一. 写保护
1. 目的

  将Flash设置为写保护的目的，是为了防止其他人通过J-Link，ULINK2等仿真器，将Flash中的程序读取出来(设想一下，你辛辛苦苦研发的产品，别人通过仿真器将程序读取出来，再copy一下产品的硬件，就可以生产)。
  可以通过将Flash设置为读保护来保护自己的程序。

2. 开发环境

适用于STM32F1和F4系列(其他系列没有用过)；
F1系列的库：STM32F10x_StdPeriph_Lib_V3.5.0
F4系列的库：STM32F4xx_DSP_StdPeriph_Lib_V1.8.0
开发环境使用的MDK，版本5.25

其他芯片以此类推

3. 程序

  通过flash_if.c源程序中的FLASH_If_EnableReadProtection()函数来加密Flash。函数代码如下：

/**
    * @brief  Enable the read protection of user flash area.
    * @param  None
    * @retval 1: Read Protection successfully enable
    *         2: Error: Flash read unprotection failed
    */
    uint32_t FLASH_If_EnableReadProtection(void)
    {
      /* Returns the FLASH Read Protection level. */
      if( FLASH_OB_GetRDP() == RESET )
      {
        /* Unlock the Option Bytes */
        FLASH_OB_Unlock();
        /* Sets the read protection level. */
        FLASH_OB_RDPConfig(OB_RDP_Level_1);
        /* Start the Option Bytes programming process. */  
        if (FLASH_OB_Launch() != FLASH_COMPLETE)
        {
          /* Disable the Flash option control register access (recommended to protect 
             the option Bytes against possible unwanted operations) */
          FLASH_OB_Lock();
          /* Error: Flash read unprotection failed */
          return (2);
        }
        /* Disable the Flash option control register access (recommended to protect 
           the option Bytes against possible unwanted operations) */
        FLASH_OB_Lock();
        /* Read Protection successfully enable */
        return (1);
      }
      /* Read Protection successfully enable */
      return (1);
    }
  • 1.
  • 2.
  • 3.
  • 4.
  • 5.
  • 6.
  • 7.
  • 8.
  • 9.
  • 10.
  • 11.
  • 12.
  • 13.
  • 14.
  • 15.
  • 16.
  • 17.
  • 18.
  • 19.
  • 20.
  • 21.
  • 22.
  • 23.
  • 24.
  • 25.
  • 26.
  • 27.
  • 28.
  • 29.
  • 30.
  • 31.
  • 32.
  • 33.

  一般在BootLoader的主函数里，加入FLASH_If_EnableReadProtection()函数调用，加密Flash。
  加密后，无法再通过仿真器来Debug或烧写程序，只能通过串口等IAP方式来烧写用户程序。
  工程需要添加flash_if.h和flash_if.c文件。

嵌入式※~STM32芯片写保护/解除写保护的方法_执行程序

二. 解除写保护

有两种方法可以解除Flash的写保护。

1. 建立MDK工程，程序设置为SRAM启动，在程序中解除Flash的锁定。

以作者最近使用的STM32F412为例，新建MDK工程，设置Target选项卡：

嵌入式※~STM32芯片写保护/解除写保护的方法_嵌入式硬件_02

配置C/C++选项卡，根据芯片型号，包含对应宏定义；预编译宏VECT_TAB_SRAM为必添加项。

嵌入式※~STM32芯片写保护/解除写保护的方法_执行程序_03

添加初始化文件路径：G:\ProgrammeFiles\Keil5\ARM\Pack\Keil\STM32F4xx_DFP\2.13.0\MDK\Boards\Keil\MCBSTM32F400\Blinky\Debug_RAM.ini (MDK的安装路径不同这里有所不同)

嵌入式※~STM32芯片写保护/解除写保护的方法_仿真器_04

在main函数中调用Flash_DisableReadProtection()函数，函数代码如下：

/****************************************************************
 * Function:    Flash_DisableReadProtection
 * Description: Disable the read protection of user flash area.
 * Input:
 * Output:
 * Return:      1: Read Protection successfully disable
 *              2: Error: Flash read unprotection failed
*****************************************************************/
uint32_t Flash_DisableReadProtection(void)
{
  /* Returns the FLASH Read Protection level. */
  if( FLASH_OB_GetRDP() != RESET )
  {
    /* Unlock the Option Bytes */
    FLASH_OB_Unlock();
/* Sets the read protection level. */
FLASH_OB_RDPConfig(OB_RDP_Level_0);
/* Start the Option Bytes programming process. */  
if (FLASH_OB_Launch() != FLASH_COMPLETE)
{
  /* Disable the Flash option control register access (recommended to protect 
     the option Bytes against possible unwanted operations) */
  FLASH_OB_Lock();
  /* Error: Flash read unprotection failed */
  return (2);
}
/* Disable the Flash option control register access (recommended to protect 
   the option Bytes against possible unwanted operations) */
FLASH_OB_Lock();
/* Read Protection successfully disable */
return (1);
  }
  /* Read Protection successfully disable */
  return (1);
}
  • 1.
  • 2.
  • 3.
  • 4.
  • 5.
  • 6.
  • 7.
  • 8.
  • 9.
  • 10.
  • 11.
  • 12.
  • 13.
  • 14.
  • 15.
  • 16.
  • 17.
  • 18.
  • 19.
  • 20.
  • 21.
  • 22.
  • 23.
  • 24.
  • 25.
  • 26.
  • 27.
  • 28.
  • 29.
  • 30.
  • 31.
  • 32.
  • 33.
  • 34.
  • 35.

