工作环境：
WIN7 64位
IAR 版本： 8.10.3 (8.10.3.10338)
ZStack-CC2530-2.3.1-1.4.0协议栈，下载地址：http://download.csdn.net/detail/loveliyun/4143607
为了节约板子的空间，在上面放一个大的仿真接口不被允许，这种情况下，可以使用串口下载，
批量生成时，则可以先将SBL的bootloader程序下载进入FLASH的bootloader区（0x0000-0x2000），然后在使用串口烧录我们用户自己的应用程序到FLASH
详细可以参考：1、http://processors.wiki.ti.com/index.php/CC253x_Serial_Boot_Loader
2、协议栈目录： C:\Texas Instruments\ZStack-CC2530-2.3.1-1.4.0\Documents\CC2530\Serial Boot Loader for CC253x.pdf
我也参考上面的文件做了自己的实验，具体如下：
第一步：首先安装好协议栈，进入C:\Texas Instruments\ZStack-CC2530-2.3.1-1.4.0\Projects\zstack\Utilities\BootLoad\CC2530，打开Boot.eww工程
不做任何修改，直接使用仿真机将程序烧录至板子里面（如果硬件有不一样，则自己参考自己的硬件相关设置的代码，其他完全不修改），
此时，SBL的bootloader程序被下载到FLASH的第一个bank的最开始的位置（0x0000-0x2000）.
第二步：进入C:\Texas Instruments\ZStack-CC2530-2.3.1-1.4.0\Projects\zstack\Samples\GenericApp\CC2530DB，打开GenericApp.eww工程
调整工程的option里面的配置（具体可以参考上面提供的参考文档，非常详细），另外工程配置完毕后，编译。
打开生成的GenericApp.map文件，如下图所示，复制checksum到onboard.c里面的const CODE uint16 _crcShdw = 0x418f;，我这里是0x418f。
更改后重新编译，这时候生成的GeneralApp.bin才是我们使用串口工具来烧录所需的文件.
打开GeneralApp.bin的文件，如下图所示
0090-0091为编译计算出来的cheaksum（可以从上面图片的计算方法看出，计算没有计算2090-2093,刚好这个地方存放就是Cheaksum），
0092-0093为我们在onboard.c里面写入的_crcShdw=0x418f，
此两处的cheaksum一定要一样，因为在SBL程序里面会核对这两次校验是否一样，只有一样的情况下，才能跳转到正常程序执行。
第三步：进入C:\Texas Instruments\ZStack-CC2530-2.3.1-1.4.0\Tools\SBL Tool，打开SBDemo.exe，点击下载，即可开始下载，
下载具体过程如下：
首先数据格式为：
| 数据头部SOF | 数据长度LEN | 命令1 | 命令2 | 数据 | 帧校验FCS|
例如：FE 01 4D 10 00 5C，和上面一一对应
在SBL的程序中有如下定义：
// Bootloader Serial Interface Subsystem
#define SB_RPC_SYS_BOOT 0x4D
// Commands to Bootloader
#define SB_WRITE_CMD 0x01
#define SB_READ_CMD 0x02
#define SB_ENABLE_CMD 0x03
#define SB_HANDSHAKE_CMD 0x04
1、先发送一个
FE 01 4D 10 00 5C
命令2为10，对比上面的定义发现这个在SBL程序里面没有，所以我也不知道是干什么用的，可能是给我们用户自己使用，用于扩展功能的，暂时忽略。
2、在发送
FE 01 4D 04 02 4A
命令2为04，对比上面的定义，是握手命令，PC和板子建立下载链接，如果发一段时间的握手信号，都没有程序，PC会显示超时。
3、接着是发送
FE 42 4D 01 00 00 02 2A 62 02 21 D3 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF 02 28 A3 FF FF FF FF FF 02 25 F9 FF FF FF FF FF FF FF FF FF FF E3
命令2为01，对比上面的定义，是写命令，命令的第二个字节代表数据长度是42转化为十进制是66，其中2个字节是写入地址（这里是00 00），另外64个字节就是写入的数据内容。这个命令会连续发送，直到整个程序都写入完毕。
4、程序写入完毕后，再发送，
FE 02 4D 02 00 00 4D
命令2为02,对比上面的定义，是读命令，命令的第二个字节是02，即数据长度为2位，表示需要从FLASH读数据的位置（这里是00 00），读出数据进行校验。
5、所有地址的数据校验完毕后会根据你在SBL烧录软件上是否勾选No Reset Vector Verification(8051 only),选择是否发送复位命令
FE 00 4D 03 4E，
命令2位03，串口启动使能命令，复位芯片。
6、复位芯片后，会进入等待状态（LED1和LED2交替闪烁），等待状态下，有3种方式进入应用程序
1、如果等待一段时间无操作（具体多长时间可以用过跳转SBL程序static uint8 sblWait(void)里面的uint32 dlyCnt = 0x260000;的大小来调整等待时间），则程序跳转到0x2000，开始运行我们的应用程序，
2、在等待状态下，我们也可以通过S1 和 S2按键来控制进入下载模式还是正常工作模式，S1如果是高电平，则进入下载模式； 如果S1为低电平，S2为高电平，则进入正常工作模式
3、在等待状态下，也可以通过串口发送0xF8进入下载模式，发送0x07(0xF8^0xFF)进入正常工作模式。