ESP32-S3 V5.0.2 flash 手动生成密钥加密 _By星年（已验证）

环境 ESP32-S3 ESP_IDF V5.0.2 手动生成密钥加密

官方参考资料：
https://docs.espressif.com/projects/esp-idf/zh_CN/v5.0.2/esp32s3/search.html?q=generate_flash_encryption_key&check_keywords=yes&area=default

一、加密
(1)生成密钥

espsecure.py generate_flash_encryption_key my_flash_encryption_key.bin

(2)工程加密配置及串口配置安全模式

idf.py menuconfig

(3)烧录密钥到设备（修改端口号）（只能烧录一次）

espefuse.py --port COM7 burn_key BLOCK_KEY1 my_flash_encryption_key.bin XTS_AES_128_KEY

(4)加密镜像并烧录（根据idf.py build编译后信息，修改文件路径、文件名、烧录地址及生成文件名）

idf.py build flash monitor

espsecure.py encrypt_flash_data --aes_xts --keyfile my_flash_encryption_key.bin --address 0x10000 --output esp32-bauer-ciphertext.bin build/esp32-bauer.bin

espsecure.py encrypt_flash_data --aes_xts --keyfile my_flash_encryption_key.bin --address 0x90000 --output ota_data_initial-ciphertext.bin build/ota_data_initial.bin

(5)烧录加密bin

esptool.py -p COM7 -b 460800 --before default_reset --after no_reset --chip esp32s3  write_flash --flash_mode dio --flash_size 16MB --flash_freq 80m 0x9000 ota_data_initial-ciphertext.bin 0x10000 esp32-bauer-ciphertext.bin

二、代码更新后烧录
编译

idf.py build

加密

espsecure.py encrypt_flash_data --aes_xts --keyfile my_flash_encryption_key.bin --address 0x10000 --output esp32-bauer-ciphertext.bin build/esp32-bauer.bin

espsecure.py encrypt_flash_data --aes_xts --keyfile my_flash_encryption_key.bin --address 0x90000 --output ota_data_initial-ciphertext.bin build/ota_data_initial.bin

烧录

esptool.py -p COM7 -b 460800 --before default_reset --after no_reset --chip esp32s3  write_flash --flash_mode dio --flash_size 16MB --flash_freq 80m 0x9000 ota_data_initial-ciphertext.bin 0x10000 esp32-bauer-ciphertext.bin --force

三、关闭加密和解密已加密镜像（关闭解密只有1次机会）

关闭加密

espefuse.py burn_efuse SPI_BOOT_CRYPT_CNT

常用命令：
1.查看是否加密：（修改端口号）

espefuse.py summary -p COM7

2.生成密钥：
(1)AES-128（256 位密钥）

espsecure.py generate_flash_encryption_key my_flash_encryption_key.bin

(2)AES-256（512 位密钥）

espsecure.py generate_flash_encryption_key --keylen 512 my_flash_encryption_key.bin

3.关闭加密:

espefuse.py --port COM7 burn_efuse SPI_BOOT_CRYPT_CNT

4.已加密代码烧录

idf.py encrypted-flash monitor