21ic电子技术开发论坛 › 单片机与嵌入式系统 › 极海MCU › 优雅使用J-Link解除APM32F003的读保护
返回列表 发新帖我要提问本帖赏金: 50.00元(功能说明)

[APM32F0] 优雅使用J-Link解除APM32F003的读保护

[复制链接]
 楼主| kai迪皮 发表于 2022-6-14 18:27 | 显示全部楼层 |阅读模式
<
APM32F003, 读保护, 无法下载, 解除, 解除读保护
本帖最后由 kai迪皮 于 2022-6-15 12:26 编辑

#申请原创#
@21小跑堂

前言

最近拿到了一块APM32F003F6 MINI开发板，发现其在同价位的芯片中有着丰富的资源和优秀的低功耗水平。准备拿来做一些小产品的开发。板子美照如下所示（截取官网资源）。

image-20220614093758648.png

1 APM32F003的读保护设置

在开发过程中，发现其对代码保护如同APM32F4一样，可以设置读保护。如其手册描述，APM32F003支持写保护和读保护。

image-20220614094435678.png

通过手册描述和使用相关的库函数，我们可以将库函数封装，方便我们一个指令进行读写保护。

复制
  1. /*!
    

  2.  * [url=home.php?mod=space&uid=247401]@brief[/url]       Flash Read Out Protection Config.
    

  3.  *
    

  4.  * @param       rdp : Set the chip read protection level
    

  5.  *               This parameter can be one of the following variables:
    

  6.  *               FMC_RDP_ENABLE : Enable read protection
    

  7.  *               FMC_RDP_DISABLE : Disable read protection
    

  8.  *
    

  9.  * @retval      None
    

  10.  *
    

  11.  * @note
    

  12.  */
    

  13. void ReadOutProtectionConfig(FMC_RDP_T rdp)
    

  14. {
    

  15.     FMC_Unlock();
    

  16.     FMC_ConfigReadOutProtection(rdp);
    

  17.     FMC_Lock();
    

  18. }
在我们的功能函数里面对ReadOutProtectionConfig()函数进行调用即可完成对芯片的读写保护。如：
复制
  1. /*!
    

  2.  * [url=home.php?mod=space&uid=247401]@brief[/url]       Main program
    

  3.  *
    

  4.  * @param       None
    

  5.  *
    

  6.  * @retval      None
    

  7.  *
    

  8.  * @note
    

  9.  */
    

  10. int main(void)
    

  11. {
    

  12.     uint32_t i = 0;
    


  13. 

  14.     LedInit();
    


  15. 

  16.     /* Enable read protection */
    

  17.     ReadOutProtectionConfig(FMC_RDP_ENABLE);
    


  18. 

  19.     for (i = 0; i < 10; i++)
    

  20.     {
    

  21.     Delay(0x7ffff);
    

  22.     Board_LedToggle(BOARD_LED2);
    

  23.     Board_LedToggle(BOARD_LED3);
    

  24.     }
    


  25. 

  26.     /* Disable read protection */
    

  27.     ReadOutProtectionConfig(FMC_RDP_DISABLE);
    


  28. 

  29.     while (1)
    

  30.    {
    


  31. 

  32.    }
    

  33. }
以上代码是实现了一个读保护设置后，闪灯5下后解除读保护。（值得注意的是：APM32F003手册是说明“在配置完选项字节后，需要复位才能生效 ”）。

2 为什么需要使用J-Link解除APM32F003读保护


由于我们的代码出厂后不想让有心之人看到我们的二进制内容，我们会对芯片进行读保护，且不会留解除读保护的“后门”，以防用户误操作将产品弄坏。所以我们迫切需要一个工具能够在开发，维护阶段，在没有设置解除读保护的“后门”的情况下对芯片进行解除读保护操作。

而在开发阶段，我们最常用的工具就是J-Link，如何使用J-Link解决该问题便是我们的需求。

3 J-Link解除读保护的原理

书接上回“https://bbs.21ic.com/icview-3223010-1-1.html”我在J-Link的安装目录下面找到了相应J-Link的使用手册。我们可以在手册中看到，对使用J-Link Commander给芯片下载代码的一个例子。

image-20220614165816180.png

（图片来源：[J-Link Commander - SEGGER Wiki](https://wiki.segger.com/J-Link_Commander#Perform_flash_download)）

