01前言
本文是接着之前文档《STM32H5 DA 之初体验(带 TrustZone)》的后续之作。
; O+ }$ k. r" a* G3 U+ t2 g
$ a) h# w& F8 @由于新的 product state 和 DA 的引入, 所有 STM32H5 开发者都必须掌握DA 的用法。STM32H563 在 TrustZone 打开和不打开两种情况下, DA 所采用的策略是不相同的。当 TZ 打开时, 使用证书进行 DA, 而当 TZ 不打开时, 则使用密码来 DA。
% k6 D1 ]2 a1 g- a3 Y4 t
因此, 本文档针对 STM32H5 初学者, 演示当 TZEN=0xC3(TrustZone 不打开)时, 使用密码来完成 DA 回退。当 TrustZone 未激活时, 不支持 DA 调试，只支持 DA 回退。
+ k3 E0 }. H$ _6 F0 z8 }& c
此外, 由于 STM32H503 不带 TrustZone, 它的 DA 过程与 H563 不开启 TZ 的情况下类似。除此之外, 与 H563 不同的是, H503 内部没有 OBK 区域, 因此, 预配置过程会将密码对应的 obk 文件写入芯片内部的 OTP 中。

0 F& u1 _/ R6 f9 ?02准备工作
+ `% n# [* ^" ?& X


软件包: STM32Cube_FW_H5_V1.1.0
/ r2 A8 q, B; ?. J- `
工具:
• STM32CubeProgrammer v2.14.0
/ E' R+ ?( k0 j• Tera Term 串口终端显示
# g( p0 _  s+ ]8 L. a• Trust Package Creator (安装 STM32CubeProgrammer 时一并安装, 注意勾选)
7 c# X; Q! K7 R! }1 D8 _/ t- \
' _) x  J" Y  AIDE: STM32CubeIDE v1.13.0

( {3 I+ ^7 e) VSTM32CubeH5 包我们需要将其放到一个没有空格没有中文的路径下, 在本动手实验中, 我们默认将其放在路径 C:\workspace\目录下。
" x5 U: I* q, r9 T+ I; P
" q- ~0 a( K% j: ]6 s- U8 L- Y03生成OBK并测试
在 STM32CubeH5 包下的路径 STM32Cube_FW_H5_V1.1.0\Projects\NUCLEO-H563ZI\ROT_Provisioning\DA, 在此目录下, 已经包含了默认自带的 obk密钥。其实我们可以直接使用这些 obk 以及对应的密钥, 但在这个文档我们将重新生成一套，并测试它是否 OK。
0 C8 o8 {* a3 x& O: T
3.1. 生成 DA OBK 文件和密码文件
打开 TPC 工具。



左边选择 H5, 上方选项卡选择 OBKey, 然后在 xml file 处选择C:/workspace/STM32Cube_FW_H5_V1.1.0/Projects/NUCLEOH563ZI/ROT_Provisioning/DA/Config/DA_ConfigWithPassword.xml, 然后在 Password 处输入你想要设置的密码, 这里我们直接使用默认密码即可。然后在 output file 处设置输出文件, 我们也使用默认即可。最后点击 Generate OBkey 按键, 在 Binary 目录下生成对应的 obk 文件和bin 文件 :



* Z2 x' F' b, {" D. L' _如上图所示, DA_ConfigWithPassword.obk 是用来做预配置(provisioning)用的, 而password.bin 则是在 DA 过程中需要的密码文件了。

3.2. 预配置 DA(provisioning)
接下来我们将做预配置 DA, 在此之前我们确保 TZEN=0xC3。
2 c4 g0 F$ d  A$ q" R
5 ?3 ^# {2 _4 @* j  {& @1 M+ w9 `
) v# Q/ V1 W. x8 R$ b; T+ L
" u  K$ ~  O# U然后将 product state 配置为 provisioning 状态 :
; u) ^) N' V$ v0 h, V8 c

' _& _. U# f0 w2 _2 X# I7 h' e
然后使用 STM32CubeProgrammer 进行预配置 :
  G/ C+ j5 |6 k8 ~* Q4 E, W  `
1 C4 U. O$ {+ f3 b; V
4 E& x/ l; E2 a) [, _
如上图所示, 在 OBKey file path 处输入C:\workspace\STM32Cube_FW_H5_V1.1.0\Projects\NUCLEOH563ZI\ROT_Provisioning\DA\Binary\DA_ConfigWithPassword.obk 文件, 再点击 Start Provisioning 按键…
! E5 A$ B. r9 W! |
/ V, T& c9 L; A0 A

结果将弹出对话框提示预配置成功。
' G2 Z  T. G& p& x1 Y
3.3. DA 回退
接下来我们直接使用密码进行 DA 回退…


) ?# p0 i5 \! O" X4 C( a5 ~: @
8 g$ i9 |1 q1 [; a* z' V如上图, 在 STM32CubeProgrammer 断开的情况下, 点击 Discover…

& D" ?8 d8 y/ u
9 _& T1 k1 u- j2 w
如上图所示, 在 Password File Path 处输入密码文件 :C:\workspace\STM32Cube_FW_H5_V1.1.0\Projects\NUCLEOH563ZI\ROT_Provisioning\DA\Binary\password.bin
/ m+ v0 t4 O2 X: F1 F! |
然后点击 Full Regression 按键…
. ^" Q5 x0 O: F* o4 E

, F. Q0 K! d: a; G. X
如上图所示, 成功时会弹出提示对话框。

这表示, 之前 DA 预配置的 obk 文件与当前输入的密码文件是匹配的。

* q  ?$ V& d, n& w' G5 _/ i04烧录程序再次测试
! q! s& G' i& C, t- o( Y" l接下来, 我们正式烧录一个程序并测试。在 product state=open 状态下, 且 TZEN=0xC3 时, 此时烧录任何一个不带 TrustZone 的程序,并确保其在 OPEN 状态下能正常运行,然后将 product state 切换到 provisioning 状态进行 DA 预配置, 重复 3.2 节步骤。

3 w4 P6 @8 F% r+ `- }, y在预配置成功之后, 然后将 product state 切换到 CLOSED(0x72)状态. 此时 STLink 是无法再连接的, 然后检查程序是能依然正常运行。这就是最终想要达到的效果。在此状态下, 可以通过 DA 进行回退。
* w# B' i% d; Q: [* r- ~- M6 G- C

: ?1 K& @( @7 C转载自： STM32单片机
1 e* v2 ^1 j& e" x如有侵权请联系删除
3 r4 ~$ E- T: G, s( P: r

开发板和不错呀~~~