21ic电子技术开发论坛 › 单片机与嵌入式系统 › ST MCU › STM32U5 带 OEM Key 保护的 RDP 降级
12下一页
返回列表 发新帖

[STM32U5] STM32U5 带 OEM Key 保护的 RDP 降级

[复制链接]
 楼主| 我喜欢打游戏 发表于 2022-4-29 16:34 | 显示全部楼层 |阅读模式
ST, STM32, OEM, DP, LEVEL, ev
1. 引言
通常芯片在其整个生命周期中跟随产品的开发生产可能经历如下几个不同阶段 ：  

32456626ba2eb69fda.png
在不同的生命周期阶段需要对芯片资源有不同的访问权限，例如芯片出厂时要开放所有资
源供 OEM 进行开发，工厂生产烧录代码和数据后需要关闭某些资源的访问，确保代码与数据的
安全性，设备回厂返修时需要再次允许某些资源的访问等等。
STM32MCU 的硬件中能够用来进行芯片生命周期管理的最常见的特性就是 RDP（Read
Out Protection）读保护功能。通常 RDP 具有三个级别：
• Level0：完全开放，这是芯片出厂的缺省状态
• Level1：调试端口可以连接，但无法通过调试端口访问内部 Flash，部分 SRAM 以及
其它一些资源， OptionByte 可以修改。 Level1 可以降级回 Level0，但会伴随全片擦
除。
• Level2：调试端口永久关闭，进入这种状态后调试端口完全无法访问，且这种状态无
法逆转。
在 RDP Level1 调试端口依旧可以连接，虽然不能直接读取内部 Flash 的代码和数据，但
是可以看到大部分 SRAM 的内容，并且 RDP Level1 允许随意回退到 Level0，并伴随全片擦
除。因而从安全角度讲 Level1 这个级别的安全性不够高，因而通常对于调试端口保护我们会推
荐使用 RDP Level2，但是 OEM 可能往往不会选择使用这个级别，原因有多方面，其中一部分的
顾虑可能来自两方面，一个是 Level2 级别下 OptionByte 无法进行修改，另一个是设置到 Level2
级别会影响芯片失效分析。
STM32L5 在 RDP 功能上带来一些改变，首先针对 TrustZone 架构，增加了 Level0.5，
• Level0.5：调试端口可以连接，但是安全测的所有调试功能都被禁止，非安全测的调
试功能依旧可以使用，因此在 RDP Level0.5 可以访问被定义为 NonSecure 的部分资
源，包括片上 Flash， SRAM，部分 CPU 寄存器以及系统外设等
另外， STM32L5 的 RDP Level2 不影响 FA，但 OEM 依旧无法在这种状态下进行
RDP 降级或者 OptionByte 修改，依旧有一些局限性。


回复

举报

相关帖子
 楼主| 我喜欢打游戏 发表于 2022-4-29 16:35 | 显示全部楼层
2. STM32U5 芯片生命周期管理新特性
STM32U5 在芯片生命周期管理方面在 STM32L5 的基础做了进一步的改进，引入了
OEM Key 机制， 使得 RDP 的级别状态转换能够通过 OEM 设置的 password 进行保护，
一方面能够防止 RDP 任意降级，避免设备被远程攻击注入恶意代码后通过 RDP 降级变砖
的风险，另一方面也使得 RDP2 降级成为可能，给产品后期维护带来更多的灵活性。  

回复

举报

 楼主| 我喜欢打游戏 发表于 2022-4-29 16:36 | 显示全部楼层
2.1. STM32U5 RDP 读保护级别状态转换
2.1.1. TrustZone 未使能 TZEN=0
芯片出厂缺省状态 TrustZone 没有使能，这时候和往常一样 RDP 依旧具有 3 个级别，
如图 1 所示：  

87049626ba38251078.png
回复

举报

 楼主| 我喜欢打游戏 发表于 2022-4-29 16:37 | 显示全部楼层
2.1.2. TrustZone 未使能 TZEN=1
当选项字节中的 TZEN 被设置为 1，系统的 TrustZone 功能被使能，此时 RDP 将具有
4 个级别，如图 2 所示：  

