STM32F4(Flash读保护)
, y3 h) a$ z# B% f3 y1 p

转载来源：STM32F4(Flash读保护)


1，目的
        在实际的产品发布中，如果不对储存在单片机Flash中的程序做一些保护的话，就有可能被一些不法公司，通过仿真器（J-Link，ST-Link等）把Flash中的程序读取回来，得到bin文件或hex文件，然后去山寨产品。所以我们需要对程序进行保护，一种比较简单可靠的方法就是把Flash设置成读保护。

2，开发环境
        1，适用芯片：STM32F4全部芯片
        2，固件库：STM32F4xx_DSP_StdPeriph_Lib_V1.8.0
$ t+ I& v" {2 `* |1 u        3，IDE：MDK517
: F4 L2 l) t# t; N+ H- s  l
3，程序源码

) s( T# x; x- n) P! r" S, X* J: F

1. /****************************************************************
   
2. * Function:    Flash_EnableReadProtection
   ! R: G8 }3 b: n* S) _: F
3. * Description: Enable the read protection of user flash area.
   5 E; V* t4 F6 v8 S1 b, |& z! ~$ p
4. * Input:
   
5. * Output:
   % I- k4 ^3 i' M, L* w- f
6. * Return:      1: Read Protection successfully enable
   1 |) b6 K0 `7 r3 _; f, K; Y9 g/ O
7. *              2: Error: Flash read unprotection failed
   
8. *****************************************************************/
   ! n5 ^0 @: ~7 G" w: q' p. p$ z
9. uint32_t Flash_EnableReadProtection(void)
   9 [6 Z- {, V2 N: W; u; _" c
10. {
    9 t" A# J4 U+ P8 |1 j+ q
11.   /* Returns the FLASH Read Protection level. */
    0 P( h+ c4 g, O# h  }1 y2 T
12.   if( FLASH_OB_GetRDP() == RESET )
    1 L3 Z( J1 Q: ~8 g( g  [9 Z) n
13.   {
    # P% z( X+ w! N# g) [0 Q
14.     /* Unlock the Option Bytes */
    % J8 r- y/ v5 l- O2 J3 M
15.     FLASH_OB_Unlock();
    : e% k& F& [8 U; B
16.    
    8 E$ I. v; h) m% I7 d
17.     /* Sets the read protection level. */
    9 {  a- r; k% Q- C9 z
18.     FLASH_OB_RDPConfig(OB_RDP_Level_1);
    : _9 }9 o5 W; h
19.    
    
20.     /* Start the Option Bytes programming process. */  
    / P( _( N9 R: v0 q
21.     if (FLASH_OB_Launch() != FLASH_COMPLETE)
    
22.     {
    & Z! w5 p$ N) k3 S
23.       /* Disable the Flash option control register access (recommended to protect
    
24.          the option Bytes against possible unwanted operations) */
    
25.       FLASH_OB_Lock();
    . s& ^% [0 F" S3 s$ ?
26.       
    
27.       /* Error: Flash read unprotection failed */
    
28.       return (2);
    & B5 B" C0 y, v3 Y0 O
29.     }
    
30.   
    5 |& ^5 u) l2 H6 p- ~1 I* f
31.     /* Disable the Flash option control register access (recommended to protect
    
32.        the option Bytes against possible unwanted operations) */
    8 p" ]/ S( C9 i  `
33.     FLASH_OB_Lock();
    
34. 
    " E! ~0 @/ u3 o
35.     /* Read Protection successfully enable */
    ( u4 H2 d8 @* x# r: u
36.     return (1);
    9 q; Y4 U0 L6 A6 z! `3 Q. J. K
37.   }
    
38.   
    7 s+ B+ E1 n7 _9 Z1 f0 ^- o
39.   /* Read Protection successfully enable */
    
40.   return (1);
    
41. }
    
42. 
    
43. /****************************************************************
    2 T: k$ A" o8 u: u+ ?# a
44. * Function:    Flash_DisableReadProtection
    
45. * Description: Disable the read protection of user flash area.
    
