前言
! ]0 t8 q8 Y0 [STM32 PCROP 专有代码读出保护，将某个区域设置为仅允许执行，可防止代码被非法读出与修改。ST 网站提供了免费的PCROP 参考代码，但是例程中仅仅提供了用代码设置 PCROP。为方便利用 PCROP 进行知识产权保护的开发和部署，这篇文章提供了方法， 可在 RDP 级别设置为 1 或者 0 时，使用代码清除 PCROP。

0 T9 Q8 {# F8 |3 O; i/ n+ X, i9 DST 网站上的 PCROP 参考代码
1 C% E% n/ _' V9 r3 ?学习使用 PCROP，可从 ST 网站下载文档以及参考代码。文档里有一步一步的详细说明。参考代码则实现了，如何设置编译开发环境去掉文字库(Literal pool)，以避免受保护区域需要被读访问；参考代码也实现了如何利用代码使能 PCROP 保护以及如何导出接口符号供二次开发使用。你可以编译运行 PCROP 参考代码。一旦下载到开发板并运行后，扇区 2 会自动被设置成 PCROP 保护。你将无法再次下载
代码到该扇区，也无法读出该扇区的内容。若想通过 STLink 工具解除 PCROP 保护，则会导致整个 Flash 被擦除。

6 T) C! e( H! U) P+ Z- f6 L! a3 R( _使用代码清除 PCROP
在熟悉 ST 网站上的 PCROP 参考代码基础之上，我们将讨论如何使用代码清除 PCROP。
1. 原理
   根据用户手册，要想清除 PCROP 保护，读保护 RDP 级别必须从 1 设置成 0。也就是说，即使当前 RDP 级别为 0，我们也要使用代码将其设置成 1。然后，同时关掉 PCROP 和将 RDP 设置成 0。这也说明，尽管是清除 PCROP 保护，我们的代码必须加入 RDP 的设置函数, 而不能仅仅修改参考代码中的 PCROP_Enable 的状态字段使其变成 PCROP_Disable。


+ f  V" a& N  E6 W$ E
. {0 Y# w  ]+ ~9 n, V2. 材料准备
- N# J/ I" `1 g& s- m) x   开发板： STM32F429I-Discovery
   开发工具：STM32Cube_FW_F4_V1.15.0
                   STM32CubeExpansion_AN4701_F4_V1.0.0（从 ST 网站下载的参考代码）
0 ]9 A$ h, ]! A( K6 S  o" j                   STM32 STLink
9 J# U! s0 H" G- A                   IAR/Keil
8 j8 Z% l4 T# a3 L9 S8 Y* X   注：也可以选择其他支持 PCROP 的 STM32 系列并选择相应的开发板与固件库。
) X0 G( b% \1 ~, Q- D7 i3. 代码
" X5 @* {" I8 A    设置 RDP 到级别 1
   该函数在 RDP 级别为 0 时，若需要清除 PCROP, 必须被使用。
7 [' d5 x" ]( L; C7 ^/ }* Y# K: [

1.    void RDP_Enable()
   & x: H6 a/ W- u% W, l
2.    {
   
3.    HAL_FLASH_OB_Unlock();
   
4.    /* Allow Access to Flash control registers and user Falsh */
   : b4 v6 \. z/ |6 K
5.    HAL_FLASH_Unlock();
   
6.    HAL_FLASHEx_OBGetConfig(&OBInit);
   
7.    //After programming please power off and power on in order to use this board
   # q5 O( f3 B5 t4 W- T: F
8.    if(OBInit.RDPLevel == OB_RDP_LEVEL_0)
   
9.    {
   7 C% |5 a7 z( y, `; v
10.    OBInit.OptionType = OPTIONBYTE_RDP;
    : y! t0 J9 y1 v! X4 r# e: S' v7 K
11.    OBInit.RDPLevel = OB_RDP_LEVEL_1;
    ! ^' |( i* ^. p+ U0 @. O: ]
12.    HAL_FLASHEx_OBProgram(&OBInit);
    
13. 
    
