录,计算地址的时候,都是以这些地址为基础的。看个例子:

:020000040008F2

:10000400FF00A0E314209FE5001092E5011092E5A3

:00000001FF       

对上面的HEX文件进行分析:

1条记录的长度为02LOAD OFFSET0000RECTYPE04,说明该记录为扩展段地址记录。数据为0008,校验和为F2。从这个记录的长度和数据,我们可以计算出一个基地址,这个地址为(0x0008
<< 16)
。后面的数据记录都以这个地址为基地址。

2条记录的长度为1016),LOAD OFFSET0004RECTYPE00,说明该记录为数据记录。数据为FF00A0E314209FE5001092E5011092E5,共16BYTE。这个记录的校验和为A3。此时的基地址为0X80000,加上OFFSET,这个记录里的16BYTE的数据的起始地址就是0x80000
+ 0x0004 = 0x80004.

3条记录的长度为00LOAD OFFSET0000TYPE
01
,校验和为FF。说明这个是一个END OF FILE RECORD,标识文件的结尾。

在上面这个例子里,实际的数据只有16BYTEFF00A0E314209FE5001092E5011092E5,其起始地址为0x0004

当数据超过 0x10000字节(64k字节)时,在一个基地址内用完,紧跟着改变基地址,又从新的基地址开始填充数据:

:020000040000FA

:10000000D0020010850100008D0100008F0100006A

:100010009101000093010000950100000000000024

…………..

:10FFE000D2B4F3B4B2B44C83076248728A82087AFE

:10FFF000CB9271C474DD78F6D9F61AF75BF77CF70B

:020000040001F9

:100000005BF73CF75DFF9EFF9DFF3BF798E632C52F

:100010000A838882CDB370C44FC40FC4AFBB2DAB6D

……………

:10FFE000B6CC3CFEDAE558D558D558D517D579E5C5

:10FFF000BAE5BAE599DD99D517C518CD58D559D5C3

:020000040002F8

:10000000B6C418D596C4D7C4B6BC14AC34AC55B479

:1000100096BCB6BCD7BCF7C438CD17C5F7BC17C55E

………………….

:10FFE0000A790B81EA80CA80CA80EA80A978EA800F

:10FFF000CA78CA780B81CA78CA80A978AA78AA7800

:020000040003F7

:10000000CA78EA80A9788978A980C978E878866072

:1000100004482548654825408648C7500430C640F6

…………………….

 

STM32 与 LPC1788的启动方式分析:

1)STM32的启动

STM32的启动方式见:STM32F10启动配置  
http://blog.csdn.net/joqian/article/details/8239235

当从主闪存存储器启动:主闪存存储器被映射到启动空间(0x0000 0000),但仍然能够在它原有的地址(0x0800 0000)访问它,即闪存存储器的内容可以在两个地址区域访问,0x0000 0000或0x0800 0000。

生成的hex文件开始的数据:

:020000040800F2
:100000000004002053020008610200083D2C000893
:10001000650200086702000869020008000000008D

 

 

2)LPC1788的启动

LPC1788有内部Flash,上电从内部Flash启动,内部Flash的起始地址为0x0000 0000, 0x0000 0004存放复位中断的入口地址。

生成的hex文件开始的数据:

:020000040000FA
:10000000D0020010850100008D0100008F0100006A
:100010009101000093010000950100000000000024

抱歉!评论已关闭.