01前言
本文是接着之前文档《STM32H5 DA 之初体验(带 TrustZone)》的后续之作。

由于新的 product state 和 DA 的引入, 所有 STM32H5 开发者都必须掌握DA 的用法。STM32H563 在 TrustZone 打开和不打开两种情况下, DA 所采用的策略是不相同的。当 TZ 打开时, 使用证书进行 DA, 而当 TZ 不打开时, 则使用密码来 DA。
' g4 y- p* Q1 x
因此, 本文档针对 STM32H5 初学者, 演示当 TZEN=0xC3(TrustZone 不打开)时, 使用密码来完成 DA 回退。当 TrustZone 未激活时, 不支持 DA 调试，只支持 DA 回退。

此外, 由于 STM32H503 不带 TrustZone, 它的 DA 过程与 H563 不开启 TZ 的情况下类似。除此之外, 与 H563 不同的是, H503 内部没有 OBK 区域, 因此, 预配置过程会将密码对应的 obk 文件写入芯片内部的 OTP 中。
  e& Y) ?3 [# m  I- ?
  c/ h5 r. d7 n+ B; Y0 Z2 g02准备工作


, o3 P, `1 ~0 Z, \" G
软件包: STM32Cube_FW_H5_V1.1.0
5 n5 f& ~+ L8 \( R+ T. P" u; W
工具:
! U4 W; h) m9 D; i$ J  |/ p$ V• STM32CubeProgrammer v2.14.0
• Tera Term 串口终端显示
• Trust Package Creator (安装 STM32CubeProgrammer 时一并安装, 注意勾选)

2 F# `( b) k1 l3 YIDE: STM32CubeIDE v1.13.0
2 A! D, D" _, J  \
STM32CubeH5 包我们需要将其放到一个没有空格没有中文的路径下, 在本动手实验中, 我们默认将其放在路径 C:\workspace\目录下。

) D& v3 b2 c: j) O' o: i: C8 Z+ B03生成OBK并测试
" U# S# S9 n8 m& h; t6 G7 i在 STM32CubeH5 包下的路径 STM32Cube_FW_H5_V1.1.0\Projects\NUCLEO-H563ZI\ROT_Provisioning\DA, 在此目录下, 已经包含了默认自带的 obk密钥。其实我们可以直接使用这些 obk 以及对应的密钥, 但在这个文档我们将重新生成一套，并测试它是否 OK。
; p5 d$ J. w$ r7 H. ~
; _/ W7 f. g# r' e3.1. 生成 DA OBK 文件和密码文件
打开 TPC 工具。



( k* L& F4 A- O左边选择 H5, 上方选项卡选择 OBKey, 然后在 xml file 处选择C:/workspace/STM32Cube_FW_H5_V1.1.0/Projects/NUCLEOH563ZI/ROT_Provisioning/DA/Config/DA_ConfigWithPassword.xml, 然后在 Password 处输入你想要设置的密码, 这里我们直接使用默认密码即可。然后在 output file 处设置输出文件, 我们也使用默认即可。最后点击 Generate OBkey 按键, 在 Binary 目录下生成对应的 obk 文件和bin 文件 :
, q  g& S* b/ R" \) f$ G) t


7 [9 X7 d( r* R" m$ H- `+ B$ F如上图所示, DA_ConfigWithPassword.obk 是用来做预配置(provisioning)用的, 而password.bin 则是在 DA 过程中需要的密码文件了。
4 w& v. i* e1 s
5 z/ \8 e# ~7 f/ s5 s( }7 C3.2. 预配置 DA(provisioning)
! f) P& M' P. A' }3 x接下来我们将做预配置 DA, 在此之前我们确保 TZEN=0xC3。
9 a- a: b% w2 A+ e, [7 R

% Y+ E. l: i- J  g7 _# M' Z
7 J! C  ~; t+ ^/ j4 |; S然后将 product state 配置为 provisioning 状态 :
( H! c8 [9 L8 F) k4 L, j9 d
6 \/ [2 c- t5 A0 h) F( C- y3 y

然后使用 STM32CubeProgrammer 进行预配置 :
5 T. B/ S1 C/ d8 u, l

) a2 c, ~" e7 C  l8 }0 R
5 c' ?, H. I7 b9 P  c1 q! C如上图所示, 在 OBKey file path 处输入C:\workspace\STM32Cube_FW_H5_V1.1.0\Projects\NUCLEOH563ZI\ROT_Provisioning\DA\Binary\DA_ConfigWithPassword.obk 文件, 再点击 Start Provisioning 按键…
9 A; ?3 w- S! v# \
( {( w8 b  _7 \' R( Y+ e

" I+ r0 U4 t( |$ t1 w: k: @# M结果将弹出对话框提示预配置成功。
/ L- b: e6 B; R3 \( z
% U8 u/ H0 Q' ~8 `3.3. DA 回退
接下来我们直接使用密码进行 DA 回退…


* Z1 f. c& V! X- d
如上图, 在 STM32CubeProgrammer 断开的情况下, 点击 Discover…
5 S3 [2 V/ C' m3 Q- m
# M4 d& b4 R, q+ i
7 ]( i0 |1 f# C$ R1 z7 t
# w9 H$ g/ A6 \' s) e. j# Y如上图所示, 在 Password File Path 处输入密码文件 :C:\workspace\STM32Cube_FW_H5_V1.1.0\Projects\NUCLEOH563ZI\ROT_Provisioning\DA\Binary\password.bin

然后点击 Full Regression 按键…

. L; [5 n7 V% H- v5 J& W9 e

1 t$ T/ n2 ]. r如上图所示, 成功时会弹出提示对话框。
: `7 e5 F5 ^$ _; z7 X
; P9 b6 D+ C! W# z这表示, 之前 DA 预配置的 obk 文件与当前输入的密码文件是匹配的。
+ l) A, D4 M, ^8 B: a2 J
04烧录程序再次测试
接下来, 我们正式烧录一个程序并测试。在 product state=open 状态下, 且 TZEN=0xC3 时, 此时烧录任何一个不带 TrustZone 的程序,并确保其在 OPEN 状态下能正常运行,然后将 product state 切换到 provisioning 状态进行 DA 预配置, 重复 3.2 节步骤。

- L4 @4 j; z( V# N在预配置成功之后, 然后将 product state 切换到 CLOSED(0x72)状态. 此时 STLink 是无法再连接的, 然后检查程序是能依然正常运行。这就是最终想要达到的效果。在此状态下, 可以通过 DA 进行回退。


; x" z/ ], R/ K8 p: o3 J转载自： STM32单片机
% D/ {8 o9 `& \) m如有侵权请联系删除
5 R5 A0 ^6 ~& r6 H; G# N9 e3 P7 x

开发板和不错呀~~~