打印
[其他ST产品]

STM32如何优雅的使用MDK工具解除芯片读保护?

[复制链接]
3024|30
手机看帖
扫描二维码
随时随地手机跟帖
跳转到指定楼层
楼主

经历过产品量产的同学应该都知道,芯片一般会在出厂时开启读保护:要么在代码中加入,要么在烧录程序后人工通过软件开启该功能,比如 STM32 ST-LINK Utility:


当然也可以使用该工具关闭读保护功能。

为了保证程序不被读取,大多数产品应该会直接在量产代码中加入该功能,但这样会导致一个麻烦的问题:无法正常调试。

每次下载后,如果代码出现问题,都需要在线调试,而你的代码为了不忘记,默认就是开启读保护功能的,所以每次下载后,如果发现问题,你可能要找一个工具,如 J-Flash 或者上面的软件负责关闭读保护,让我们的开发效率降低不少。

是否有更好的方法解除读保护呢?


使用特权

评论回复
沙发
结合国际经验|  楼主 | 2024-1-31 23:15 | 只看该作者
今天介绍一种使用 MDK 解除读保护的方法,毕竟 MDK 软件绝大部分道友都会安装,所以使用它是最合适的。

首先,说说它的读保护原理。

读保护功能是通过设置相应的 Option Bytes 来实现的,并且掉电不会消失,和 ROM 类似。

而解除是则是复位相应的 Option Bytes 来实现,掉电也不会消失,但是不同的是,设置完之后,芯片自动会擦除整颗芯片,这样你也就不能通过解除读保护进而读取整颗芯片代码了。

但是,你会发现一个现象,即使你无法读取 FLASH 的代码,你仍然可以通过上述工具连接芯片,这样就给我们使用 MDK 解除读保护创造了条件。

在以前的笔记里面,有介绍如何使代码运行在 RAM 中,既然读保护保护的是 FLASH 区,RAM 并不受影响,那么我们就可以将我们解除的代码加载到 RAM 中运行,如此就可以通过 MDK 解除芯片的读保护了。

使用特权

评论回复
板凳
结合国际经验|  楼主 | 2024-1-31 23:15 | 只看该作者
具体操作如下
1、设置新的目标,比如:

使用特权

评论回复
地板
结合国际经验|  楼主 | 2024-1-31 23:15 | 只看该作者
然后设置该目标的输出目录,这样只要编译一次,之后就可以直接切换目标后直接点击 debug,不需要重复编译,相当方便(和正常输出目录不同)。

使用特权

评论回复
5
结合国际经验|  楼主 | 2024-1-31 23:15 | 只看该作者
新建两个目录,并选择对应的目录即可

使用特权

评论回复
6
结合国际经验|  楼主 | 2024-1-31 23:16 | 只看该作者

使用特权

评论回复
7
结合国际经验|  楼主 | 2024-1-31 23:16 | 只看该作者
2、切换到新目标,然后再 C/C++ 选项卡中增加新宏 READ_PROTECT。

使用特权

评论回复
8
结合国际经验|  楼主 | 2024-1-31 23:16 | 只看该作者
然后在代码中根据该宏加入解除读保护代码

使用特权

评论回复
9
结合国际经验|  楼主 | 2024-1-31 23:16 | 只看该作者
3、将代码地址重新定位到 RAM 中(0x20000000 为 RAM 首地址,假设 64 K 空间)

使用特权

评论回复
10
结合国际经验|  楼主 | 2024-1-31 23:17 | 只看该作者
4、新建 run_ram文件,内容如下:

使用特权

评论回复
11
结合国际经验|  楼主 | 2024-1-31 23:17 | 只看该作者
保存到工程目录下,然后将其正确添加:

使用特权

评论回复
12
结合国际经验|  楼主 | 2024-1-31 23:17 | 只看该作者
去掉勾选(这样就不会下载程序到 FLASH了):

使用特权

评论回复
13
结合国际经验|  楼主 | 2024-1-31 23:17 | 只看该作者
5、编译,然后点击Debug 即可,此时程序应该自动停止在断点处 __breakpoint(0),说明解除代码已经顺利运行完成。

Enjoy it!!!

使用特权

评论回复
14
结合国际经验|  楼主 | 2024-1-31 23:17 | 只看该作者
每次需要解除芯片读保护功能时,只要切换目标后即可成功解除(前提是已经编译过一次了),相当方便,当然你如果不想编译,也可以直接生成一个 axf 文件保存起来,只要每次加载这个文件即可成功解除。

使用特权

评论回复
15
结合国际经验|  楼主 | 2024-1-31 23:17 | 只看该作者

使用特权

评论回复
16
yeates333| | 2024-2-2 21:23 | 只看该作者
在MDK中创建一个新的目标,例如命名为“ReadProtectOff”,并设置相应的输出目录。确保编译一次后,可以在以后切换到这个目标并直接点击Debug进行调试,无需再次编译

使用特权

评论回复
17
vivilyly| | 2024-2-2 22:30 | 只看该作者
将代码地址重定位到RAM中,通常RAM的首地址是0x20000000

使用特权

评论回复
18
updownq| | 2024-2-3 10:58 | 只看该作者
需要通过设置Option Bytes来实现读保护。具体操作如下:
右键点击工程中的任何一个文件,选择"Options for Target"(针对目标选项)。
在弹出的窗口中,选择"Device"(设备)选项卡,然后在"Option Bytes"区域,你会看到"Read Protection"(读保护)的设置。

使用特权

评论回复
19
tifmill| | 2024-2-5 11:27 | 只看该作者
增加一个新宏READ_PROTECT。然后在代码中,根据这个新宏编写解除读保护的代码

使用特权

评论回复
20
houjiakai| | 2024-2-5 14:53 | 只看该作者
STM32芯片的读保护功能可以通过ST-LINK Utility工具来开启或关闭。这个工具是官方提供的,可以用来对STM32芯片进行各种操作,包括读写保护的设置。

使用特权

评论回复
发新帖 我要提问
您需要登录后才可以回帖 登录 | 注册

本版积分规则

60

主题

692

帖子

1

粉丝