20557626ba3ab05d8d.png
回复

举报

 楼主| 我喜欢打游戏 发表于 2022-4-29 16:38 | 显示全部楼层
3. STM32U5 OEM Key 机制
3.1. OEM1Key 与 OEM2Key
客户可以自己定义并分别烧写两组 OEM Key，每组 Key 都有 64bit，有效的 Key 值必
须是非全 0 或非全 1 的值。
• OEM1Key：
o 用于控制 RDP Level1 到 Level0 的降级
o 一旦写入 OEM1Key，则 OEM1 处于 LOCK 状态，必须首先使用 OEM1Key
解锁后才能够进行 RDP 降级。
o 解锁的过程需要将 OEM1Key 的 64bit 值的两个 32bit 分两次通过 JTAG 或者
SWD 端口写入 DBGMCU_DBG_AUTH_HOST 寄存器。如果
o 如果 OEM1Key 未设置，则 RDP Level1 到 Level0 的降级没有限制
• OEM2Key：
o 用于使能并保护 RDP Level2 到 RDP Level1 的降级。只有写入有效的
OEM2Key 之后，才有可能进行 RDP Level2 到 RDP Level1，且类似的，降级
时必须首先使用 OEM2Key 解锁。
o 在 TZEN=1 情况下 OEM2Key 同时保护 RDP Level1 到 RDP0.5 的降级  

o 如果芯片从未写入有效的 OEM2Key，那么 RDP Level2 的效果与旧系列的
STM32 的行为一致，无法 FA，无法撤销。
如果芯片设置了 OEM2Key 和 RDP Level2 需要做 FA，则客户需要首先将芯片进行
RDP2 解锁降级之后再送交 FA。


回复

举报

 楼主| 我喜欢打游戏 发表于 2022-4-29 17:20 | 显示全部楼层
3.2. OEM1Key 与 OEM2Key 的设置修改条件
OEM1Key 和 OEM2Key 的设置和修改是有条件的，并非在芯片的所有状态下都允许
OEMKey 的设置，表 1 总结了哪些情况下允许对 OEM1Key 和 OEM2Key 进行修改。
 50149626bad6d3589b.png   



回复

举报

 楼主| 我喜欢打游戏 发表于 2022-4-29 17:21 | 显示全部楼层
4. 如何使用 STM32U5 的 OEM Key 功能
4.1. 检查 OEMxKey 是否已经设置
由于 OEM Key 并非在任意情况下都允许修改，而且 OEM Key 一旦设置无法撤销，并
且会影响 RDP 降级，因而强烈建议在设置 RDP 到非 0 级别之前， 首先检查 OEM Key 在
所使用的开发板、芯片上是否已经设置。
如果 OEM Key 曾经被设置过，如果不能确认之前设置的 KEY 的值，那么我们建议在
RDP 为 Level0 的时候，对 OEM Key 进行重新配置，这样可以保证新设置的 KEY 是自己
确认知道的值。
如果该芯片尚未设置过 OEM Key，那么可以根据需要选择是否要进行 KEY 的设置。
检查 OEM Key 是否已经设置过，可以通过查看 FLASH 的 NSSR 寄存器来实现，即可
以通过软件代码读取，也可以通过 STM32CubeProgrammer 读取。使用
STM32CubeProgrammer 来读取 NSSR 的方法更加简单直接。步骤如图 3 所示
• 打开 STM32CubeProgrammer（建议版本 v2.8.0 及以上）
• 点击 Connect 连接芯片
• 根据使用的具体芯片在 REG 页面中选择 Device
• 在 Search 框中填入 FLASH 并回车，这时候将看到 FLASH 寄存器的内容
• 点击 FLASH_NSSR 左边小三角，展开 NSSR 寄存器内容
• 查看 OEM1LOCK， OEM2LOCK bit 的值
o 1：表示该 KEY 已经设置，在图 3 的例子中 OEM1Key 已经设置
o 0：表示该 KEY 从未被设置过，在图 3 的例子中 OEM2Key 未设置  

93363626bae01a4dd7.png
回复

举报

 楼主| 我喜欢打游戏 发表于 2022-4-29 17:23 | 显示全部楼层
4.2. 设置 OEM1Key 和 OEM2Key
OEMxKey 的设置是通过操作 Flash 选项字节对应的 OEM Key 寄存器实现的
• OEM1Key： FLASH OEM1 key register 1 & FLASH OEM1 key register 2
• OEM2Key： FLASH OEM2 key register 1 & FLASH OEM2 key register 2
这个操作可以通过两种方式实现，一种方法是使用 STM32CubeProgrammer CLI 命令
完成，另一种方法是通过软件代码实现。
注意：
1. OEMxKey 不能设置为全 0 或者全 1 的值
2. OEMx2Key 一旦成功写入， 无法通过读取相应的 OptionByte 获取，且在不可修改的
RDP Level 将无法重新设置，所以写入的 OEM Key 要确认 Key 保存好并记牢
3. 如果没有成功设置 OEM2Key，则 RDP Level2 无法回退，无法进行 FA
4. 如果客户设置了 RDP Level2 并需要对芯片做 FA，则需要客户首先使用 OEM2Key 将
芯片解锁并进行 RDP Level2 降级到 RDP level1，否则无法进行失效分析
5. STM32CubeProgrammer 的版本建议 v2.8.0 或以上
6. STLink FW 需要更新到 V3J8M3 或以上版本，如图 4 所示  

