01前言
本文是接着之前文档《STM32H5 DA 之初体验(带 TrustZone)》的后续之作。
7 a% w1 Z1 W2 I7 b: b8 u% @
: M: w0 ^" n; k0 C( X6 b/ ~6 }由于新的 product state 和 DA 的引入, 所有 STM32H5 开发者都必须掌握DA 的用法。STM32H563 在 TrustZone 打开和不打开两种情况下, DA 所采用的策略是不相同的。当 TZ 打开时, 使用证书进行 DA, 而当 TZ 不打开时, 则使用密码来 DA。

因此, 本文档针对 STM32H5 初学者, 演示当 TZEN=0xC3(TrustZone 不打开)时, 使用密码来完成 DA 回退。当 TrustZone 未激活时, 不支持 DA 调试，只支持 DA 回退。

此外, 由于 STM32H503 不带 TrustZone, 它的 DA 过程与 H563 不开启 TZ 的情况下类似。除此之外, 与 H563 不同的是, H503 内部没有 OBK 区域, 因此, 预配置过程会将密码对应的 obk 文件写入芯片内部的 OTP 中。

02准备工作
% E, h  b6 j; d/ V
  |, d6 N! S+ Q8 _9 k3 G. b5 T
' u. y2 O, a# i& H6 b+ M% N
. o9 X; B5 V# `' ?5 B软件包: STM32Cube_FW_H5_V1.1.0

. p) y# f, e3 W: o. @* O4 M工具:
• STM32CubeProgrammer v2.14.0
  J# e4 w/ I4 x0 B5 Z# \/ v• Tera Term 串口终端显示
• Trust Package Creator (安装 STM32CubeProgrammer 时一并安装, 注意勾选)
9 ?" o, [0 ]% k; y7 a
IDE: STM32CubeIDE v1.13.0

STM32CubeH5 包我们需要将其放到一个没有空格没有中文的路径下, 在本动手实验中, 我们默认将其放在路径 C:\workspace\目录下。
; e' ?! B- M6 @- F. H5 q
. H, ?2 ~9 o5 e5 y) z) E% z03生成OBK并测试
在 STM32CubeH5 包下的路径 STM32Cube_FW_H5_V1.1.0\Projects\NUCLEO-H563ZI\ROT_Provisioning\DA, 在此目录下, 已经包含了默认自带的 obk密钥。其实我们可以直接使用这些 obk 以及对应的密钥, 但在这个文档我们将重新生成一套，并测试它是否 OK。

3.1. 生成 DA OBK 文件和密码文件
. Q, A) I: @. p+ s2 w1 E+ w# t打开 TPC 工具。



% j3 @( ~- Y% K% T. r左边选择 H5, 上方选项卡选择 OBKey, 然后在 xml file 处选择C:/workspace/STM32Cube_FW_H5_V1.1.0/Projects/NUCLEOH563ZI/ROT_Provisioning/DA/Config/DA_ConfigWithPassword.xml, 然后在 Password 处输入你想要设置的密码, 这里我们直接使用默认密码即可。然后在 output file 处设置输出文件, 我们也使用默认即可。最后点击 Generate OBkey 按键, 在 Binary 目录下生成对应的 obk 文件和bin 文件 :

* ^6 V5 F/ y+ F7 o9 g7 R

如上图所示, DA_ConfigWithPassword.obk 是用来做预配置(provisioning)用的, 而password.bin 则是在 DA 过程中需要的密码文件了。

3.2. 预配置 DA(provisioning)
) @4 G! n  w6 A9 T6 a. u  m+ |接下来我们将做预配置 DA, 在此之前我们确保 TZEN=0xC3。

8 i: M$ R, ~& e  F& E7 D* `$ F
, I+ o9 Y& X3 n& a; F# H
2 P3 J! K, O8 N; m5 o% W然后将 product state 配置为 provisioning 状态 :
" p. }  ^) n3 F' g' u1 k4 |
$ g; {3 C7 e3 f" C
3 T2 B$ H$ i2 t- g# C+ A
. b9 V& v0 u" W$ Z然后使用 STM32CubeProgrammer 进行预配置 :



如上图所示, 在 OBKey file path 处输入C:\workspace\STM32Cube_FW_H5_V1.1.0\Projects\NUCLEOH563ZI\ROT_Provisioning\DA\Binary\DA_ConfigWithPassword.obk 文件, 再点击 Start Provisioning 按键…

1 \  ~, k/ a3 I: }  A5 q' W
2 J1 V4 i) i" ^5 m* z
+ h2 A/ P: q+ h: B结果将弹出对话框提示预配置成功。
! C/ v  J: F4 m8 F
$ Z: n8 B: h2 x. w* P# J4 Q3.3. DA 回退
9 q$ t) x" G: s3 |# }! R接下来我们直接使用密码进行 DA 回退…
: @5 R/ i8 U8 K! V' v

0 ^2 W) C) M, j- M5 W) ]! e
如上图, 在 STM32CubeProgrammer 断开的情况下, 点击 Discover…


4 r& [, o8 w  a4 `* h
- V  k% e/ L& [4 @6 T% f# y如上图所示, 在 Password File Path 处输入密码文件 :C:\workspace\STM32Cube_FW_H5_V1.1.0\Projects\NUCLEOH563ZI\ROT_Provisioning\DA\Binary\password.bin
3 g# P6 T8 @2 O
( U- m2 x) B: {/ X. f然后点击 Full Regression 按键…

; J2 N" m5 l! g; S7 x; M- ^2 ~. H+ S
: W* X( ?* u, A+ _, f
$ q- A2 b/ D3 s3 z9 ]如上图所示, 成功时会弹出提示对话框。
+ x8 q9 X) H9 q6 _
2 K/ V% D0 a/ |+ p这表示, 之前 DA 预配置的 obk 文件与当前输入的密码文件是匹配的。

' h2 N" x: E9 }0 Q: }# O1 O: ?" n04烧录程序再次测试
# j7 \& Z' c. Y8 S$ _6 m接下来, 我们正式烧录一个程序并测试。在 product state=open 状态下, 且 TZEN=0xC3 时, 此时烧录任何一个不带 TrustZone 的程序,并确保其在 OPEN 状态下能正常运行,然后将 product state 切换到 provisioning 状态进行 DA 预配置, 重复 3.2 节步骤。

, R2 Y7 A+ Z; Z5 B6 n0 t在预配置成功之后, 然后将 product state 切换到 CLOSED(0x72)状态. 此时 STLink 是无法再连接的, 然后检查程序是能依然正常运行。这就是最终想要达到的效果。在此状态下, 可以通过 DA 进行回退。
3 \3 q$ z! m2 ]* n+ u
6 |9 n  V* N" x8 Z, D4 a$ @
转载自： STM32单片机
8 Z5 ]' N$ K, r6 ]( F如有侵权请联系删除
3 L+ K- r0 G2 t' u

开发板和不错呀~~~