看到有很多网友询问在vxworks下如何实现在线升级，逐一答复了多次，还是没能说明白。因此决定把自己以前实际做的过程描述一下，希望能对大家有所帮助。如有不妥之处，请指出。
本人曾经在ppc860T, ppc850, pentium-pc104(加doc2000)的目标机上实现过。
1 首先，需要在目标机上实现文件系统，比如使用trueFFS，用dosFS初始化tffs设备。在完成tffs驱动之后，可以调用
usrTffsConfig(0,0,"/flash");
如果成功，在shell下调用devs命令，应该能够看到 /flash设备。
2 板子上首先应该有bootrom，如果没有，使用仿真器写入。
3 让板子flash中的bootrom启动，通过网络加载vxworks。更新vxworks，应该使目标机在vxworks操作系统的支撑之下。即在运行vxworks时更新存储在flash中的vxworks映象。
该vxworks中应该包含tffs组件，并用usrTffsConfig创建一个tffs设备。如果创建不成功，先调用sysTffsFormat格式化该设备，再创建。
这个vxworks中，应该包含下列代码（也可以启动完毕之后，通过target server动态下载）：
STATUS myftp(char* host, char* user, char* passwd, char* srcFile, char* desFile)
{
int fd, total = 0;
int ctrlSock;
int dataSock;
char buf [1024];
int nBytes;
remove ( desFile);
fd=open(desFile,0x202,0);
if (ERROR==fd)
{
return ERROR;
}
if (ftpXfer (host,user,passwd , "", "RETR %s",NULL, srcFile, &ctrlSock, &dataSock) == ERROR)
{
return (ERROR);
}
while ((nBytes = read (dataSock, buf, 512)) > 0)
{
total += nBytes;
write(fd, buf, nBytes);
}
close(fd);
close (dataSock);
close (ctrlSock);
if(total > 0)
{
return ERROR;
}
return OK;
}
各参数的含义为：
char* host： 主机ip地址，该主机上存放了最新的vxworks映象。
char* user： ftp的用户名。
char* passwd： ftp的密码。
char* srcFile： 主机上vxworks映象的文件名，通常为vxworks。
char* desFile： 目标机上存放的vxworks文件名，通常为vxworks。
4 由于后面vxworks将从tffs中加载，而不是通过网络，因此应该在usrAppInit中初始化网络接口。
在tornado2.0.x下可以这样做：
usrNetEndDevStart("cpm",0);
usrNetIfConfig("cpm",0,"192.168.0.240","cpm",0xffffff00);
在tornado2.2.x下，可以这样做：
ipAttach(0,"cpm");
ifMaskSet ("cpm0", 0xffffff00);
ifAddrSet ("cpm0","192.168.0.240");
5 目标机启动完毕之后，在某一台主机上打开ftp server，该主机上存放了最新的vxworks映象文件。此外，还应该创建一个用户，比如用户名和密码均为“target”，设置它的home directory为最新的vxworks的路径。
6 在目标机的target shell中执行myftp，比如：
myftp("192.168.0.1", "target", "target", "vxWorks", "vxWorks")
如果执行成功，返回OK(0)，否则为ERROR(-1)。不成功，则检查网络和ftp服务器端的服务和配置。这样，新的vxworks就存放于tffs设备中，需要重新启动目标机，使其运行新的vxworks（本文中的vxworks既包含了操作系统，也包含了用户应用程序）。
7 我们需要更新bootrom，使目标机加电后直接从tffs设备中加载vxworks。为此，修改bsp的config.h文件：
#define DEFAULT_BOOT_LINE \
"tffs=0,0(0,0)host:/flash/vxWorks h=192.168.0.118 e=192.168.0.120 u=target pw=target"
#define INCLUDE_TFFS
#define INCLUDE_DOSFS
如果是在tornado2.0.x下，还需要修改 \target\config\comps\src\net\usrNetBoot.c文件：
if ( (strncmp (sysBootParams.bootDev, "scsi", 4) == 0)
|| (strncmp (sysBootParams.bootDev, "ide", 3) == 0)
|| (strncmp (sysBootParams.bootDev, "ata", 3) == 0)
|| (strncmp (sysBootParams.bootDev, "fd", 2) == 0))
改为：
if ( (strncmp (sysBootParams.bootDev, "scsi", 4) == 0)
|| (strncmp (sysBootParams.bootDev, "ide", 3) == 0)
|| (strncmp (sysBootParams.bootDev, "ata", 3) == 0)
|| (strncmp (sysBootParams.bootDev, "tffs", 4) == 0)
|| (strncmp (sysBootParams.bootDev, "fd", 2) == 0))
8 build bootrom，生成可以使用的bootrom.bin文件。在这一步之前，应该首先make clean。
9 更新bootrom时，我们可以直接使用vxworks中FTP Client和Network Remote I/O Support组件。为此，需要使当前正在运行的vxworks是通过网络加载的，这样vxworks启动完毕之后，当前默认路径是主机上vxworks映象文件所在的目录，可以用pwd和ls命令查看。把上一步中生成的bootrom.bin文件拷贝到该目录下。该主机上同样需要启动ftp server服务。
10 在目标机的target shell中执行
tffsBootImagePut 0,0x100,"bootrom.bin"
正常情况下就可以通过tffs文件系统在线更新了bootrom，使其从tffs设备中加载vxworks。