46. * Input:
    
47. * Output:
    
48. * Return:      1: Read Protection successfully disable
    " g, Z& e2 n. u: A
49. *              2: Error: Flash read unprotection failed
    
50. *****************************************************************/
    
51. uint32_t Flash_DisableReadProtection(void)
    & k; m2 R* K' ~! Z( f
52. {
      g* b0 |" D0 X. f) Z
53.   /* Returns the FLASH Read Protection level. */
    
54.   if( FLASH_OB_GetRDP() != RESET )
    
55.   {
    
56.     /* Unlock the Option Bytes */
    
57.     FLASH_OB_Unlock();
    
58.    
    5 K1 ?9 }/ |" q' U9 J  p
59.     /* Sets the read protection level. */
    
60.     FLASH_OB_RDPConfig(OB_RDP_Level_0);
    / f/ B1 b- @4 `3 ~4 G# w$ ^
61.    
    
62.     /* Start the Option Bytes programming process. */  
    
63.     if (FLASH_OB_Launch() != FLASH_COMPLETE)
    ; C) `6 K- e5 d% t7 J
64.     {
    ) h5 e% a2 F$ j! b
65.       /* Disable the Flash option control register access (recommended to protect
    
66.          the option Bytes against possible unwanted operations) */
    8 ~6 f# z* `* m- I$ g
67.       FLASH_OB_Lock();
    ) T. ~9 ^/ x# I
68.       
    
69.       /* Error: Flash read unprotection failed */
    
70.       return (2);
    , L4 l# r3 U/ Q  U" U
71.     }
    4 h2 o/ ^2 k, y4 Y* g+ \% D) i- @$ j
72.   
    
73.     /* Disable the Flash option control register access (recommended to protect
    - a; `; s( k9 s; h2 y
74.        the option Bytes against possible unwanted operations) */
    
75.     FLASH_OB_Lock();
    
76. 
    
77.     /* Read Protection successfully disable */
    ' d$ p$ F2 M6 [2 J
78.     return (1);
    
79.   }
    ; @" Y* y$ U) @$ K9 ?" h
80.   
    
81.   /* Read Protection successfully disable */
    
82.   return (1);
    4 ?, A8 x0 X4 g1 u+ d
83. }

复制代码

4 W' K0 }" t- }8 g/ ?) L; W
, R' s! [5 }. J  o

一般来说不要直接在程序代码里面这么写，而是生产烧录完成之后有生产烧录设备来操作。要不然如果在开发设备上这么折腾一下芯片就不能做开发了。

maxtch 发表于 2018-2-3 00:56
一般来说不要直接在程序代码里面这么写，而是生产烧录完成之后有生产烧录设备来操作。要不然如果在开发设备 ...

是不是如果就这么将LZ提供的代码放进去的话就无法对产品进行软件升级了？
/ k( j8 z. l  t3 W8 l7 U+ K比如说产品早期推出的时候有BUG，后期发现可以通过（例如说）产品接口的串口进行软件升级解决。但是由于进行Flash读保护，因此就无法实施了？

奏奏奏 发表于 2018-2-3 07:39
是不是如果就这么将LZ提供的代码放进去的话就无法对产品进行软件升级了？
6 a* H. K4 W$ o0 G7 n+ _2 c比如说产品早期推出的时候有BUG ...

: n4 V  [$ A3 b: X+ }

: \6 x$ c6 o  v+ i  A6 x- L9 }

XinLiYF 发表于 2018-2-3 08:57

2 s- ~" {  h% \那么楼主提供的代码是属于哪个级别的操作？我觉得已经是级别2了，因为需要防止别人抄里面的程序。

对于专业芯片解密人来说这些都没有用的，现在破解方法太多了，相信伟大的华强北

奏奏奏 发表于 2018-2-3 09:44
9 O% _7 i0 e8 D那么楼主提供的代码是属于哪个级别的操作？我觉得已经是级别2了，因为需要防止别人抄里面的程序。 ...

是等级1的，可以通过程序改为等级0，然后Flash中的程序就会被擦除，之后芯片就变成新的了，就可以使用仿真器了。如果把等级设置成2，就没有办法再修改等级了，仿真器接口直接熔断，只能通过boot升级程序了。

3 s) u8 [& C. D+ V8 s8 ^$ K0 {
其实楼主的代码  根本就是官方的例程提供的  一开始自己都没详细的说明保护的机制和原理

时光虫子 发表于 2018-2-3 10:28
对于专业芯片解密人来说这些都没有用的，现在破解方法太多了，相信伟大的华强北 ...

解密要钱的啊，而且还不少，小众产品或者产品中有多芯片协同工作的，破解难度极大，可以交叉验证版本。