9072626bae1977460.png
回复

举报

 楼主| 我喜欢打游戏 发表于 2022-4-29 17:26 | 显示全部楼层
4.2.1. 使用 STM32CubeProgrammer CLI 命令设置 OEMxKey
通过 STM32CubeProgrammerCLI 命令设置 OEM1/2Key 的示例
  1. STM32_Programmer_CLI -c port=swd mode=hotplug -lockRDP1 0x12345678 0xDEADBEEF
  2. STM32_Programmer_CLI -c port=swd mode=hotplug -lockRDP2 0xFACEB00C 0xDEADBABE
复制代码





回复

举报

 楼主| 我喜欢打游戏 发表于 2022-4-29 17:28 | 显示全部楼层
4.2.2. 通过软件代码设置 OEMxKey
以下是通过软件代码设置 OEM1/2Key 的示例，这个例子中我们在 RDP 为 Level0 的
条件下设置 OEMxKey。实际使用中代码可以根据实际需求结合 Error! Reference source
not found.的内容决定在哪种 RDP 级别下允许修改 OEMxKey。  

  1. #define OEM1KEY_WORD_1 ((uint32_t)0x12345678)
  2. #define OEM1KEY_WORD_2 ((uint32_t)0xDEADBEEF)
  3. #define OEM2KEY_WORD_1 ((uint32_t)0xFACEB00C)
  4. #define OEM2KEY_WORD_2 ((uint32_t)0xDEADBABE)
  5. FLASH_OBProgramInitTypeDef OptionsBytesInit;
  6. /**
  7. * [url=home.php?mod=space&uid=247401]@brief[/url] Function to set and lock OEM1 key
  8. * @param key1: OEM1 key part 1
  9. * @param key2: OEM1 key part 2
  10. */
  11. static void OB_Test_SetOEM1Key(uint32_t key1, uint32_t key2)
  12. {
  13. OptionsBytesInit.OptionType = OPTIONBYTE_RDP;
  14. HAL_FLASHEx_OBGetConfig(&OptionsBytesInit);
  15. if (OptionsBytesInit.RDPLevel == 0xAA)
  16. {
  17. HAL_FLASH_Unlock();
  18. HAL_FLASH_OB_Unlock();
  19. OptionsBytesInit.OptionType = OPTIONBYTE_RDPKEY;
  20. OptionsBytesInit.RDPKeyType = OB_RDP_KEY_OEM1;
  21. OptionsBytesInit.RDPKey1 = key1;
  22. OptionsBytesInit.RDPKey2 = key2;
  23. HAL_FLASHEx_OBProgram(&OptionsBytesInit);
  24. HAL_FLASH_OB_Launch();
  25. }
  26. }
  27. /**
  28. * @brief Function to set and lock OEM2 key
  29. * @param key1: OEM2 key part 1
  30. * @param key2: OEM2 key part 2
  31. */
  32. static void OB_Test_SetOEM2Key(uint32_t key1, uint32_t key2)
  33. {
  34. OptionsBytesInit.OptionType = OPTIONBYTE_RDP;
  35. HAL_FLASHEx_OBGetConfig(&OptionsBytesInit);
  36. if (OptionsBytesInit.RDPLevel == 0xAA)
  37. {
  38. HAL_FLASH_Unlock();
  39. HAL_FLASH_OB_Unlock();
  40. OptionsBytesInit.OptionType = OPTIONBYTE_RDPKEY;
  41. OptionsBytesInit.RDPKeyType = OB_RDP_KEY_OEM2;
  42. OptionsBytesInit.RDPKey1 = key1;
  43. OptionsBytesInit.RDPKey2 = key2;
  44. printf("Program OB\r\n");
  45. HAL_FLASHEx_OBProgram(&OptionsBytesInit);
  46. printf("Launch OB\r\n");
  47. HAL_FLASH_OB_Launch();
  48. }
  49. }
复制代码


回复

举报

 楼主| 我喜欢打游戏 发表于 2022-4-29 17:29 | 显示全部楼层
4.3. 使用 OEM Key 解锁并进行 RDP 降级
当 OEM1/2 Key 成功设置之后，对应的 RDP 降级需要配合 OEM1/2 Key 的解锁之后
才能够完成。
注意：
1. 通过 OEMxKey 解锁+RDP 降级只能通过 JTAG/SWD 端口完成，无法通过软件进行
OEMxKey 解锁
如果系统使能了 TrustZone，当 RDP 为非 Level0 状态时，缺省上电 Debug 端口就处
于禁止状态，需要首先确保片上代码能够正常运行到 NonSecure 代码才能允许 Debug 连
接，否则即使有 OEMxKey，也无法解锁降级。  

