STM32F4(Flash读保护)

2 J: E" H1 z. G: U' {  A转载来源：STM32F4(Flash读保护)
0 j9 u0 i1 j% V# p1 j5 x3 S1 c" t. q

1，目的
        在实际的产品发布中，如果不对储存在单片机Flash中的程序做一些保护的话，就有可能被一些不法公司，通过仿真器（J-Link，ST-Link等）把Flash中的程序读取回来，得到bin文件或hex文件，然后去山寨产品。所以我们需要对程序进行保护，一种比较简单可靠的方法就是把Flash设置成读保护。
+ K4 O& e- p3 K5 d: \
6 ^) \: K$ N; O, D; z- Y/ n2，开发环境
        1，适用芯片：STM32F4全部芯片
( D, B7 ^8 [! j" I4 M  r2 h        2，固件库：STM32F4xx_DSP_StdPeriph_Lib_V1.8.0
  A- [; j  ^; a        3，IDE：MDK517
) L2 Y! D1 l$ r0 i
3，程序源码
" ]3 e% \0 Q6 U' B& c" ^

1. /****************************************************************
   ) @, H7 o3 N1 W+ w* X- t
2. * Function:    Flash_EnableReadProtection
   0 d+ ?9 d2 b  P
3. * Description: Enable the read protection of user flash area.
   
4. * Input:
   
5. * Output:
   1 M- y7 T& m! H* A
6. * Return:      1: Read Protection successfully enable
   : ?" e, ?4 C8 x9 g3 [
7. *              2: Error: Flash read unprotection failed
   & E" E* e( |) D# Z! O2 j
8. *****************************************************************/
   
9. uint32_t Flash_EnableReadProtection(void)
   & {+ X1 d' O9 u0 ?' i; j
10. {
    / k2 R$ @2 {' m9 A1 F+ }
11.   /* Returns the FLASH Read Protection level. */
    / N& N2 `( C8 }* I; Z5 \) `" W+ j* r/ C
12.   if( FLASH_OB_GetRDP() == RESET )
    
13.   {
    
14.     /* Unlock the Option Bytes */
    
15.     FLASH_OB_Unlock();
    ! w' X/ ]. h# w: s; h
16.    
    
17.     /* Sets the read protection level. */
    
18.     FLASH_OB_RDPConfig(OB_RDP_Level_1);
    
19.    
    
20.     /* Start the Option Bytes programming process. */  
    
21.     if (FLASH_OB_Launch() != FLASH_COMPLETE)
    ' z2 [$ v* s* y; ~2 i  Q" |
22.     {
    
23.       /* Disable the Flash option control register access (recommended to protect
    
24.          the option Bytes against possible unwanted operations) */
    / F5 Q! I' ^% G  K
25.       FLASH_OB_Lock();
    - ?' {) a) u. `% A/ h
26.       
    
27.       /* Error: Flash read unprotection failed */
    7 e9 l1 g, Y3 Z& U
28.       return (2);
    
29.     }
    
30.   
    1 h* D: l. _/ Z: j% X9 K- F
31.     /* Disable the Flash option control register access (recommended to protect
    
32.        the option Bytes against possible unwanted operations) */
    
33.     FLASH_OB_Lock();
    
34. 
    
35.     /* Read Protection successfully enable */
    ' r. |6 ^4 A8 d' I
36.     return (1);
    
37.   }
    % o& Y! g* f, S1 o& h/ _' {
38.   
    
39.   /* Read Protection successfully enable */
    
40.   return (1);
    4 r, u  a. ?: d5 |5 D- l
41. }
    ! T2 ]1 m' @/ X0 O6 v
42. 
    5 |* I4 m3 ]3 u5 W
43. /****************************************************************
    5 d% Y1 A; p! D( K
44. * Function:    Flash_DisableReadProtection
    
45. * Description: Disable the read protection of user flash area.
    / `/ }" x9 R# O  q% X  ]/ \) z
46. * Input:
    
47. * Output:
    - t9 K' d* b6 K
48. * Return:      1: Read Protection successfully disable
    % i' X  X! [9 ]; |
49. *              2: Error: Flash read unprotection failed
    5 L( r+ m* i2 b2 t5 m! S7 D
50. *****************************************************************/
    7 o, H2 A, u# t- D  S
51. uint32_t Flash_DisableReadProtection(void)
    6 M2 E/ m7 w& [0 S2 b
52. {
    
53.   /* Returns the FLASH Read Protection level. */
      s) B% g5 E* ^7 R) }5 C4 a$ Y" M, T# ~
54.   if( FLASH_OB_GetRDP() != RESET )
    / G* r6 r. F# U1 B; B
55.   {
    9 d$ S1 g5 _7 n# u0 ~. f  }# }
56.     /* Unlock the Option Bytes */
    
57.     FLASH_OB_Unlock();
    
58.    
    
