STM32F4(Flash读保护)

! M9 F2 W/ _1 X转载来源：STM32F4(Flash读保护)


1，目的
/ g2 r; K2 m7 E' a        在实际的产品发布中，如果不对储存在单片机Flash中的程序做一些保护的话，就有可能被一些不法公司，通过仿真器（J-Link，ST-Link等）把Flash中的程序读取回来，得到bin文件或hex文件，然后去山寨产品。所以我们需要对程序进行保护，一种比较简单可靠的方法就是把Flash设置成读保护。

2，开发环境
        1，适用芯片：STM32F4全部芯片
        2，固件库：STM32F4xx_DSP_StdPeriph_Lib_V1.8.0
. f& a! O# X7 M' P        3，IDE：MDK517
5 E. s, `& a+ R, C; D  x
( I) w7 B9 W6 ^/ K; H; S3，程序源码

1. /****************************************************************
   ( M$ N" V, X5 d5 k  k
2. * Function:    Flash_EnableReadProtection
   0 }5 q0 ?! b4 h4 f8 z7 X" `% L
3. * Description: Enable the read protection of user flash area.
   
4. * Input:
   4 p! B! C1 q$ ]( d' k' {
5. * Output:
   " q0 ]( x& M) a! D( q  J( n
6. * Return:      1: Read Protection successfully enable
   
7. *              2: Error: Flash read unprotection failed
   $ [. P6 L6 M, a% f
8. *****************************************************************/
   & P  f) z# ]. ^6 A$ _
9. uint32_t Flash_EnableReadProtection(void)
   8 B0 W8 `) a7 U" U$ ~
10. {
    1 I- _! \& K+ p7 S  U0 S" v3 O( m
11.   /* Returns the FLASH Read Protection level. */
    ( g( H" X2 N" Y% u* d; m5 Q0 P
12.   if( FLASH_OB_GetRDP() == RESET )
    + S& A: `6 [6 s- H
13.   {
    % l4 U4 z: g3 Y1 p3 e6 B
14.     /* Unlock the Option Bytes */
    
15.     FLASH_OB_Unlock();
    1 H9 ?- }, U2 q
16.    
    , |( S, N- ?( M( ?+ r, W4 H
17.     /* Sets the read protection level. */
    ( M2 P; }. \& [3 L8 g
18.     FLASH_OB_RDPConfig(OB_RDP_Level_1);
    
19.    
    # H! ], k& a  L) K
20.     /* Start the Option Bytes programming process. */  
    
21.     if (FLASH_OB_Launch() != FLASH_COMPLETE)
    * v* w/ o- w- l1 p' L- \
22.     {
    - J& {! X! N0 T% U
23.       /* Disable the Flash option control register access (recommended to protect
    3 [8 K. d) w8 Z8 Q/ ?
24.          the option Bytes against possible unwanted operations) */
    , j  L# r9 W  H* [' q& k" o/ s. h: ]
25.       FLASH_OB_Lock();
    
26.       
    
27.       /* Error: Flash read unprotection failed */
    
28.       return (2);
    
29.     }
    
30.   
    
31.     /* Disable the Flash option control register access (recommended to protect
    
32.        the option Bytes against possible unwanted operations) */
    
33.     FLASH_OB_Lock();
    $ i# }) Y, x2 m5 @/ T3 B
34. 
    ! M* n# R3 {' }' g. v
35.     /* Read Protection successfully enable */
    
36.     return (1);
    ! `# I) f! Z* P" N$ q" s9 q
37.   }
    0 y' o+ T) b0 k- \/ m+ F: z6 |, e
38.   
    
39.   /* Read Protection successfully enable */
    
40.   return (1);
    " i1 c& L# x  x, i9 V
41. }
    - h1 o0 Z# v  u. r& D
42. 
    / [0 {7 C" @$ U8 E* C& I$ H
43. /****************************************************************
    , H* X5 J4 r- ?
44. * Function:    Flash_DisableReadProtection
    - j* d# h! T3 M
45. * Description: Disable the read protection of user flash area.
    
46. * Input:
    
47. * Output:
    
48. * Return:      1: Read Protection successfully disable
    
49. *              2: Error: Flash read unprotection failed
    , U+ f$ P& k" W7 _6 A# K
50. *****************************************************************/
    
51. uint32_t Flash_DisableReadProtection(void)
    * F+ x+ _' {: C' z6 q0 i
52. {
    
53.   /* Returns the FLASH Read Protection level. */
    
54.   if( FLASH_OB_GetRDP() != RESET )
    3 i! p+ X" n( |% J
55.   {
    
56.     /* Unlock the Option Bytes */
    9 |* ]( y1 p. m: d  }9 w& e7 E
57.     FLASH_OB_Unlock();
    
58.    
    