回复

举报

 楼主| 我喜欢打游戏 发表于 2022-4-29 17:30 | 显示全部楼层
4.3.1. TrustZone 未使能（TZEN=0） RDP1 解锁降级到 RDP0
通过 STM32CubeProgrammerCLI 命令使用 OEM1Key 解锁后做 RDP 降级的示例
• 方法一：分两步，先 OEM1Key 解锁，后 RDP 降级  

  1. STM32_Programmer_CLI -c port=swd mode=hotplug -unlockRDP1 0x12345678 0xDEADBEEF
  2. STM32_Programmer_CLI -c port=swd mode=hotplug -ob RDP=0xAA
复制代码
解锁降级回退过程将会在 cmd 窗口看到类似如下打印信息
  1. STM32_Programmer_CLI -c port=swd mode=hotplug -unlockRDP1 0x12345678 0xDEADBEEF
  2. -------------------------------------------------------------------
  3. STM32CubeProgrammer v2.8.0
  4. -------------------------------------------------------------------
  5. ST-LINK SN : 003E00473438510D34313939
  6. ST-LINK FW : V3J8M3
  7. Board : NUCLEO-U575ZI-Q
  8. Voltage : 3.30V
  9. SWD freq : 24000 KHz
  10. Connect mode: Hot Plug
  11. Reset mode : Software reset
  12. Device ID : 0x482
  13. Revision ID : Rev B
  14. Reconnecting with the recommended frequency (1000 kHz)!
  15. ST-LINK SN : 003E00473438510D34313939
  16. ST-LINK FW : V3J8M3
  17. Board : NUCLEO-U575ZI-Q
  18. Voltage : 3.30V
  19. SWD freq : 1000 KHz
  20. Connect mode: Hot Plug
  21. Reset mode : Software reset
  22. Device ID : 0x482
  23. Revision ID : Rev B
  24. Reconnected with the recommended frequency (3300 kHz)!
  25. Device name : STM32U575/STM32U585
  26. Flash size : 2 MBytes
  27. Device type : MCU
  28. Device CPU : Cortex-M33
  29. BL Version : 0xd0
  30. Debug in Low Power mode enabled
  31. Unlock RDP1 password successfully done
  32. STM32_Programmer_CLI -c port=swd mode=hotplug -ob RDP=0xAA
  33. -------------------------------------------------------------------
  34. STM32CubeProgrammer v2.8.0
  35. -------------------------------------------------------------------
  36. ST-LINK SN : 003E00473438510D34313939
  37. ST-LINK FW : V3J8M3
  38. Board : NUCLEO-U575ZI-Q
  39. Voltage : 3.30V
  40. SWD freq : 24000 KHz
  41. Connect mode: Hot Plug
  42. Reset mode : Software reset
  43. Device ID : 0x482
  44. Revision ID : Rev B
  45. Reconnecting with the recommended frequency (1000 kHz)!
  46. ST-LINK SN : 003E00473438510D34313939
  47. ST-LINK FW : V3J8M3
  48. Board : NUCLEO-U575ZI-Q
  49. Voltage : 3.30V
  50. SWD freq : 1000 KHz
  51. Connect mode: Hot Plug
  52. Reset mode : Software reset
  53. Device ID : 0x482
  54. Revision ID : Rev B
  55. Reconnected with the recommended frequency (3300 kHz)!
  56. Device name : STM32U575/STM32U585
  57. Flash size : 2 MBytes
  58. Device type : MCU
  59. Device CPU : Cortex-M33
  60. BL Version : 0x20
  61. Debug in Low Power mode enabled
  62. UPLOADING OPTION BYTES DATA ...
  63. Bank : 0x00
  64. Address : 0x40022040
  65. Size : 32 Bytes
  66. ██████████████████████████████████████████████████ 100%
  67. Bank : 0x01
  68. Address : 0x40022068
  69. Size : 8 Bytes
  70. ██████████████████████████████████████████████████ 100%
  71. PROGRAMMING OPTION BYTES AREA ...
  72. Bank : 0x00
  73. Address : 0x40022040
  74. Size : 32 Bytes
  75. ▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒
  76. Reconnecting...
  77. Reconnected !
  78. UPLOADING OPTION BYTES DATA ...
  79. Bank : 0x00
  80. Address : 0x40022040
  81. Size : 32 Bytes
  82. ██████████████████████████████████████████████████ 100%
  83. Bank : 0x01
  84. Address : 0x40022068
  85. Size : 8 Bytes
  86. ██████████████████████████████████████████████████ 100%
  87. OPTION BYTE PROGRAMMING VERIFICATION:
  88. Option Bytes successfully programmed
复制代码
• 方法二：一条命令同时解锁和降级
  1. STM32_Programmer_CLI -c port=swd mode=hotplug -unlockRDP1 0x12345678 0xDEADBEEF -ob
  2. RDP=0xAA
复制代码



