为什么esp在地址0001000h上写入数据，而地址不为空？

我正在尝试刷写一个 ESP12S 模块，该模块具有 32mbit 的闪光灯，连接到我自己设计的定制嵌入式设备。
我取下了金属屏蔽层，并在 esp8266 芯片和 SPI 闪存之间的 SPI 上连接了一个逻辑分析器。

UART 命令和 SPI 命令之间没有匹配。Obiouvsly esp8266 应用程序无法启动。

我正在尝试将在 sdk v2.2.0 上找到的 512 512 user1.bin AT 文件（其大小为 407796 字节）上传到0x1000地址。

该模块回复：
C0 01 02 02 00 07 07 12 20 00 00 C0 （可以吗？
之后，我开始上传 1024 字节的数据块：
第一块：
C0 00 03 10 04 9A 00 00 00 00 04 00 00 00 00 00 00 00 00 00 00 00 EA 04 01 04 00 10 ...C0
该模块回复：
C0 01 03 02 00 07 07 12 20 01 07 C0 （可以吗？

第二块：
C0 00 03 10 04 B3 00 00 00 00 04 00 00 01 00 00 00 00 00 00 00 00 00 4D 01 85 C1 00 68...C0
该模块回复：
C0 01 03 02 00 07 07 12 20 01 07 C0

After the last chunk I send the "flash download stop" command:
C0 00 04 04 00 EE 00 00 00 01 00 00 00 C0
该模块回复：
C0 01 04 02 00 07 07 12 20 01 06 C0

在 SPI 方面，我记录了：
第一次擦除：20 06 20 00，应为20 00 10 00（偏移1000h）
在它之后：
20 06 30 00
20 06 40 00
在SPI擦除命令（20h）之后，有一些SPI写入数据命令（02h）：
02 00 10 00 77 FF B1 72 FF 32 9D 00 C2 4B 00 01...
地址是正确的 （001000h），但数据不是从user1.bin文件的开头开始，而是从 10C00 user1.bin偏移量开始。

为什么 esp 只在最后擦除扇区？
为什么偏移量 10C00 之前的数据被丢弃？
为什么 esp 在地址 0001000h 上写入数据，而地址不为空？

在我看来，这种比较有点不同，因为我注意到该软件似乎上传了一个软件引导加载程序，其行为与ROM中的不同。使用此设置时，uart 命令和 SPI 命令匹配正常，例如：

闪光擦除命令：
c0：00：02：10：00：00：00：00：f4：38：06：00：19：00：00：00：00：40：00：00：00：10：00：00：c0
该模块回复：
c0：01：02：00：00：00：00：00：00：c0

Flash下载数据：
c0：00：03：10：40：84：00：00：00：00：40：00：00：00：00：00：00：00：00：00：00：00：ea：04：00：01：04：00......
该模块回复：
c0：01：03：00：00：00：00：00：00：c0

在SPI方面：
20 00 10 00
....
02 00 10 00 EA 04 01 04 00 10 ...

请问是否有人使用过 rommed bootloader 协议？