1. 引言
; r$ v( Z- r" A, vPCROP 全称为 Proprietary code read out protection（专用代码保护），它提供了一种新的代码保护机制，在 PCROP 区域的内容只能为可执行，不能读取或写入。这种机制可以为 OEM 厂商提供保护，方便保护自己 IP 的代码。本文主要记录在使用 PCROP 上遇到的 Hardfault 问题。
( O+ G( B) n7 x& v7 w: m4 o如何使用 PCROP 呢?
, P% d$ v2 L2 \5 |+ l8 g参考 AN4968 中 PCROP 的描述，PCROP 的使用大致有以下几个步骤：
1. 将需要保护的文件，在 IDE 中标识为仅可执行，IAR 和 KEIL，CubeIDE 都有此类标识。
2. 需要修改 Link 文件，将受保护文件中的 rw data， ro data， ro code 进行分区存放。
; t2 n: d! ], {  v3. 通过修改选项字，将受保护文件中的 ro code 中的内容进行 PCROP 保护。
4. 编译工程产生保护文件的.o 文件，并把符号导出给实际应用工程使用。

: I  I2 ?5 s# y+ A2 Z$ O
2. 问题描述
在我使用 IAR 进行 PCROP 的测试时，发生了如下错误。

) u1 Y4 a8 D1 h5 x
- e5 U( c) k4 q: x6 T  T- C

3. 问题分析与定位
PCROP 调试时，会遇到一个问题，那就是由于代码已经被保护起来，无法单步调试。目前知道的只是当 PCROP 打开的时候会导致 Hard Fault，而不使用 PCROP 没有问题。那么这个问题和PCROP 强相关了。
接下来，只能通过一些简单的测试来定位发生问题的大概位置了，比如在函数入口添加一些简单的汇编代码，比如 IAR 中可以添加代码往寄存器 R5 中写入特殊测试值：__ASM(" MOVS R5,  #11")，通过这个简单的测试，发现函数并没有执行到这里来。所以大概在跳转之后，执行这一句代码之前就已经发生了问题。
Hard Fault 的错误描述为：INVSTATE，无效状态代表的是试图切换到 ARM 状态，查看文档后有以下信息：
( T/ y. F$ s" Y' w. C' C: `

0 g/ C6 s0 M9 E- e  h

0 i. ]" k( ~2 S& \# T7 v/ p把 PCROP 取消掉以后，查看汇编代码如下图 3：
9 T! {' {" b% }6 u1 L' D8 d
8 e; L4 I0 s" _5 g; g2 Y5 X


0x9003 开头的是外部 flash 地址，首先会跳转到 0x9003’6fd8 去执行，如下图 4。


, Z, V5 Q% m( f1 _' V


8 ]$ p# h3 U- i. X
完整版请查看：附件
$ Z; i9 g& P" }5 j* F