回复

举报

 楼主| 我喜欢打游戏 发表于 2022-4-29 22:56 | 显示全部楼层
4.3.2. TrustZone 未使能（TZEN=0） RDP2 解锁降级到 RDP1
通过 STM32CubeProgrammerCLI 命令使用 OEM2Key 解锁后做 RDP 降级的示例
• OEM2Key 解锁后，硬件将自动把 RDP 降级为 Level1， RDP 的值为 0xFF，不需要额
外的命令进行降级
  1. STM32_Programmer_CLI -c port=swd mode=hotplug -unlockRDP2 0xFACEB00C 0xDEADBABE
复制代码

解锁降级回退过程将会在 cmd 窗口看到类似如下打印信息
  1. STM32_Programmer_CLI -c port=swd mode=hotplug -unlockRDP2 0xFACEB00C 0xDEADBABE
  2. -------------------------------------------------------------------
  3. STM32CubeProgrammer v2.8.0
  4. -------------------------------------------------------------------
  5. ST-LINK SN : 003E00473438510D34313939
  6. ST-LINK FW : V3J8M3
  7. Board : NUCLEO-U575ZI-Q
  8. Voltage : 3.30V
  9. Unlock RDP2 password succefully done!
  10. SWD freq : 3300 KHz
  11. Connect mode: Power Down
  12. Reset mode : Software reset
  13. Device ID : 0x482
  14. Revision ID : Rev B
  15. Reconnecting with the recommended frequency (1000 kHz)!
  16. ST-LINK SN : 003E00473438510D34313939
  17. ST-LINK FW : V3J8M3
  18. Board : NUCLEO-U575ZI-Q
  19. Voltage : 3.29V
  20. SWD freq : 1000 KHz
  21. Connect mode: Power Down
  22. Reset mode : Software reset
  23. Device ID : 0x482
  24. Revision ID : Rev B
  25. Reconnected with the recommended frequency (3300 kHz)!
  26. Device name : STM32U575/STM32U585
  27. Flash size : 2 MBytes
  28. Device type : MCU
  29. Device CPU : Cortex-M33
  30. BL Version : 0xe0
  31. Debug in Low Power mode enabled
复制代码


此时 RDP 已经恢复到 Level1(0xFF)
回复

举报

 楼主| 我喜欢打游戏 发表于 2022-4-29 22:58 | 显示全部楼层
4.3.3. TrustZone 使能（TZEN=1） RDP1 解锁降级到 RDP0
通过 STM32CubeProgrammerCLI 命令使用 OEM1/2Key 解锁后做 RDP 降级的示例
（首先需要确认系统能够正常运行到 NonSecure 状态）
• 如果仅仅做 RDP Level1 到 Level0 降级， TZEN 保持为 1，这种情况与 TZEN=0 时类
似，可以直接使用如下命令完成解锁和降级
  1. STM32_Programmer_CLI -c port=swd mode=hotplug -unlockRDP1 0x12345678 0xDEADBEEF -ob
  2. RDP=0xAA
复制代码

• 如果 RDP Level1 降级到 RDP Level0 并同时回退 TZEN， 可以使用一条命令同时进行
OEM1Key 解锁和 RDP 降级+TZEN 回退
  1. STM32_Programmer_CLI -c port=swd mode=hotplug -unlockRDP1 0x12345678 0xDEADBEEF -ob
  2. RDP=0xAA TZEN=0
复制代码


