01前言
4 a$ h3 V4 p% f, ~& f8 `本文是接着之前文档《STM32H5 DA 之初体验(带 TrustZone)》的后续之作。

& X! M# t9 B9 R) ~; E$ f. P由于新的 product state 和 DA 的引入, 所有 STM32H5 开发者都必须掌握DA 的用法。STM32H563 在 TrustZone 打开和不打开两种情况下, DA 所采用的策略是不相同的。当 TZ 打开时, 使用证书进行 DA, 而当 TZ 不打开时, 则使用密码来 DA。

因此, 本文档针对 STM32H5 初学者, 演示当 TZEN=0xC3(TrustZone 不打开)时, 使用密码来完成 DA 回退。当 TrustZone 未激活时, 不支持 DA 调试，只支持 DA 回退。

此外, 由于 STM32H503 不带 TrustZone, 它的 DA 过程与 H563 不开启 TZ 的情况下类似。除此之外, 与 H563 不同的是, H503 内部没有 OBK 区域, 因此, 预配置过程会将密码对应的 obk 文件写入芯片内部的 OTP 中。
! X& y# M, y$ Z
% c' n1 P  [4 q/ N! y% j' p02准备工作
: j4 A5 Y1 I  {
( B' g% K1 Z/ E! L

  v& Z* d! g/ v& }' v! d2 w' b软件包: STM32Cube_FW_H5_V1.1.0

工具:
; X" q% [& i4 l8 V4 l• STM32CubeProgrammer v2.14.0
• Tera Term 串口终端显示
• Trust Package Creator (安装 STM32CubeProgrammer 时一并安装, 注意勾选)

IDE: STM32CubeIDE v1.13.0

) z, |' h/ D/ L) f- t2 N! ySTM32CubeH5 包我们需要将其放到一个没有空格没有中文的路径下, 在本动手实验中, 我们默认将其放在路径 C:\workspace\目录下。
* Z+ X$ u7 T3 {) I& w% y
; X9 `* n2 d* r9 G1 z: g+ H03生成OBK并测试
0 Y1 j' o& `4 z0 |在 STM32CubeH5 包下的路径 STM32Cube_FW_H5_V1.1.0\Projects\NUCLEO-H563ZI\ROT_Provisioning\DA, 在此目录下, 已经包含了默认自带的 obk密钥。其实我们可以直接使用这些 obk 以及对应的密钥, 但在这个文档我们将重新生成一套，并测试它是否 OK。

3.1. 生成 DA OBK 文件和密码文件
( s9 m+ e) J$ E1 u! o( f% {2 e打开 TPC 工具。
: q, n6 }5 T7 E7 t! H
/ `$ A7 C7 m: i/ {, b
; G" \  T# h0 O- W+ F
左边选择 H5, 上方选项卡选择 OBKey, 然后在 xml file 处选择C:/workspace/STM32Cube_FW_H5_V1.1.0/Projects/NUCLEOH563ZI/ROT_Provisioning/DA/Config/DA_ConfigWithPassword.xml, 然后在 Password 处输入你想要设置的密码, 这里我们直接使用默认密码即可。然后在 output file 处设置输出文件, 我们也使用默认即可。最后点击 Generate OBkey 按键, 在 Binary 目录下生成对应的 obk 文件和bin 文件 :

6 A3 t+ U4 s7 ]9 {. T7 Z7 O
' u: }7 w4 }. W7 Q
如上图所示, DA_ConfigWithPassword.obk 是用来做预配置(provisioning)用的, 而password.bin 则是在 DA 过程中需要的密码文件了。

( _6 @4 n. _# C9 j; \" g# |+ x3.2. 预配置 DA(provisioning)
# _' N; v4 ?. i: Z0 h接下来我们将做预配置 DA, 在此之前我们确保 TZEN=0xC3。

2 ?/ A  Q, Y9 l% s9 y
- H* p7 P% ?' z9 k% q3 ^
然后将 product state 配置为 provisioning 状态 :



然后使用 STM32CubeProgrammer 进行预配置 :


$ P! ?3 S$ d& N  D9 D  B2 C2 @
4 `- H9 r+ s0 Y) }; G# L# h# `如上图所示, 在 OBKey file path 处输入C:\workspace\STM32Cube_FW_H5_V1.1.0\Projects\NUCLEOH563ZI\ROT_Provisioning\DA\Binary\DA_ConfigWithPassword.obk 文件, 再点击 Start Provisioning 按键…
$ S% j; `" ?; M& o* L
$ O; X  n) d% |
: j$ d. N' m, R
& a! x3 E8 i" S( G2 O结果将弹出对话框提示预配置成功。
; I2 {: y+ d' T2 o- H4 ~/ u
2 x- U/ G8 n6 Q- e$ Q" P) o: i0 ~3.3. DA 回退
接下来我们直接使用密码进行 DA 回退…
  J/ n: W6 C! g8 H2 A

2 B) K3 `% q" Q$ j( b) |+ T+ G
0 f. ?" R* L6 f4 c' G如上图, 在 STM32CubeProgrammer 断开的情况下, 点击 Discover…

" b/ v9 R* n: s( t1 L6 T
5 S" |7 G2 a1 _: w  n' x
" S$ t% Q# n- V  V如上图所示, 在 Password File Path 处输入密码文件 :C:\workspace\STM32Cube_FW_H5_V1.1.0\Projects\NUCLEOH563ZI\ROT_Provisioning\DA\Binary\password.bin
1 G: ]" W& H6 N4 Y/ B3 o
然后点击 Full Regression 按键…


) s) v' v3 e- Y& i# H1 x4 n/ P# y
& E! ^2 \- H/ J& t如上图所示, 成功时会弹出提示对话框。
# v. @1 w: q0 q& `- q; K
这表示, 之前 DA 预配置的 obk 文件与当前输入的密码文件是匹配的。

04烧录程序再次测试
接下来, 我们正式烧录一个程序并测试。在 product state=open 状态下, 且 TZEN=0xC3 时, 此时烧录任何一个不带 TrustZone 的程序,并确保其在 OPEN 状态下能正常运行,然后将 product state 切换到 provisioning 状态进行 DA 预配置, 重复 3.2 节步骤。

在预配置成功之后, 然后将 product state 切换到 CLOSED(0x72)状态. 此时 STLink 是无法再连接的, 然后检查程序是能依然正常运行。这就是最终想要达到的效果。在此状态下, 可以通过 DA 进行回退。


2 h3 a- n' c% n: j; f0 E转载自： STM32单片机
& _, Y3 `6 ?! d! l5 b4 R" u; D  b如有侵权请联系删除
- V( \& p( E( _) n( x8 o2 _

开发板和不错呀~~~