回复【51楼】yzhu  
出个主意，将flash分为boot、a、b三个区。  
方案1：  
a区运行代码时，将升级数据写入b区，然后重启系统；  
boot代码查看b区有无代码，  
        有的话，将b区的代码重写到a区，并擦除b区的代码，然后重启系统；  
        没有的话，直接运行a区的代码；  
因为flash擦除后，读出值均为0x0ff，很容易判断是否有无代码。  
这样做的好处是工程设置不必改来改去，缺点是没次升级，需要擦除3次flash。

-------------------------------------------------------------------------
如果将b区的代码重写到a区过程中掉电，则上电应确保重新回写，而不是执行a区的残缺代码。