14. /* Start the Option Bytes programming process */
    8 _. y9 L+ y  n# h
15. if (HAL_FLASH_OB_Launch() != HAL_OK)
    2 J4 m# \6 w+ K( q& K- n
16. {
    & N, ?: j, L. m  h! _* K0 `9 J5 `
17. /* User can add here some code to deal with this error */
    3 t" C9 l, ]* @" @
18. while (1)
    + ?2 f& j- E* r$ w, M2 S
19. {
    8 E$ \3 P- j. U1 ~2 |% _
20. }
    6 K9 v2 E: E. _
21. }
    
22. }
    
23. /* Prevent Access to option bytes sector */
    4 B- x) S- ?2 n/ W9 S! t
24. HAL_FLASH_OB_Lock();
    8 z( A1 i4 ?! g; z, ~
25. HAL_FLASH_Lock();
    ; M& G$ Z+ u: g% Z. n& S
26. }

复制代码

 设置 RDP 到级别 0
  w  q& _6 C* [$ {0 o在清除 PCROP 保护的代码里不会直接调用这个函数。参考手册提到，PCROP 的清除必须与 RDP 从 1 到 0 同时发生，而下列 RDP_Disable 函数则是完整独立的，无法与 PCROP 的 Option bytes 同时操作。不过，这个代码的中间部分，也就是实际功能部分，将在清除 PCROP 时被重用。
0 y- N& e/ ^) E" c' O1 ]

1. void RDP_Disable()
   7 h$ {2 u2 j; y3 }2 ]: @
2. {
   * Q% n4 }) U" \! F( n
3. HAL_FLASH_OB_Unlock();
   
4. 
   7 @+ _+ I: R8 ^$ `
5. /* Allow Access to Flash control registers and user Falsh */
   
6. HAL_FLASH_Unlock();
   
7. 
   
8. HAL_FLASHEx_OBGetConfig(&OBInit);
     |7 y. R$ d! P
9. //After programming please power off and power on in order to use this board
   * l0 U6 C" I. C8 w2 J3 W
10. if(OBInit.RDPLevel == OB_RDP_LEVEL_1)
    " p2 n4 e5 v# m2 T
11. {
    / v3 b/ O+ V( S2 S5 ]; L1 y6 O2 g
12. OBInit.OptionType = OPTIONBYTE_RDP;
    1 [% ^; w6 z* P4 z" G
13. OBInit.RDPLevel = OB_RDP_LEVEL_0;
    / u4 t" Z. W. w5 k' L3 [% ~9 P
14. HAL_FLASHEx_OBProgram(&OBInit);
    ' f" w2 ]" q. ~! [! g
15. 
    
16. /* Start the Option Bytes programming process */
    
17. if (HAL_FLASH_OB_Launch() != HAL_OK)
    
18. {
    
19. /* User can add here some code to deal with this error */
    6 T% X( U6 M3 |8 i
20. while (1)
    
21. {
    
22. }
    
23. }
    
24. }
    ( ]2 {0 \( X2 [' M2 {7 O. K
25. /* Prevent Access to option bytes sector */
    
26. HAL_FLASH_OB_Lock();
    , k' O' b+ Q0 O9 r. q1 a, I1 q
27. HAL_FLASH_Lock();
    
28. }

复制代码

9 f+ R% p- \  [' ?$ ~+ G$ y4 T 清除 PCROP
# s0 ?* ~' s* y* G6 a# q下述代码清除 PCROP， 它基于参考代码中的 PCROP_Enable 函数改写而成。首先，它通过 RDP_Enable 将 RDP 设置成 1。注意实验中不要将 RDP 设置成为 2，否则所有的 Option bytes 将不再被允许修改。然后将 RDP 和 PCROP 都设置完毕，调用一次 HAL_FLASH_OB_Launch 达到同时将 RDP 设置成 1 并清除 PCROP 保护。

1. uint32_t PCROP_Disable(void)
   
2. {
   
3. 
   2 g- @/ M& o6 r1 N' o
4. RDP_Enable();
   
5. 
   
6. /* Get FLASH_PCROP_SECTORS protection status */
   
7. HAL_FLASHEx_AdvOBGetConfig(&pAdvOBInit);
   
8. SectorsPCROPStatus = pAdvOBInit.SectorsBank1 & FLASH_PCROP_SECTORS;
   
9. PCROPStatus = pAdvOBInit.SectorsBank1 & PCROP_ENABLED;
   
10. 
    
