前言
软件提供商开发了复杂的中间件解决方案（知识产权代码，或IP-Code），保护它们对于微控制器而言至关重要。
% ^- ^8 f, N+ Y为了应对这一重要需求，STM32F4xx MCU具有以下功能：
( {8 Q  |3 `' o+ F# x1 V8 j! t' \( L• 读保护（RDP）：防止进行读取操作
0 D- U4 f  q# I• 写保护：防止进行不需要的写入或擦除操作
3 n: z: C" }' A4 {• 专有代码读取保护（PCROP）：防止进行读写操作
" R: |+ c9 |1 {$ j3 h4 o本应用笔记对这些闪存保护技术进行了说明，重点是专有代码读取保护（PCROP），并提供了PCROP保护的基本示例。
本文档随附的X-CUBE-PCROP固件封装包包含了PCROP示例的源代码，以及运行示例所需的所有固件模块。
本应用笔记必须与表 1中所列的参考手册一起阅读。这些文档及其对应的数据手册均可在www.st.com上获取。
1 A  x1 V$ C- r/ O' q1 v
, V6 Q/ A( U7 L  l* n, u


1 读保护（RDP）
( g2 `1 l" \* H: h6 _7 V( F( O读取保护是全局闪存读保护，可保护嵌入式固件代码，避免复制、逆向工程、使用调试工具读出或其他方式的入侵攻击。该保护应在二进制代码载入嵌入式闪存后，由用户进行设置。

1.1 读保护级别0
级别0是默认级别，闪存完全打开，可在所有引导配置（调试功能，从RAM、从系统内存引导加载程序或从闪存启动）下进行全部内存操作。这种模式下，没有保护（主要用于开发和调试）。
, ?7 |8 q! `: j9 x% g, Y7 b
/ U/ }  Y4 [3 w2 b5 N& \6 I0 t
1.2 读保护级别1
激活读保护级别1时，即使是从SRAM或系统内存引导加载程序来启动，也不能使用调试功能（如串行线路或JTAG）访问（读取，擦除和编程）闪存或备用SRAM。
但是，当从闪存启动时，允许用户代码访问该内存和备用SRAM。
* }# M1 T+ H! v2 s; \对受保护的闪存进行任何读取请求都会产生一个总线错误。
+ B3 n: O' i4 b: F) k* m0 x8 b2 j将RDP选项字节重新编程为级别0，可禁用RDP级别1保护，这会导致整体擦除。
/ q  Q6 u" k: k1 U/ V# x

# K0 @% A; V: u$ I) u# i2 u1.3 读保护级别2
激活RDP级别2时，级别1所支持的所有保护均有效，芯片受到全面保护。RDP选项字节和所有其他选项字节都会被冻结，不能再修改。JTAG、SWV（单线查看器）、ETM 和边界扫描被禁用。
8 z3 h, l: P& _) U& k从闪存启动时，用户代码可以访问内存内容。但是，不再能从SRAM或从系统内存引导加载程序启动。
+ n; {" {, x  Z8 H  ]& e5 ]这种保护是不可逆的（JTAG熔断），所以不能回到保护级别1或0。
表 2描述了从内部闪存启动，或在调试，或从SRAM或系统内存引导加载程序启动时，对闪存、备用SRAM、选项字节和一次性可编程字节（OTP）的不同访问。




( V9 }2 u$ L- Y/ \. A1.4 RDP保护的STM32F4xx微控制器内部闪存内容更新
当RDP保护激活时（级别1或级别2），内部闪存内容不能通过调试进行更新，当从SRAM或系统内存引导加载程序启动时也不能更新。
因此对最终产品的一个重要要求就是，能够将内部闪存中的嵌入式固件升级为新的固件版本，添加新功能并修正潜在问题。
该要求可以通过实现用户专用固件来执行内部闪存的应用内编程（IAP）来解决，使用诸如USART的通信协议来进行重新编程过程。
9 \* {/ h1 ^  ?# I5 B6 ~! d8 l关于IAP的更多详细内容，请参考应用笔记AN3965，可在www.st.com上获取。

9 G+ @' [& S8 I5 x/ e  L2 写保护
写保护用来保护指定扇区内容，避免代码更新或擦除。这种保护可应用于扇区。
( O) D, ?, D* L任何写请求都会产生一个写保护错误。如果要擦除/编程的地址属于闪存中处于写保护状态的区域，则通过硬件将WRPERR标志置位。
例如，如果闪存中至少有一个扇区是写保护的，则不能对其进行整体擦除，并且WRPERR标志置位。
9 C6 F8 z0 V, }- u% h根据nWPRi选项位的保护模式选择（SPRMOD选项位），闪存扇区可为写保护或读&写 （PCROP）保护模式。要激活每个闪存扇区 i 的写保护（SPRMOD = 0），可使用一个选项位（nWRPi）。当设置扇区 i（选项位nWRPi = 0）为写保护时，该扇区不能被擦除或编程。
' X4 w$ D# R! H6 C; l3 y) ?可通过嵌入式用户代码或使用STM32 ST-Link Utility软件和调试接口，进行使能或禁用写保护管理。
" E% V+ }8 X& o
, S4 A1 u6 Y; u$ a* e
完整版请查看：附件