该函数调用完成后，Flash芯片也已经解锁成功。
Flash芯片内的程序会被清除。

2. 通过J-Flash解锁

1中的方法需要自己新建MDK工程，比较繁琐。
可以通过JFlash软件，配合JLink仿真器来解锁。
JFlash软件的下载网址为：
  https://www.segger.com/downloads/jlink/JLink_Windows.exe 下载安装后，在安装目录下会看到JFlash软件

嵌入式※~STM32芯片写保护/解除写保护的方法_嵌入式硬件_05

打开JFlash，选择Create a new project

嵌入式※~STM32芯片写保护/解除写保护的方法_嵌入式硬件_06

注意：在弹出的Create New Project对话框中，Speed(kHz)默认是4000，即4MH在，一定要选择200k以下。
因为SWD总线布线太长或者不规范，若使用默认的下载速度（4MHZ），下载或者擦除芯片时会导致出现下述错误。

嵌入式※~STM32芯片写保护/解除写保护的方法_嵌入式硬件_07

 在Target Device中选择对应要解锁的芯片。
  以本人所用的STM32F412CE为例，Flash size为512KB，本应选择STM32F411CE，由于STM32F411CE的Flash size为512KB+16MB，因此，选择STM32F411VE。
  只要Flash size大小与要解锁的芯片的Flash大小一致，Device可以不一致。

嵌入式※~STM32芯片写保护/解除写保护的方法_写保护_08

通过SWD将芯片与JLink连接后，选择Target-Connect即可连接成功。

嵌入式※~STM32芯片写保护/解除写保护的方法_写保护_09

再选择Target-Manual Programming-Erase Chip，即可解除芯片的Flash锁定状态。
不过Flash内的所有数据都会被清除。

嵌入式※~STM32芯片写保护/解除写保护的方法_仿真器_10

参考网上文章《STM32-读保护功能和清除读保护功能设置》，根据自己操作。如有侵权，请联系我删除

1、STM32对内部Flash的保护措施
所有STM32的芯片都提供对Flash的保护，防止对Flash的非法访问 - 写保护和读保护。
1)、读保护即大家通常说的“加密”，是作用于整个Flash存储区域。一旦设置了Flash的读保护，内置的Flash存储区只能通过程序的正常执行才能读出，而不能通过下述任何一种方式读出：
通过调试器(JTAG或SWD)；
从RAM中启动并执行的程序；
2)、写保护是以四页(1KB/页) Flash存储区为单位提供写保护，对被保护的页实施编程或擦除操作将不被执行，同时产生操作错误标志。
读与写设置的效果见下表：
读保护写保护 对Flash的操作功能
有效有效 CPU只能读，禁止调试和非法访问。
有效无效 CPU可以读写，禁止调试和非法访问，页0~3为写保护。
无效有效 CPU可读，允许调试和非法访问。
无效无效 CPU可以读写，允许调试和非法访问。
2、当Flash读保护生效时，CPU执行程序可以读受保护的Flash区，但存在两个例外情况：
1)、调试执行程序时；
2)、从RAM启动并执行程序时
STM32还提供了一个特别的保护，即对Flash存储区施加读保护后，即使没有启用写保护，Flash的第 0 ～ 3 页也将处于写保护状态，这是为了防止修改复位或中断向量而跳转到RAM区执行非法程序代码。
3、Flash保护相关函数
FLASH_Unlock(); //Flash解锁
FLASH_ReadOutProtection(DISABLE); //Flash读保护禁止
FLASH_ReadOutProtection(ENABLE); //Flash读保护允许

4、stm32置读保护跟清读保护操作

功能：读保护设置后将不能读出flash 的内容；当解除读保护的时候stm32 会自动擦出整篇flash；
读保护设置：在程序的开头加入“读保护”代码，即实现了读保护功能；（每次程序运行先开保护）
解除读保护：解除读保护可以设置在按键里面，方便实现解锁，也不可不设按键在RAM中执行程序再清除读保护；
(1)设置读保护：

int main(void)
 {
 ….if(FLASH_GetReadOutProtectionStatus() != SET)
 {
 //FLASH_Unlock();不解锁FALSH也可设置读保护？？？
 FLASH_ReadOutProtection(ENABLE);
 }
 ……
 while(1)
 {
 …..
 }
 }
  • 1.
  • 2.
  • 3.
  • 4.
  • 5.
  • 6.
  • 7.
  • 8.
  • 9.
  • 10.
  • 11.
  • 12.
  • 13.

