代码实现 PCROP清除

+ ~- |3 j! G4 G前言
STM32 PCROP专有代码读出保护，将某个区域设置为仅允许执行，可防止代码被非法读出与修改。ST网站提供了免费的PCROP参考代码，但是例程中仅仅提供了用代码设置PCROP。为方便利用PCROP进行知识产权保护的开发和部署，这篇文章提供了方法， 可在RDP级别设置为1或者0时，使用代码清除PCROP。
, p9 {0 E3 j  a- J* V9 {9 C8 u6 W/ ]
  n6 E% k% a+ nST网站上的PCROP参考代码
学习使用PCROP，可从ST网站http://www.st.com/en/embedded-software/x-cube-pcrop.html 下载文档以及参考代码。文档里有一步一步的详细说明。参考代码则实现了，如何设置编译开发环境去掉文字库(Literal pool)，以避免受保护区域需要被读访问；参考代码也实现了如何利用代码使能PCROP保护以及如何导出接口符号供二次开发使用。
: Y9 m  ?: l! L- p3 R$ X你可以编译运行PCROP参考代码。一旦下载到开发板并运行后，扇区2会自动被设置成PCROP保护。你将无法再次下载代码到该扇区，也无法读出该扇区的内容。若想通过STLink工具解除PCROP保护，则会导致整个Flash被擦除。
! l7 D: T3 p, o% l6 W/ z3 }, g" g# v
2 ^8 |0 {# T9 \# e# O) C! M使用代码清除PCROP
在熟悉ST网站上的PCROP参考代码基础之上，我们将讨论如何使用代码清除PCROP。
( A  u$ W8 [- @) v
6 d- j( f7 }' C% W7 u6 ]  1. 原理
根据用户手册，要想清除PCROP保护，读保护RDP级别必须从1设置成0。也就是说，即使当前RDP级别为0，我们也要使用代码将其设置成1。然后，同时关掉PCROP和将RDP设置成0。这也说明，尽管是清除PCROP保护，我们的代码必须加入RDP的设置函数, 而不能仅仅修改参考代码中的PCROP_Enable的状态字段使其变成PCROP_Disable。
5 C- u+ ]' M) s( `5 }# D


  2. 材料准备
开发板： STM32F429I-Discovery
开发工具：STM32Cube_FW_F4_V1.15.0
4 O3 R$ C0 U, m: D9 R, t9 c                STM32CubeExpansion_AN4701_F4_V1.0.0（从ST网站下载的参考代码）
                STM32 STLink
                IAR/Keil
注：也可以选择其他支持PCROP的STM32系列并选择相应的开发板与固件库。

3. 代码
# @8 h3 F4 K" U+ G1 x- T( @, n ●设置RDP到级别1
9 f9 u1 \. ]% e0 c" V! A" O9 Z该函数在RDP级别为0时，若需要清除PCROP, 必须被使用。
* x# T- f+ k) k& m/ X6 {) {( q4 A
●设置RDP到级别0
在清除PCROP保护的代码里不会直接调用这个函数。参考手册提到，PCROP的清除必须与RDP从1到0同时发生，而下列RDP_Disable函数则是完整独立的，无法与PCROP的Option bytes同时操作。不过，这个代码的中间部分，也就是实际功能部分，将在清除PCROP时被重用。
1 z' X) L9 y* U0 f  D1 Y4 ], M
6 J' r6 `. ?1 l& a3 a1 ~* D
* z9 {0 a$ k. P! r: g/ X( W ●清除PCROP
# P  L; ]3 S1 O& N1 s* u下述代码清除PCROP， 它基于参考代码中的PCROP_Enable函数改写而成。首先，它通过RDP_Enable将RDP设置成1。注意实验中不要将RDP设置成为2，否则所有的Option bytes将不再被允许修改。然后将RDP和PCROP都设置完毕，调用一次HAL_FLASH_OB_Launch达到同时将RDP设置成1并清除PCROP保护。

  P6 C7 p- l- T4 U4 b
7 D. ]5 H/ H* A- N( i
9 k) v! x9 C7 L& ]) O4．运行
& Z1 t4 X, ]! q) j( a8 w在主函数中，调用PCROP_Disable可解除PCROP保护。RDP_Enable后需要关闭电源，重新启动，然后系统正常运行解除PCROP保护。解除保护后，可通过STLink确认PCROP Option bytes已恢复，同时也可以看到整个Flash内容已被擦除。
0 Q8 ]4 n& U5 V+ q; ]7 X
' r, O4 Q; ]- Y* d2 U" N结论
; ^3 Y1 X! c7 N5 b本文讨论了完全使用代码控制PCROP的设置与清除。它可以使用在PCROP代码保护的开发与部署阶段。
+ [" @" d+ F3 P7 m


8 H& a0 [! p2 ]8 ?5 ?
$ t# \/ ~8 i- Y; F
文档下载
; v( s: k) |4 J( H( f9 K2 {

8 I9 i; h5 a; [& s9 J: V更多实战经验
* a& e$ v" `* s) \# @! n* \$ f/ V
# o1 K& u  f' h- I1 T
7 |9 V/ I/ b2 ?

顶破总，PCROP这个东西一定要谨慎的使用，稍微不注意锁到flash了，简单的还可以通过在sram中运行代码来解除，不会用sram运行代码然后刚刚锁了flash的童鞋，恭喜，因为你无法下载代码了（芯片锁死了）

Inc_brza 发表于 2017-6-26 14:35
) {. ?( L# _$ R" n顶破总，PCROP这个东西一定要谨慎的使用，稍微不注意锁到flash了，简单的还可以通过在sram中运行代码来解除 ...

STLink工具就可以取消啊