59.     /* Sets the read protection level. */
    5 \6 H2 i" Q/ L- l: F' X1 q8 N
60.     FLASH_OB_RDPConfig(OB_RDP_Level_0);
    % e# w. ?8 q; `- S) z; c* O$ i% e
61.    
    
62.     /* Start the Option Bytes programming process. */  
    4 i) ^) C7 F5 L6 q
63.     if (FLASH_OB_Launch() != FLASH_COMPLETE)
    
64.     {
    
65.       /* Disable the Flash option control register access (recommended to protect
    
66.          the option Bytes against possible unwanted operations) */
    
67.       FLASH_OB_Lock();
    3 R" w/ V6 _! O$ d$ r' s
68.       
    
69.       /* Error: Flash read unprotection failed */
    ' [- j7 a8 e- X$ G# |8 W6 X6 a' k
70.       return (2);
    " @* W$ q0 @/ Z5 \4 H# r
71.     }
    ) S# N; x& {& k# b) E
72.   
    3 i: |* k! R, w+ T. C
73.     /* Disable the Flash option control register access (recommended to protect
    
74.        the option Bytes against possible unwanted operations) */
    
75.     FLASH_OB_Lock();
    
76. 
    / Y( J2 }  O  L5 g& |- n" X) V
77.     /* Read Protection successfully disable */
    
78.     return (1);
    
79.   }
    ! _' d: g# j+ t3 H7 @+ r" v
80.   
      D& l/ v$ n" W9 R! [
81.   /* Read Protection successfully disable */
    
82.   return (1);
      T; W- V5 [1 Z4 K+ m
83. }

复制代码

- @1 _; E: ^* j! W& t  V- {
# E; H2 |: X  `9 j0 M# f! R6 Z

一般来说不要直接在程序代码里面这么写，而是生产烧录完成之后有生产烧录设备来操作。要不然如果在开发设备上这么折腾一下芯片就不能做开发了。

maxtch 发表于 2018-2-3 00:56
1 s( t' U: r* k一般来说不要直接在程序代码里面这么写，而是生产烧录完成之后有生产烧录设备来操作。要不然如果在开发设备 ...

是不是如果就这么将LZ提供的代码放进去的话就无法对产品进行软件升级了？
比如说产品早期推出的时候有BUG，后期发现可以通过（例如说）产品接口的串口进行软件升级解决。但是由于进行Flash读保护，因此就无法实施了？

奏奏奏 发表于 2018-2-3 07:39
0 E+ `4 j& a: A! ?; N是不是如果就这么将LZ提供的代码放进去的话就无法对产品进行软件升级了？
比如说产品早期推出的时候有BUG ...

) S! a0 n) n: \  g3 P

1 }$ F3 J9 [0 ?2 [. s: r) L

XinLiYF 发表于 2018-2-3 08:57

* R$ \2 B1 x6 W+ z. V那么楼主提供的代码是属于哪个级别的操作？我觉得已经是级别2了，因为需要防止别人抄里面的程序。

对于专业芯片解密人来说这些都没有用的，现在破解方法太多了，相信伟大的华强北

奏奏奏 发表于 2018-2-3 09:44
那么楼主提供的代码是属于哪个级别的操作？我觉得已经是级别2了，因为需要防止别人抄里面的程序。 ...

+ N. I" X( E; H7 P是等级1的，可以通过程序改为等级0，然后Flash中的程序就会被擦除，之后芯片就变成新的了，就可以使用仿真器了。如果把等级设置成2，就没有办法再修改等级了，仿真器接口直接熔断，只能通过boot升级程序了。

' u' m# _4 i, v) I! M4 [( w- A- M
# `# i  W6 b' ^  A+ f; d& ~6 [其实楼主的代码  根本就是官方的例程提供的  一开始自己都没详细的说明保护的机制和原理

时光虫子 发表于 2018-2-3 10:28
对于专业芯片解密人来说这些都没有用的，现在破解方法太多了，相信伟大的华强北 ...

8 u/ T8 u. @, v0 i; Q) C* d解密要钱的啊，而且还不少，小众产品或者产品中有多芯片协同工作的，破解难度极大，可以交叉验证版本。