STM32F4(Flash读保护)

转载来源：STM32F4(Flash读保护)


1，目的
        在实际的产品发布中，如果不对储存在单片机Flash中的程序做一些保护的话，就有可能被一些不法公司，通过仿真器（J-Link，ST-Link等）把Flash中的程序读取回来，得到bin文件或hex文件，然后去山寨产品。所以我们需要对程序进行保护，一种比较简单可靠的方法就是把Flash设置成读保护。

2，开发环境
        1，适用芯片：STM32F4全部芯片
        2，固件库：STM32F4xx_DSP_StdPeriph_Lib_V1.8.0
        3，IDE：MDK517

3，程序源码

1. /****************************************************************
   
2. * Function:    Flash_EnableReadProtection
   
3. * Description: Enable the read protection of user flash area.
   
4. * Input:
   
5. * Output:
   
6. * Return:      1: Read Protection successfully enable
   
7. *              2: Error: Flash read unprotection failed
   
8. *****************************************************************/
   
9. uint32_t Flash_EnableReadProtection(void)
   
10. {
    
11.   /* Returns the FLASH Read Protection level. */
    
12.   if( FLASH_OB_GetRDP() == RESET )
    
13.   {
    
14.     /* Unlock the Option Bytes */
    
15.     FLASH_OB_Unlock();
    
16.    
    
17.     /* Sets the read protection level. */
    
18.     FLASH_OB_RDPConfig(OB_RDP_Level_1);
    
19.    
    
20.     /* Start the Option Bytes programming process. */  
    
21.     if (FLASH_OB_Launch() != FLASH_COMPLETE)
    
22.     {
    
23.       /* Disable the Flash option control register access (recommended to protect
    
24.          the option Bytes against possible unwanted operations) */
    
25.       FLASH_OB_Lock();
    
26.       
    
27.       /* Error: Flash read unprotection failed */
    
28.       return (2);
    
29.     }
    
30.   
    
31.     /* Disable the Flash option control register access (recommended to protect
    
32.        the option Bytes against possible unwanted operations) */
    
33.     FLASH_OB_Lock();
    
34. 
    
35.     /* Read Protection successfully enable */
    
36.     return (1);
    
37.   }
    
38.   
    
39.   /* Read Protection successfully enable */
    
40.   return (1);
    
41. }
    
42. 
    
43. /****************************************************************
    
44. * Function:    Flash_DisableReadProtection
    
45. * Description: Disable the read protection of user flash area.
    
46. * Input:
    
47. * Output:
    
48. * Return:      1: Read Protection successfully disable
    
49. *              2: Error: Flash read unprotection failed
    
50. *****************************************************************/
    
51. uint32_t Flash_DisableReadProtection(void)
    
52. {
    
53.   /* Returns the FLASH Read Protection level. */
    
54.   if( FLASH_OB_GetRDP() != RESET )
    
55.   {
    
56.     /* Unlock the Option Bytes */
    
57.     FLASH_OB_Unlock();
    
58.    
    
59.     /* Sets the read protection level. */
    
60.     FLASH_OB_RDPConfig(OB_RDP_Level_0);
    
61.    
    
62.     /* Start the Option Bytes programming process. */  
    
63.     if (FLASH_OB_Launch() != FLASH_COMPLETE)
    
64.     {
    
65.       /* Disable the Flash option control register access (recommended to protect
    
66.          the option Bytes against possible unwanted operations) */
    
67.       FLASH_OB_Lock();
    
68.       
    
69.       /* Error: Flash read unprotection failed */
    
70.       return (2);
    
71.     }
    
72.   
    
73.     /* Disable the Flash option control register access (recommended to protect
    
74.        the option Bytes against possible unwanted operations) */
    
75.     FLASH_OB_Lock();
    
76. 
    
77.     /* Read Protection successfully disable */
    
78.     return (1);
    
79.   }
    
80.   
    
81.   /* Read Protection successfully disable */
    
82.   return (1);
    
83. }

复制代码

一般来说不要直接在程序代码里面这么写，而是生产烧录完成之后有生产烧录设备来操作。要不然如果在开发设备上这么折腾一下芯片就不能做开发了。

maxtch 发表于 2018-2-3 00:56
一般来说不要直接在程序代码里面这么写，而是生产烧录完成之后有生产烧录设备来操作。要不然如果在开发设备 ...

是不是如果就这么将LZ提供的代码放进去的话就无法对产品进行软件升级了？
比如说产品早期推出的时候有BUG，后期发现可以通过（例如说）产品接口的串口进行软件升级解决。但是由于进行Flash读保护，因此就无法实施了？

奏奏奏 发表于 2018-2-3 07:39
是不是如果就这么将LZ提供的代码放进去的话就无法对产品进行软件升级了？
比如说产品早期推出的时候有BUG ...

XinLiYF 发表于 2018-2-3 08:57

那么楼主提供的代码是属于哪个级别的操作？我觉得已经是级别2了，因为需要防止别人抄里面的程序。

对于专业芯片解密人来说这些都没有用的，现在破解方法太多了，相信伟大的华强北

奏奏奏 发表于 2018-2-3 09:44
那么楼主提供的代码是属于哪个级别的操作？我觉得已经是级别2了，因为需要防止别人抄里面的程序。 ...

是等级1的，可以通过程序改为等级0，然后Flash中的程序就会被擦除，之后芯片就变成新的了，就可以使用仿真器了。如果把等级设置成2，就没有办法再修改等级了，仿真器接口直接熔断，只能通过boot升级程序了。

其实楼主的代码  根本就是官方的例程提供的  一开始自己都没详细的说明保护的机制和原理

时光虫子 发表于 2018-2-3 10:28
对于专业芯片解密人来说这些都没有用的，现在破解方法太多了，相信伟大的华强北 ...

解密要钱的啊，而且还不少，小众产品或者产品中有多芯片协同工作的，破解难度极大，可以交叉验证版本。