从 IAP Loader 向 App 跳转不可靠

该问题由某客户提出，发生在 STM32F103TBU6 器件上。据其工程师讲述：在其产品设计中，软件的架 构采用 IAP Loader+App 的模式。 IAP Loader 部分负责管理和更新 App 部分，而 App 部分则负责常 规的业务的处理，两部分代码分别由独立的软件工程生成。系统运行时先启动 IAP Loader，由其判断 是否需要更新 App，如不需更新则跳转到 App，由 App 进行常规业务处理。在软件调试过程中，其软 件工程师发现从 IAP Loader 到 App 的跳转存在某种不可靠性。该跳转在某些时候可以完成预设的功 能，即启动 App 运行，而另外的一些情况下则会导致程序跑飞。而该跳转的结果又与一些看似不相关 的事物相关联，比如，在中断向量表的末端加入一个多余的向量，或将某个全局变量变更一下定义的 位置都会应响到该跳转的结果是成功还是跑飞。该工程师对此颇为不解。由于其在异地，只能通过电 话沟通，但从话语中可以感受到浓重的疑惑与震惊，不亚与当年麦哲伦发现地球是圆的而带来的惊 叹：怎么会这样？！