ESP32 OTA 无需向设备刷写代码

Question

所以我正在尝试实施一种 OTA 方式来同时更新 100 台设备。现在，我用谷歌搜索了很多区域，总是看到你有一个网络服务器正在运行，并在设备本身上上传一个 .bin 文件，然后将此文件刷写到设备上。

没关系，如果您只有 1 到 5 台设备，而不是当您拥有 100 台边缘设备时，您不需要物理访问这些设备和/或通过本地 IP 访问这些设备（因为它们遍布全国）。

他们确实可以访问所有互联网并通过 MQTT 与服务器通信，但我们也可以进行一些 API 调用。

我要实现的主要目标如下：

ESP 使用一些闪存的“引导加载程序”启动，该引导加载程序访问引导加载程序中预定义的服务器地址。 响应是边缘设备应该运行的二进制文件。 二进制文件被加载到设备的 RAM 中（或者如果需要，一个 SD 卡或某种其他闪存）。 当二进制文件被下载后，它会被执行NOT FLASHED ON TO THE DEVICE。当我拿到设备并想要对二进制文件进行逆向工程时，我想拥有我只能对引导加载程序进行逆向工程，而不是从服务器中提取的主要代码。

主要问题是这样的；

• 这甚至可能吗？ （我正在制作一个定制板，因此如果需要可以在上面放置很多特殊组件）
• 我应该怎么做？我完全不知道这是怎么回事
• 我错过了什么吗？

谢谢！

Answer 1

ESP32 可以从其instruction RAM 执行代码 - 应该可以做任何你想做的事情，但你的应用程序代码最多可以使用 128 KiB（如果运行单核，则 +32 KiB）。请参阅this article 以获得对内存模型的程序员友好描述。然而，这对于具有简单功能的固件来说已经足够了，但是像 MQTT over TLS 这样的东西将 难以 适应 160 KiB 的代码。

另请注意，ESP IDF 不支持此类盛会，因此您将编写大量低级代码，从您自己的自定义链接器脚本和 C 运行时初始化开始。如果您为此做好了准备并做好了预算，那就继续吧——这将是一个有趣且具有挑战性的项目。

否则，我建议评估 Espressif 的解决方案，以保护闪存中的代码不被读出。您可以encrypt 使用 AES256 整个 Flash（一切都在运行中解密），结合Secure Boot V2 以确保只有经过批准的图像才能运行。这两种方法都存在漏洞，但这样您就可以更快地完成您的产品。

至于为 100 台设备执行 OTA - 只需几行服务器端代码，您就可以使用 MQTT 连接一次向所有设备发出更新触发命令。 OTA 的实现方式没有区别 - 他们都会很乐意下载新映像并并行更新自己。