在例子中我们可以看到-Link Commander使用了“w4”指令对STM32F103ZE的一些外设进行了写值设置，以使得可以下载STM32F103ZE的外置Flash。

同理我们也可以依葫芦画瓢，理论上我们可以通过将我们对APM32F003芯片的解除写保护的代码。

4 APM32F003解除读保护分析

下面我们看一下官方源码中对于解除读保护，我们操作了那些寄存器。

- FMC_Unlock()函数内容

复制
  1. void FMC_Unlock(void)
    

  2. {
    

  3.     FMC->KEY = FMC_KEY_1;
    

  4.     FMC->KEY = FMC_KEY_2;
    

  5. }
对FMC 关键字（FMCwKey）写入解锁的键值以解锁 FMC。
- FMC_EraseOptionByte()函数内容
复制
  1. FMC_STATE_T FMC_EraseOptionByte(void)
    

  2. {
    

  3.     uint16_t rpKey;
    

  4.     FMC_STATE_T state;
    


  5. 

  6.     rpKey = FMC->OBCS_B.READPROT ? 0 : FMC_RP_KEY;
    


  7. 

  8.     state = FMC_WaitForReady(FMC_DELAY_ERASE);
    


  9. 

  10.     if(state == FMC_STATE_COMPLETE)
    

  11.     {
    

  12.         FMC->OBKEY = FMC_KEY_1;
    

  13.         FMC->OBKEY = FMC_KEY_2;
    


  14. 

  15.         FMC->CTRL2_B.OBE = BIT_SET;
    

  16.         FMC->CTRL2_B.STA = BIT_SET;
    


  17. 

  18.         state = FMC_WaitForReady(FMC_DELAY_ERASE);
    


  19. 

  20.         if(state == FMC_STATE_COMPLETE)
    

  21.         {
    

  22.             FMC->CTRL2_B.OBE = BIT_RESET;
    


  23. 

  24.             FMC->CTRL2_B.OBP = BIT_SET;
    


  25. 

  26.             OB->READPROT = rpKey;
    


  27. 

  28.             state = FMC_WaitForReady(FMC_DELAY_PROGRAM);
    


  29. 

  30.             if(state != FMC_STATE_TIMEOUT)
    

  31.             {
    

  32.                 FMC->CTRL2_B.OBP = BIT_RESET;
    

  33.             }
    

  34.         }
    

  35.         else if(state != FMC_STATE_TIMEOUT)
    

  36.         {
    

  37.             FMC->CTRL2_B.OBE = BIT_RESET;
    

  38.         }
    

  39.     }
    


  40. 

  41.     return state;
    

  42. }

1. 对FMC的OBKEY写入解锁键值以解锁对OB的操作。
2. 通过FMC的CTRL2寄存器，擦除选项字节。
3. 写入读保护等级至OB的READPROT寄存器，然后通过FMC的CTRL2寄存器进行编程。
4. 等待编程完成。

- FMC_Lock函数内容
复制
  1. void FMC_Lock(void)
    

  2. {
    

  3.     FMC->CTRL2_B.LOCK = BIT_SET;
    

  4. }
通过FMC的CTRL2寄存器的LOCK位写1，锁定FMC的CTRL2寄存器。

5 J-Link 解除 APM32F003读保护实现

有了解除读保护的C代码，我们简单的就可以将其“翻译”成J-Link的指令。下面是各个部分指令情况及其解析。
1. 规定选择的连接接口，连接的目标芯片类型及相应的连接速度（必须）。
复制
  1. si 1
    

  2. device CORTEX-M0
    

  3. speed 100
    

  4. JTAGConfg -1,-1

2. 停止运行当前芯片的程序（一般而言初始连接上芯片时，程序均处于暂停暂停），保证芯片没有在进行中的Flash操作（必须）。
复制
  1. h
    

  2. r
    

  3. h

3. 解锁代码的指令实现（必须）。
复制
  1. w4 0x40011004 0x45670123
    

  2. w4 0x40011004 0xCDEF89AB
    

  3. w4 0x40011008 0x45670123 
    

  4. w4 0x40011008 0xCDEF89AB
    

  5. sleep 100
    

  6. w4 0x40011010 0x00000220 
    

  7. w4 0x40011010 0x00000260
    

  8. sleep 100
    


  9. 