这个写到程序当中并执行过后，使用j-link就不能‘读出’程序了，就是‘读保护’了！没有使用此程序可以读出下载到芯片中的程序，但是如果使用了此程序就无法读出程序了。但是也无法再次烧写新的程序到芯片中了（要测试请慎重！！！！！！）

可以在主程序当中设置一按键专门清除“读保护”，一旦按下按键则清除“读保护”时芯片可以重新被烧写。

(2)解除读保护：在程序中的某个操作中（如按键等）加入如下代码，执行后
代码自己杀死了自己!

if(FLASH_GetReadOutProtectionStatus() != RESET)
 {
 FLASH_Unlock();
 FLASH_ReadOutProtection(DISABLE);
 }
  • 1.
  • 2.
  • 3.
  • 4.
  • 5.

这些函数在stm32f10x_flash 里面,注意：调用上面这个库的时候需在#include “stm32f10x_flash.h”前加#define _FLASH_PROG；否则报（没有定义）错。

如果你没有做按键清除读保护这一步还有方法二补救：专门写一个清除“读保护”程序，使用RAM中运行程序的方法，运行此程序解锁“读保护”，执行后，FLASH会自动全部擦除。代码如下：

int main(void)
 {
 FLASH_Unlock();
 FLASH_ReadOutProtection(DISABLE);while (1)
 {
 };
 }
  • 1.
  • 2.
  • 3.
  • 4.
  • 5.
  • 6.
  • 7.

※对于在RAM中运行程序，说明如下：
(1)我使用IAR + J-Link，不用把Boot0和boot1脚设置成从RAM启动也可在RAM中调试（我使用IAR没有RAM中运行选项）。
(2)在IAR环境中设置Link文件为lnkarm_ram.xcl或者自己修改STM32F10x_FLASH.icf文件

//define symbol __ICFEDIT_region_ROM_start__ = 0x080000F0; //修改为如下：
 define symbol __ICFEDIT_region_ROM_start__ = 0x200000F0;//define symbol __ICFEDIT_region_ROM_end__ = 0x0803FFFF; //修改为如下
 define symbol __ICFEDIT_region_ROM_end__ = 0x20001FFF;//define symbol __ICFEDIT_region_RAM_start__ = 0x20000000; //修改为如下
 define symbol __ICFEDIT_region_RAM_start__ = 0x20002000;
  • 1.
  • 2.
  • 3.
  • 4.

(3)Debuger选项Download tab中勾全部去掉。
按上面设置完成后，按Debug按钮，执行上面程序，读保护可解除。

(4)点击下载运行时。可能会提示错误（有时不提示）
当下载时，提示 CRC校验失败，选择 NO（右边）。
当下载时，提示无法擦除 sector 0，选择NO（右边）

(5)运行前使用J-Flash ARM”工具，Target->unsercure chip 解除了芯片的读保护。不然会出现上述各种报错。

if (FLASH_GetReadOutProtectionStatus() == RESET)
 {
 FLASH_Unlock();
 FLASH_ReadOutProtection(ENABLE);
 }if (FLASH_GetReadOutProtectionStatus() == SET)
 {FLASH_Unlock();
 FLASH_ReadOutProtection(DISABLE);
 }
  • 1.
  • 2.
  • 3.
  • 4.
  • 5.
  • 6.
  • 7.
  • 8.

CPU Flash读保护使能后，仿真器调试会失败。J-LINK有个解锁菜单，需要解锁才能正常再次烧写程序。当然解锁会导致Flash内容被全部擦出。 运行

启动”J-Flash ARM”工具，Target->unsercure chip 就解除了芯片的读保护。Target->unsercure chip 后一定要上电复位，系统不复位是不行的。

三.利用KEIL将代码下载能进内存(SRAM)实现RAM启动调试代码、解除读保护(Read Protection)功能

参考文章 STM32CubeMX | 利用KEIL将代码下载能进内存(SRAM)实现RAM启动调试代码、解除读保护(Read Protection)功能_keil预定义代码读保护选项

四.唯一ID做固件加密

1. 【单片机】唯一设备ID UID固件加密_uid加密

2. 获取芯片MCU唯一标识符、MAC(ESP32/STM32)_使用mcu 的uid做网卡的mac地址

3. 获取单片机惟一id（stm32获取单片机惟一id）

stm32惟一id：

不一样型号的stm32单片机，id不在同一地址上！具体地址能够经过用户手册中的Device electronic signature>Unique device ID register来获取。

  1. stm32f072：
  • uint32_t id[3]; id[0] = *(__IO uint32_t *)(0x1FFFF7AC); id[1] = *(__IO uint32_t *)(0x1FFFF7B0); id[2] = *(__IO uint32_t *)(0x1FFFF7B4);
  1. stm32f103：
  • uint32_t id[3]; id[0] = *(__IO uint32_t *)(0x1FFFF7E8); id[1] = *(__IO uint32_t *)(0x1FFFF7EC); id[2] = *(__IO uint32_t *)(0x1FFFF7F0);
  1. stm32f407：
  • uint32_t id[3]; id[0] = *(__IO uint32_t *)(0x1FFF7A10); id[1] = *(__IO uint32_t *)(0x1FFF7A14); id[2] = *(__IO uint32_t *)(0x1FFF7A18);