11. /* Check if sector 2 has been already PCROP-ed */
    
12. if ((PCROPStatus == PCROP_ENABLED) && (SectorsPCROPStatus == FLASH_PCROP_SECTORS))
    
13. {
    
14. /* Allow Access to option bytes sector */
    3 C3 q( s& A/ [1 D& b2 |
15. HAL_FLASH_OB_Unlock();
    3 D2 W3 w+ B1 M/ h& c, g3 L
16. /* Allow Access to Flash control registers and user Flash */
    
17. HAL_FLASH_Unlock();
    
18. /* Clear all nWRP bits */
    
19. pAdvOBInit.OptionType = OPTIONBYTE_PCROP;
    
20. pAdvOBInit.PCROPState = OB_PCROP_STATE_DISABLE;
    
21. pAdvOBInit.Banks = FLASH_BANK_BOTH;
    
22. pAdvOBInit.SectorsBank1 = OB_PCROP_SECTOR_All;
    + \* i+ i2 x) W! @1 ?
23. pAdvOBInit.SectorsBank2 = OB_PCROP_SECTOR_All;
    
24. HAL_FLASHEx_AdvOBProgram(&pAdvOBInit);
    0 ]  I( j5 L+ \
25. /* Clear PCROP protection on sector 2 by setting nWRP 2 bit */
    ; @( d8 Z; Z* {' G
26. pAdvOBInit.OptionType = OPTIONBYTE_PCROP;
    
27. pAdvOBInit.PCROPState = OB_PCROP_STATE_DISABLE;
    2 t/ R" E6 V0 d/ d# d* _
28. pAdvOBInit.Banks = FLASH_BANK_1;
    * W/ N2 S1 U, g) D7 r
29. pAdvOBInit.SectorsBank1 = OB_PCROP_SECTOR_2;
    3 [2 ]* o8 m4 z: P0 U) E
30. HAL_FLASHEx_AdvOBProgram(&pAdvOBInit);
    - Q' t1 M5 L' d% T
31. 
    
32. /* Disable PCROP Protection by setting SPRMOD bit */
    7 J" I( \0 V$ w) M* O9 m; x! K& [
33. HAL_FLASHEx_OB_SelectPCROP();
    " {. d8 q9 @, `) H+ F. u
34. /* Set RDP from 1 to 0*/
    ( L$ z; H; L# Y6 T3 Y. j$ @6 \
35. OBInit.OptionType = OPTIONBYTE_RDP;
    ( B1 X0 e) }4 _) {' Y/ w
36. OBInit.RDPLevel = OB_RDP_LEVEL_0;
    
37. HAL_FLASHEx_OBProgram(&OBInit);
    
38. /* Start the Option Bytes programming process */
    
39. if (HAL_FLASH_OB_Launch() != HAL_OK)
    
40. {
    
41. /* Error occurred while options bytes programming */
    6 L4 x. [* {" O7 [
42. return(0);
    
43. }
    
44. /* Prevent Access to option bytes sector */
    2 i1 [5 l) d1 T% b8 L' B5 L) s" s
45. HAL_FLASH_OB_Lock();
    
46. /* Disable the Flash option control register access (recommended to protect
    
47. the option Bytes against possible unwanted operations) */
    / i5 b- P3 u& h* R
48. HAL_FLASH_Lock();
    1 y8 q  \0 N. S5 L! ^. g" Y
49. 
    3 Y! Q' l$ a/ J' A# N
50. /* PCROP Protection successfully Enabled */
    
51. return(1);
    : J2 X/ b$ X/ J
52. }
    6 W/ H0 F" N7 X% F* Y1 z7 x; t
53. }

复制代码

4．运行
在主函数中，调用 PCROP_Disable 可解除 PCROP 保护。RDP_Enable 后需要关闭电源，重新启动，然后系统正常运行解除 PCROP 保护。解除保护后，可通过 STLink 确认 PCROP Option bytes 已恢复，同时也可以看到整个 Flash 内容已被擦除。


结论
本文讨论了完全使用代码控制 PCROP 的设置与清除。它可以使用在 PCROP 代码保护的开发与部署阶段。

- X8 X* P' y+ R- i: g+ G# l/ V