  10. w4 0x40011010 0x00000200 
    

  11. w4 0x40011010 0x00000210 
    

  12. w4 0x00020400 0xFFFF00A5
    

  13. sleep 100
    

  14. w4 0x40011010 0x00000080


4. 读取FMC的CTRL2寄存器内容，看看是否回到复位值（非必须）。
复制
  1. mem32 0x40011010 0x01
    

  2. sleep 10

5. 复位芯片以使解除读保护操作生效（必须）。
复制
  1. r

    我们新建一个文本文件，将上述代码保存至文件，然后将文件后缀名更改为“.jflash”（详情请查阅附件），最后使用“JLink.exe”打开即可（硬件要连接好）。对已经上了读保护的APM32F003芯片进行解除读保护操作。

image-20220614180056938.png

6 注意事项

1. 芯片上读保护后使用Keil的下载命令会有如下提示弹框。

image-20220614180229514.png

2. 使用本脚本文件，需保证硬件连接正常。

     

APM32F003_Unsecure_Chip.zip

358 Bytes, 下载次数: 97
回复 赏

举报

打赏榜单

21小跑堂 打赏了 50.00 元 2022-06-16
理由：恭喜通过原创文章审核！请多多加油哦！

评论

kai迪皮
[url=home.php?mod=space&uid=760190]@21小跑堂[/url] ：感谢支持  发表于 2022-6-16 18:08
21小跑堂
利用手头的J-Link完成对APM32的读保护解除，原理可继续延伸到其他MCU平台，实用好技能。  发表于 2022-6-16 18:01

相关帖子
yangxiaor520 发表于 2022-6-15 07:37 来自手机 | 显示全部楼层
还能这样搞，学习到了。
回复 赏

举报

山不转水转 发表于 2022-6-16 14:07 | 显示全部楼层
干货 干货
回复 赏

举报

Fanexs168 发表于 2022-6-16 14:23 | 显示全部楼层
还是挺方便，脚本做好，用Jlink.exe就行。不用拿第三方烧录器解保护
回复 赏

举报

gouguoccc 发表于 2022-6-16 18:18 来自手机 | 显示全部楼层
空了试试看
回复 赏

举报

BDW杜兰特 发表于 2022-7-19 10:52 | 显示全部楼层
Fanexs168 发表于 2022-6-16 14:23
还是挺方便，脚本做好，用Jlink.exe就行。不用拿第三方烧录器解保护

楼主可以直接用JLINK解锁APM003系列读保护吗？我用JLINK选择APM003对应型号然后JLINK当中的unsecure chip是灰色的。
回复 赏

举报

评论

kai迪皮
可以啊，用Jlink.exe运行我上面的脚本。就可以，不用那个unsecure chip  发表于 2022-8-16 15:16
sadicy 发表于 2022-8-6 17:23 | 显示全部楼层
不是用jflash么？
回复 赏

举报

weifeng90 发表于 2022-8-6 17:46 来自手机 | 显示全部楼层
又学会一招，谢谢分享。
回复 赏

举报

jflahdink09 发表于 2022-8-16 11:13 | 显示全部楼层
这个不错的，很好的。
回复 赏

举报

i1mcu 发表于 2022-8-16 20:07 | 显示全部楼层
怎么处理读保护呢？   
回复 赏

举报

lihuami 发表于 2022-8-16 21:11 | 显示全部楼层
stlink可以吗   
回复 赏

举报

fentianyou 发表于 2022-8-17 16:31 | 显示全部楼层
flash保护麻烦了。  
回复 赏

举报

weichao4808335 发表于 2025-2-5 11:31 | 显示全部楼层
apm32f003太容易锁死了，调试了不到2小时就被莫名其妙的锁死了，尝试这个办法根本无效
回复 赏

举报

评论

kai迪皮
HI,能看一下你Jlink命令行的提示信息么？另外Jlink连接MCU的Reset了么？003锁死一般是在程序里面操作了选项字节，MCU程序内部不要操作选项字节可以降低锁死风险。  发表于 2025-2-6 15:57
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则

kai迪皮 Image

43

主题

292

帖子

11

粉丝
快速回复 在线客服 返回列表 返回顶部