解锁降级回退过程将会在 cmd 窗口看到类似如下打印信息
  1. STM32_Programmer_CLI -c port=swd mode=hotplug -unlockRDP1 0x12345678 0xDEADBEEF -ob
  2. RDP=0xAA TZEN=0
  3. -------------------------------------------------------------------
  4. STM32CubeProgrammer v2.8.0
  5. -------------------------------------------------------------------
  6. ST-LINK SN : 004300273039510634393838
  7. ST-LINK FW : V3J7M2
  8. Board : STM32U599J-DK
  9. Voltage : 1.80V
  10. SWD freq : 24000 KHz
  11. Connect mode: Hot Plug
  12. Reset mode : Software reset
  13. Device ID : 0x481
  14. Revision ID : Rev B
  15. Reconnecting with the recommended frequency (3300 kHz)!
  16. ST-LINK SN : 004300273039510634393838
  17. ST-LINK FW : V3J7M2
  18. Board : STM32U599J-DK
  19. Voltage : 1.80V
  20. SWD freq : 3300 KHz
  21. Connect mode: Hot Plug
  22. Reset mode : Software reset
  23. Device ID : 0x481
  24. Revision ID : Rev B
  25. Reconnected with the recommended frequency (3300 kHz)!
  26. Device name : STM32U5xx
  27. Flash size : 4 MBytes (default)
  28. Device type : MCU
  29. Device CPU : Cortex-M33
  30. BL Version : 0x91
  31. Debug in Low Power mode enabled
  32. Unlock RDP1 password successfully done
  33. UPLOADING OPTION BYTES DATA ...
  34. Bank : 0x00
  35. Address : 0x40022040
  36. Size : 40 Bytes
  37. ██████████████████████████████████████████████████ 100%
  38. Bank : 0x01
  39. Address : 0x40022060
  40. Size : 16 Bytes
  41. ██████████████████████████████████████████████████ 100%
  42. PROGRAMMING OPTION BYTES AREA ...
  43. Bank : 0x00
  44. Address : 0x40022040
  45. Size : 40 Bytes
  46. ▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒
  47. Reconnecting...
  48. Reconnected !
  49. UPLOADING OPTION BYTES DATA ...
  50. Bank : 0x00
  51. Address : 0x40022040
  52. Size : 32 Bytes
  53. ██████████████████████████████████████████████████ 100%
  54. Bank : 0x01
  55. Address : 0x40022068
  56. Size : 8 Bytes
  57. ██████████████████████████████████████████████████ 100%
  58. OPTION BYTE PROGRAMMING VERIFICATION:
  59. Option Bytes successfully programmed
复制代码



回复

举报

 楼主| 我喜欢打游戏 发表于 2022-4-29 22:59 | 显示全部楼层
4.3.4. TrustZone 使能（TZEN=1） RDP1 解锁降级到 RDP0.5
通过 STM32CubeProgrammerCLI 命令使用 OEM1/2Key 解锁后做 RDP 降级的示例
注意：
1. TZEN=1 且 RDP 级别非 0 时，首先要保证代码能够正常运行到 NS 状态
2. RDP1 到 RDP0.5 的降级将导致所有 NS Flash 区的内容都被擦除，这意味着 S code
可能无法正常跳转到 NS Flash Code，从而导致 debug 端口无法连上的情况
a. 如果 OptionByte 的设置允许从 RSS/SystemBootloader 启动，还可以通过拉高
BOOT PIN 的方式回复调试连接
b. 如果 OptionByte 的设置不允许从 RSS/SystemBootloader 启动（例如设置了
BOOT_LOCK），那么建议 S code 中增加 NS RAM code 的部分，并在无法跳转
到有效 NS Flash code 的情况下跳转 NS RAM code，从而保持调试连接可能性
• 这里降级命令使用-unlockRDP1，但是 Key 需要用前面设置过的 OEM2Key 的值  

