STM32F4(Flash读保护)

转载来源：STM32F4(Flash读保护)
, L) m7 U1 K5 L7 W& g

5 p5 T- }& R' d! g( g& d1，目的
        在实际的产品发布中，如果不对储存在单片机Flash中的程序做一些保护的话，就有可能被一些不法公司，通过仿真器（J-Link，ST-Link等）把Flash中的程序读取回来，得到bin文件或hex文件，然后去山寨产品。所以我们需要对程序进行保护，一种比较简单可靠的方法就是把Flash设置成读保护。
* B/ W% a( L8 h, V5 t4 v
/ j# A* J+ F% f$ A3 j, o6 W6 _6 i2，开发环境
        1，适用芯片：STM32F4全部芯片
        2，固件库：STM32F4xx_DSP_StdPeriph_Lib_V1.8.0
        3，IDE：MDK517

0 p& I/ G9 E2 x: Q; [; z3，程序源码

7 ~! [* x8 |' C/ d/ F9 S* n

1. /****************************************************************
   
2. * Function:    Flash_EnableReadProtection
   " k0 b, @5 l7 V/ K
3. * Description: Enable the read protection of user flash area.
   : A" ?& X' k' X. o9 ?
4. * Input:
   
5. * Output:
   
6. * Return:      1: Read Protection successfully enable
   
7. *              2: Error: Flash read unprotection failed
   
8. *****************************************************************/
   5 V4 W$ I* V! \: t+ a
9. uint32_t Flash_EnableReadProtection(void)
   
10. {
    ; O, I8 a* A  d# {# v5 A( ?! t
11.   /* Returns the FLASH Read Protection level. */
    # \- u: D8 w6 [: ~& v
12.   if( FLASH_OB_GetRDP() == RESET )
    1 M+ X! ]9 c0 U9 ]' _) s
13.   {
    
14.     /* Unlock the Option Bytes */
    
15.     FLASH_OB_Unlock();
    8 ?' E+ s4 o/ M" `4 y0 \! g
16.    
    + J; |, g% ?3 c$ T5 @( S
17.     /* Sets the read protection level. */
    
18.     FLASH_OB_RDPConfig(OB_RDP_Level_1);
    
19.    
    
20.     /* Start the Option Bytes programming process. */  
    + F% M2 {1 W" w+ \8 E( y4 ~
21.     if (FLASH_OB_Launch() != FLASH_COMPLETE)
    
22.     {
    
23.       /* Disable the Flash option control register access (recommended to protect
    * i. ?  B$ \9 W
24.          the option Bytes against possible unwanted operations) */
    
25.       FLASH_OB_Lock();
      @8 s  u  q* R4 }; D! B
26.       
    
27.       /* Error: Flash read unprotection failed */
    
28.       return (2);
    
29.     }
    6 V, q7 A" p* X& ^. D& W, ~) k6 g( k8 Y
30.   
    $ s  h. {8 Z  ]6 X0 p8 @6 |4 V, u
31.     /* Disable the Flash option control register access (recommended to protect
    
32.        the option Bytes against possible unwanted operations) */
    
33.     FLASH_OB_Lock();
    / L6 t9 F5 _/ H0 N
34. 
    1 L( g& t, p+ K4 o$ S' Q
35.     /* Read Protection successfully enable */
    6 _  y3 ~1 R5 E' s
36.     return (1);
    
37.   }
    - t4 {# V  V$ G$ H# S# X
38.   
    
39.   /* Read Protection successfully enable */
    ) ?+ O( B! V, g
40.   return (1);
    
41. }
    / h$ T% t8 J) |. O
42. 
    
43. /****************************************************************
    
44. * Function:    Flash_DisableReadProtection
    ; g, L* R  x9 [' X# {
45. * Description: Disable the read protection of user flash area.
    
46. * Input:
    / K: ^0 z7 H9 n$ @6 t, S: b
47. * Output:
    . h, M  A1 B  ]/ d/ \" d- G: q
48. * Return:      1: Read Protection successfully disable
    
49. *              2: Error: Flash read unprotection failed
    
50. *****************************************************************/
    
51. uint32_t Flash_DisableReadProtection(void)
    
52. {
    5 t9 a! J( b' G  m3 I
53.   /* Returns the FLASH Read Protection level. */
    . H3 W0 ]5 N) k5 Y& {- R% \
54.   if( FLASH_OB_GetRDP() != RESET )
    
55.   {
    $ ]9 l' f6 s6 e& i
56.     /* Unlock the Option Bytes */
    
57.     FLASH_OB_Unlock();
    / A, Y# V2 W0 v( F7 S1 a8 }
58.    
    
59.     /* Sets the read protection level. */
    
60.     FLASH_OB_RDPConfig(OB_RDP_Level_0);
    
61.    
    