59.     /* Sets the read protection level. */
    5 v: s- |: h9 h- H- J1 d8 e
60.     FLASH_OB_RDPConfig(OB_RDP_Level_0);
    
61.    
    7 s: b; y( S- ?4 B+ p, c* X
62.     /* Start the Option Bytes programming process. */  
    
63.     if (FLASH_OB_Launch() != FLASH_COMPLETE)
    
64.     {
    & W* H8 U! c/ F2 d8 i8 P9 X  f
65.       /* Disable the Flash option control register access (recommended to protect
    # o. ^, o. R0 ]
66.          the option Bytes against possible unwanted operations) */
    
67.       FLASH_OB_Lock();
    8 {* m+ x  M/ z  `6 y+ U0 ^
68.       
    
69.       /* Error: Flash read unprotection failed */
    
70.       return (2);
    
71.     }
    3 A" {% P+ f0 J- D; p4 i
72.   
    ; J' c% ]9 d3 y9 |3 F
73.     /* Disable the Flash option control register access (recommended to protect
    
74.        the option Bytes against possible unwanted operations) */
    
75.     FLASH_OB_Lock();
    ! J* a( N# r) U
76. 
    8 t6 \, @5 [0 z
77.     /* Read Protection successfully disable */
    / m6 K- o, T- S8 r+ W! I! v+ z
78.     return (1);
    
79.   }
    " C/ v8 f6 D; g
80.   
    & i  C! R: B, Y( S* W1 \
81.   /* Read Protection successfully disable */
    
82.   return (1);
    
83. }

复制代码

, u7 m! Y6 Z# P! j# V$ s( P* j5 I
: U; K4 W$ g9 Z/ w1 q  \& g) X

一般来说不要直接在程序代码里面这么写，而是生产烧录完成之后有生产烧录设备来操作。要不然如果在开发设备上这么折腾一下芯片就不能做开发了。

maxtch 发表于 2018-2-3 00:56
( M& T1 e; |2 Z, n9 _! {# b6 S一般来说不要直接在程序代码里面这么写，而是生产烧录完成之后有生产烧录设备来操作。要不然如果在开发设备 ...

( z: q6 y$ l( i1 N- I是不是如果就这么将LZ提供的代码放进去的话就无法对产品进行软件升级了？
比如说产品早期推出的时候有BUG，后期发现可以通过（例如说）产品接口的串口进行软件升级解决。但是由于进行Flash读保护，因此就无法实施了？

奏奏奏 发表于 2018-2-3 07:39
( }: J- u! c* M1 _% G# t# X; V是不是如果就这么将LZ提供的代码放进去的话就无法对产品进行软件升级了？
比如说产品早期推出的时候有BUG ...

/ z+ f0 B, p$ c4 a4 r: `

2 X+ \4 M  P5 B  ?+ o! I8 i. `& f

- _  \. M$ A+ F! T8 J$ J

XinLiYF 发表于 2018-2-3 08:57

# G' S1 Y, X3 ~那么楼主提供的代码是属于哪个级别的操作？我觉得已经是级别2了，因为需要防止别人抄里面的程序。

对于专业芯片解密人来说这些都没有用的，现在破解方法太多了，相信伟大的华强北

奏奏奏 发表于 2018-2-3 09:44
* y: E! D$ |  J3 }$ w1 \那么楼主提供的代码是属于哪个级别的操作？我觉得已经是级别2了，因为需要防止别人抄里面的程序。 ...

1 J5 W+ f8 J" T( t0 d是等级1的，可以通过程序改为等级0，然后Flash中的程序就会被擦除，之后芯片就变成新的了，就可以使用仿真器了。如果把等级设置成2，就没有办法再修改等级了，仿真器接口直接熔断，只能通过boot升级程序了。

其实楼主的代码  根本就是官方的例程提供的  一开始自己都没详细的说明保护的机制和原理

时光虫子 发表于 2018-2-3 10:28
" I: P+ q3 i/ i/ K, [" {* Q0 c对于专业芯片解密人来说这些都没有用的，现在破解方法太多了，相信伟大的华强北 ...

, O% E! P: `1 f. ?0 p7 D8 u解密要钱的啊，而且还不少，小众产品或者产品中有多芯片协同工作的，破解难度极大，可以交叉验证版本。