  1. STM32_Programmer_CLI -c port=swd mode=hotplug -unlockRDP1 0xFACEB00C 0xDEADBABE -ob
  2. RDP=0x55
复制代码
解锁降级回退过程将会在 cmd 窗口看到类似如下打印信息
  1. STM32_Programmer_CLI -c port=swd mode=hotplug -unlockRDP1 0xFACEB00C 0xDEADBABE -ob
  2. RDP=0x55
  3. -------------------------------------------------------------------
  4. STM32CubeProgrammer v2.8.0
  5. -------------------------------------------------------------------
  6. ST-LINK SN : 003E00473438510D34313939
  7. ST-LINK FW : V3J9M3
  8. Board : NUCLEO-U575ZI-Q
  9. Voltage : 3.29V
  10. SWD freq : 24000 KHz
  11. Connect mode: Hot Plug
  12. Reset mode : Software reset
  13. Device ID : 0x482
  14. Revision ID : Rev B
  15. Reconnecting with the recommended frequency (1000 kHz)!
  16. ST-LINK SN : 003E00473438510D34313939
  17. ST-LINK FW : V3J9M3
  18. Board : NUCLEO-U575ZI-Q
  19. Voltage : 3.29V
  20. SWD freq : 1000 KHz
  21. Connect mode: Hot Plug
  22. Reset mode : Software reset
  23. Device ID : 0x482
  24. Revision ID : Rev B
  25. Reconnected with the recommended frequency (3300 kHz)!
  26. Device name : STM32U575/STM32U585
  27. Flash size : 2 MBytes
  28. Device type : MCU
  29. Device CPU : Cortex-M33
  30. BL Version : 0x80
  31. Debug in Low Power mode enabled
  32. Unlock RDP1 password successfully done
  33. UPLOADING OPTION BYTES DATA ...
  34. Bank : 0x00
  35. Address : 0x40022040
  36. Size : 32 Bytes
  37. ██████████████████████████████████████████████████ 100%
  38. Bank : 0x01
  39. Address : 0x40022060
  40. Size : 8 Bytes
  41. ██████████████████████████████████████████████████ 100%
  42. Bank : 0x02
  43. Address : 0x40022068
  44. Size : 8 Bytes
  45. ██████████████████████████████████████████████████ 100%
  46. PROGRAMMING OPTION BYTES AREA ...
  47. Bank : 0x00
  48. Address : 0x40022040
  49. Size : 32 Bytes
  50. ▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒
  51. Reconnecting...
  52. Reconnected !
  53. UPLOADING OPTION BYTES DATA ...
  54. Bank : 0x00
  55. Address : 0x40022040
  56. Size : 32 Bytes
  57. ██████████████████████████████████████████████████ 100%
  58. Bank : 0x01
  59. Address : 0x40022068
  60. Size : 8 Bytes
  61. ██████████████████████████████████████████████████ 100%
  62. OPTION BYTE PROGRAMMING VERIFICATION:
  63. Option Bytes successfully programmed
复制代码


回复

举报

 楼主| 我喜欢打游戏 发表于 2022-4-29 23:00 | 显示全部楼层
4.3.5. TrustZone 使能（TZEN=1） RDP2 解锁降级到 RDP1
RDP Level2 解锁降级到 RDP Level1，与 TZEN=0 情况下相同
  1. STM32_Programmer_CLI -c port=swd mode=hotplug -unlockRDP2 0xFACEB00C 0xDEADBABE
复制代码
解锁降级回退过程将会在 cmd 窗口看到类似如下打印信息
  1. STM32_Programmer_CLI -c port=swd mode=hotplug -unlockRDP2 0xFACEB00C 0xDEADBABE
  2. -------------------------------------------------------------------
  3. STM32CubeProgrammer v2.8.0
  4. -------------------------------------------------------------------
  5. ST-LINK SN : 004300273039510634393838
  6. ST-LINK FW : V3J8M3
  7. Board : STM32U599J-DK
  8. Voltage : 1.79V
  9. Unlock RDP2 password succefully done!
复制代码




回复

举报

 楼主| 我喜欢打游戏 发表于 2022-4-29 23:00 | 显示全部楼层
5. 使用特殊 CHIPID
通常从安全角度考虑，我们会倾向使用一机一密，也就是说比较好的方式是每颗芯片
烧写不同的 OEMxKey，但是这样做一方面对 OEMxKey 的管理是一个挑战，另一方面，
在 RDP Level2 的时候，由于调试连接已经无法读取任何片上资源，也很难通过通常的芯
片 96bit UID 来确定当前的芯片应该对应哪一组 OEM Key。
针对这个问题， STM32U5 在原有 96bit UID 的基础上，增加了一个 32bit 的特殊
CHIPID，这个 CHIPID 存在于硬件的 DBG 单元中，而且即使在 RDP Level2，这个
CHIPID 也可以由调试器通过 JTAG/SWD 端口获取。因而 OEM 可以利用这个特殊
CHIPID 来简化一机一密的 OEMxKey 烧录过程，同时也可以在需要使用 OEMxKey 解锁
的时候轻松读出 CHIPID，然后找到对应的 OEMxKey 进行解锁。
32bit CHIPID 可以通过调试端口工具读取，也可以通过代码读取， CHIPID 的地址为
0xE0044104。
注意：
• 当 RDP 处于 Level0 时，读取 32bit CHIPID 读到值为全 0
• 只有当 RDP 处于非 Level0 时才能读出正确的 CHIPID
CHIPID 通常的使用流程如下
• OEMxKey 烧录过程
o 设置 RDP 为 Level1（或 Level 0.5）
o 读取 CHIPID
o 上位机根据一个密钥种子和 CHIPID 使用某种算法派生出该 CHIPID 对应的 Key
o 将派生的 Key 作为 OEMxKey 写入芯片
o 设置 RDP 到最终需要的级别（如 Level2）
• OEMxKey 解锁过程
o 调试器通过 JTAG/SWD 连接芯片读取 CHIPID
o 上位机根据一个密钥种子和 CHIPID 使用某种算法派生出该 CHIPID 对应的 Key
将派生的 Key 作为 OEMxKey 解锁芯片并进行 RDP 降级。  

