關(guān)于STM32對(duì)內(nèi)部Flash的保護(hù)

為了防止對(duì)Flash的非法訪問(wèn)，所有STM32的芯片都提供對(duì)Flash的保護(hù)，具體分為寫(xiě)保護(hù)和讀保護(hù)。

如果對(duì)Flash設(shè)置了寫(xiě)保護(hù)，那就無(wú)法對(duì)Flash進(jìn)行編程和擦除。在開(kāi)發(fā)STM32的時(shí)候，如果出現(xiàn)這種情況，通常仿真器都支持對(duì)Flash進(jìn)行解鎖，像jlink，stlink等仿真器都支持這個(gè)功能。

在使用MDK進(jìn)行調(diào)試的時(shí)候，可能會(huì)遇到如下圖所示的報(bào)錯(cuò)信息，這時(shí)候就要排查Flash是不是被保護(hù)起來(lái)了。

讀保護(hù)即大家通常說(shuō)的“加密”，是作用于整個(gè)Flash存儲(chǔ)區(qū)域，相關(guān)文章:STM32等單片機(jī)程序加密的方法。一旦設(shè)置了Flash的讀保護(hù)，內(nèi)置的Flash存儲(chǔ)區(qū)只能通過(guò)程序的正常執(zhí)行才能讀出，而不能通過(guò)下述任何一種方式讀出：

• 通過(guò)調(diào)試器(JTAG或SWD)

• 從RAM中啟動(dòng)并執(zhí)行的程序

寫(xiě)保護(hù)是以四頁(yè)(1KB/頁(yè)) Flash存儲(chǔ)區(qū)為單位提供寫(xiě)保護(hù)，對(duì)被保護(hù)的頁(yè)實(shí)施編程或擦除操作將不被執(zhí)行，同時(shí)產(chǎn)生操作錯(cuò)誤標(biāo)志，讀與寫(xiě)設(shè)置的效果見(jiàn)下表：

當(dāng)Flash讀保護(hù)生效時(shí)，CPU執(zhí)行程序可以讀受保護(hù)的Flash區(qū)，但存在兩個(gè)例外情況：

• 調(diào)試執(zhí)行程序時(shí)

• 從RAM啟動(dòng)并執(zhí)行程序時(shí)

STM32還提供了一個(gè)特別的保護(hù)，即對(duì)Flash存儲(chǔ)區(qū)施加讀保護(hù)后，即使沒(méi)有啟用寫(xiě)保護(hù)，F(xiàn)lash的第 0 ～ 3 頁(yè)也將處于寫(xiě)保護(hù)狀態(tài)，這是為了防止修改復(fù)位或中斷向量而跳轉(zhuǎn)到RAM區(qū)執(zhí)行非法程序代碼。
Flash保護(hù)的相關(guān)函數(shù)

FLASH_Unlock();   //Flash解鎖 FLASH_ReadOutProtection(DISABLE);  //Flash讀保護(hù)禁止   FLASH_ReadOutProtection(ENABLE);   //Flash讀保護(hù)允許

STM32如何設(shè)置讀保護(hù)和解除讀保護(hù)？

讀保護(hù)設(shè)置后將不能讀出Flash中的內(nèi)容。

如何設(shè)置讀保護(hù)

在程序的開(kāi)頭加入“設(shè)置讀保護(hù)”的代碼即可，每次運(yùn)行代碼時(shí)都檢查一下，如果沒(méi)有開(kāi)就打開(kāi)，如果打開(kāi)了就跳過(guò)。其中，設(shè)置讀保護(hù)的代碼如下：

int main(void){  ...if (FLASH_GetReadOutProtectionStatus()!=SET)//檢查設(shè)置讀保護(hù)與否  {    FLASH_Unlock();         //寫(xiě)保護(hù)時(shí)可以不用這句話，可用可不用    FLASH_ReadOutProtection(ENABLE);     //設(shè)置讀保護(hù)  }  ...while(1)  {    ...  }}

上面的代碼執(zhí)行后，使用j-link就不能讀出程序了，實(shí)現(xiàn)了代碼讀保護(hù)。需要注意的是，芯片讀保護(hù)后無(wú)法再次燒寫(xiě)新的程序到Flash中，必須要解除讀保護(hù)才可以。但是當(dāng)解除讀保護(hù)的時(shí)候STM32會(huì)自動(dòng)擦除整個(gè)Flash，起到保護(hù)數(shù)據(jù)的作用。

通過(guò)代碼解除Flash保護(hù)

解除讀保護(hù)可以設(shè)置在按鍵里面，方便實(shí)現(xiàn)解鎖，也可以設(shè)置在命令中。如下是解除讀保護(hù)代碼：

程序中設(shè)置一個(gè)按鍵或者命令，可以隨時(shí)解除Flash的讀保護(hù)，讓芯片又可以重新燒錄程序。如果沒(méi)有留，還可以專門寫(xiě)一個(gè)程序，下載到RAM中去運(yùn)行，用來(lái)解除讀保護(hù)。

注意：執(zhí)行后，F(xiàn)lash會(huì)自動(dòng)全部擦除。

int main(void){Chip_Init();  FLASH_Unlock(); //不解鎖FALSH也可設(shè)置讀保護(hù)，可用可不用  FLASH_ReadOutProtection(DISABLE);}

通過(guò)ST-LinkUtility來(lái)解除Flash保護(hù)

在STLink連接目標(biāo)板的情況下打開(kāi)程序燒寫(xiě)軟件ST-Link Utility，在菜單欄的Target下選擇connect，因?yàn)檫@時(shí)候Flash已經(jīng)被鎖住了，能看到如下圖所示的錯(cuò)誤提示。

下面來(lái)操作如何解除Flash保護(hù)。

請(qǐng)確保當(dāng)前已經(jīng)正確連接了STLink和目標(biāo)板，在菜單欄Target里打開(kāi)Option Bytes...選項(xiàng)，發(fā)現(xiàn)在這里Read Out Protection選項(xiàng)是Enable，這個(gè)表示無(wú)法通過(guò)SWD讀取STM32內(nèi)部Flash的程序。

將Read Out Protection選項(xiàng)設(shè)置為Disable，并點(diǎn)擊Apply。

這時(shí)候Flash已經(jīng)成功解鎖了，跟上文提到的解除Flash保護(hù)的結(jié)果一樣，內(nèi)部Flash已經(jīng)被擦除了，如下圖紅框中所示。

完成以上步驟之后，在菜單欄Target下選擇Disconnect斷開(kāi)與目標(biāo)板連接。

重新進(jìn)入MDK，可以正常對(duì)目標(biāo)板燒寫(xiě)程序了。

通過(guò)ST-LinkUtility來(lái)設(shè)置Flash保護(hù)

在菜單欄Target里打開(kāi)Option Bytes...選項(xiàng)，可以看到下面有Flash sector protection選項(xiàng)。選擇Select all之后，發(fā)現(xiàn)所有Page的Protection項(xiàng)都已經(jīng)變成Write Protection了，只要選擇Apply選項(xiàng)就可以對(duì)Flash進(jìn)行寫(xiě)保護(hù)，如上圖所示。