62.     /* Start the Option Bytes programming process. */  
    . W$ I3 s3 f/ z7 t! F7 W
63.     if (FLASH_OB_Launch() != FLASH_COMPLETE)
    
64.     {
    
65.       /* Disable the Flash option control register access (recommended to protect
    
66.          the option Bytes against possible unwanted operations) */
    3 N1 R9 S$ y( v4 b
67.       FLASH_OB_Lock();
    8 p" f; c5 b& k" L; S$ Z; a
68.       
    7 k& w9 _; i: ?5 u; \
69.       /* Error: Flash read unprotection failed */
    : s- o4 |4 H$ F6 f) d
70.       return (2);
    ) }8 A& L3 n4 `: `7 s2 _7 N* K
71.     }
    
72.   
    
73.     /* Disable the Flash option control register access (recommended to protect
    : [8 r6 B. W: [  W8 z
74.        the option Bytes against possible unwanted operations) */
    . A' E$ x7 W1 z- P( e+ a: L
75.     FLASH_OB_Lock();
    ) v6 B) i* l8 c% h1 f% C' C' T
76. 
    
77.     /* Read Protection successfully disable */
    1 |8 @3 m) v. _5 ]7 l" A9 Z
78.     return (1);
    , @0 l% q+ j) |: e- U4 ^7 S3 W" ]
79.   }
    
80.   
    
81.   /* Read Protection successfully disable */
    
82.   return (1);
    ' @0 K; I4 p* I  Y6 d: z- |
83. }

复制代码

! E+ u, v% z$ o. W

一般来说不要直接在程序代码里面这么写，而是生产烧录完成之后有生产烧录设备来操作。要不然如果在开发设备上这么折腾一下芯片就不能做开发了。

maxtch 发表于 2018-2-3 00:56
一般来说不要直接在程序代码里面这么写，而是生产烧录完成之后有生产烧录设备来操作。要不然如果在开发设备 ...

是不是如果就这么将LZ提供的代码放进去的话就无法对产品进行软件升级了？
比如说产品早期推出的时候有BUG，后期发现可以通过（例如说）产品接口的串口进行软件升级解决。但是由于进行Flash读保护，因此就无法实施了？

奏奏奏 发表于 2018-2-3 07:39
是不是如果就这么将LZ提供的代码放进去的话就无法对产品进行软件升级了？
比如说产品早期推出的时候有BUG ...

$ _. J) }8 {$ [2 {& C

8 Y' p6 V4 h: d" x

XinLiYF 发表于 2018-2-3 08:57

0 v. ^. k! ^" Y7 k! U" h那么楼主提供的代码是属于哪个级别的操作？我觉得已经是级别2了，因为需要防止别人抄里面的程序。

对于专业芯片解密人来说这些都没有用的，现在破解方法太多了，相信伟大的华强北

奏奏奏 发表于 2018-2-3 09:44
) J7 [' f# ~& i7 s, R6 v那么楼主提供的代码是属于哪个级别的操作？我觉得已经是级别2了，因为需要防止别人抄里面的程序。 ...

# ~. |+ A* h/ m1 m3 C是等级1的，可以通过程序改为等级0，然后Flash中的程序就会被擦除，之后芯片就变成新的了，就可以使用仿真器了。如果把等级设置成2，就没有办法再修改等级了，仿真器接口直接熔断，只能通过boot升级程序了。

其实楼主的代码  根本就是官方的例程提供的  一开始自己都没详细的说明保护的机制和原理

时光虫子 发表于 2018-2-3 10:28
/ w. _/ Y& l! A: }& M) J" [对于专业芯片解密人来说这些都没有用的，现在破解方法太多了，相信伟大的华强北 ...

解密要钱的啊，而且还不少，小众产品或者产品中有多芯片协同工作的，破解难度极大，可以交叉验证版本。