回复

举报

 楼主| 我喜欢打游戏 发表于 2022-4-29 23:02 | 显示全部楼层
5.1. 特殊 CHIPID 的读取
特殊 CHIPID 可以通过软件代码直接读地址 0xE0044104 获得， 也可以通过
STM32CubeProgrammerCLI 命令来读取，命令如下：
  1. STM32_Programmer_CLI -c port=swd mode=hotplug getAuthID
复制代码

注意：
1. STLink 需要更新到 V3J9M3 或以上版本
2. STM32CubeProgrammer 需要更新到 V2.9.0 或以上版本
运行该命令在 RDP Level1 时将看到类似如下信息，蓝色高亮的部分即为获取的 CHIPID
  1. STM32_Programmer_CLI.exe -c port=swd mode=hotplug getAuthID
  2. -------------------------------------------------------------------
  3. STM32CubeProgrammer v2.9.0
  4. -------------------------------------------------------------------
  5. ST-LINK SN : 003E00473438510D34313939
  6. ST-LINK FW : V3J9M3
  7. Board : NUCLEO-U575ZI-Q
  8. Voltage : 3.29V
  9. SWD freq : 24000 KHz
  10. Connect mode: Hot Plug
  11. Reset mode : Software reset
  12. Device ID : 0x482
  13. Revision ID : Rev B
  14. Reconnecting with the recommended frequency (1000 kHz)!
  15. ST-LINK SN : 003E00473438510D34313939
  16. ST-LINK FW : V3J9M3
  17. Board : NUCLEO-U575ZI-Q
  18. Voltage : 3.29V
  19. DBGMCU_DBG_AUTH_DEVICE : 0x292D8E4A
  20. SWD freq : 1000 KHz
  21. Connect mode: Hot Plug
  22. Reset mode : Software reset
  23. Device ID : 0x482
  24. Revision ID : Rev B
  25. Reconnected with the recommended frequency (3300 kHz)!
  26. Device name : STM32U575/STM32U585
  27. Flash size : 2 MBytes
  28. Device type : MCU
  29. Device CPU : Cortex-M33
  30. BL Version : 0x__
  31. Debug in Low Power mode enabled
复制代码
运行该命令在 RDP Level2 时将看到类似如下信息，此时调试连接会出错，这是正常现象，
因为 RDP Level2 时禁止调试连接，但是 CHIPID 依旧可以读取，蓝色高亮的部分即为获取的
CHIPID
  1. STM32_Programmer_CLI.exe -c port=swd mode=hotplug getAuthID
  2. -------------------------------------------------------------------
  3. STM32CubeProgrammer v2.9.0-A02
  4. -------------------------------------------------------------------
  5. ST-LINK SN : 003E00473438510D34313939
  6. ST-LINK FW : V3J9M3
  7. Board : NUCLEO-U575ZI-Q
  8. Voltage : 3.29V
  9. Error: Cannot connect to access port 0
  10. If you are trying to connet to a device with TrustZone enabled please try to connect with
  11. HotPlug mode
复制代码
  1. 2nd connect tentative with a lower frequency (8MHz)
  2. ST-LINK SN : 003E00473438510D34313939
  3. ST-LINK FW : V3J9M3
  4. Board : NUCLEO-U575ZI-Q
  5. Voltage : 3.29V
  6. DBGMCU_DBG_AUTH_DEVICE : 0x292D8E4A
  7. Error: Cannot connect to access port 0
  8. If you are trying to connet to a device with TrustZone enabled please try to connect with
  9. HotPlug mode
复制代码




回复

举报

 楼主| 我喜欢打游戏 发表于 2022-4-29 23:02 | 显示全部楼层
6. 小结
STM32U5 提供了更灵活的芯片生命周期管理机制，在 STM32L5 的基础上增加了
OEM Key 特性，一方面能够保护 RDP 级别的状态转换，防止任意的回退；另一方面也减
少了 RDP Level2 使用中的局限性和顾虑点，同时还增加了 32bit 特殊 CHIPID，能够方便
地实现在不同芯片上配置不同 OEMxKey 的需求。
回复

举报

Bblythe 发表于 2022-10-6 09:22 | 显示全部楼层

让该端口输出高电平的语句
回复

举报

下一页 »
12下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则

我喜欢打游戏

80

主题

626

帖子

1

粉丝
快速回复 在线客服 返回列表 返回顶部