【实战经验】代码实现PCROP清除

zero99

代码实现 PCROP清除

前言
STM32 PCROP专有代码读出保护，将某个区域设置为仅允许执行，可防止代码被非法读出与修改。ST网站提供了免费的PCROP参考代码，但是例程中仅仅提供了用代码设置PCROP。为方便利用PCROP进行知识产权保护的开发和部署，这篇文章提供了方法， 可在RDP级别设置为1或者0时，使用代码清除PCROP。

ST网站上的PCROP参考代码
学习使用PCROP，可从ST网站http://www.st.com/en/embedded-software/x-cube-pcrop.html 下载文档以及参考代码。文档里有一步一步的详细说明。参考代码则实现了，如何设置编译开发环境去掉文字库(Literal pool)，以避免受保护区域需要被读访问；参考代码也实现了如何利用代码使能PCROP保护以及如何导出接口符号供二次开发使用。
你可以编译运行PCROP参考代码。一旦下载到开发板并运行后，扇区2会自动被设置成PCROP保护。你将无法再次下载代码到该扇区，也无法读出该扇区的内容。若想通过STLink工具解除PCROP保护，则会导致整个Flash被擦除。

使用代码清除PCROP
在熟悉ST网站上的PCROP参考代码基础之上，我们将讨论如何使用代码清除PCROP。

  1. 原理
根据用户手册，要想清除PCROP保护，读保护RDP级别必须从1设置成0。也就是说，即使当前RDP级别为0，我们也要使用代码将其设置成1。然后，同时关掉PCROP和将RDP设置成0。这也说明，尽管是清除PCROP保护，我们的代码必须加入RDP的设置函数, 而不能仅仅修改参考代码中的PCROP_Enable的状态字段使其变成PCROP_Disable。



  2. 材料准备
开发板： STM32F429I-Discovery
开发工具：STM32Cube_FW_F4_V1.15.0
                STM32CubeExpansion_AN4701_F4_V1.0.0（从ST网站下载的参考代码）
                STM32 STLink
                IAR/Keil
注：也可以选择其他支持PCROP的STM32系列并选择相应的开发板与固件库。

3. 代码
●设置RDP到级别1
该函数在RDP级别为0时，若需要清除PCROP, 必须被使用。

●设置RDP到级别0
在清除PCROP保护的代码里不会直接调用这个函数。参考手册提到，PCROP的清除必须与RDP从1到0同时发生，而下列RDP_Disable函数则是完整独立的，无法与PCROP的Option bytes同时操作。不过，这个代码的中间部分，也就是实际功能部分，将在清除PCROP时被重用。


●清除PCROP
下述代码清除PCROP， 它基于参考代码中的PCROP_Enable函数改写而成。首先，它通过RDP_Enable将RDP设置成1。注意实验中不要将RDP设置成为2，否则所有的Option bytes将不再被允许修改。然后将RDP和PCROP都设置完毕，调用一次HAL_FLASH_OB_Launch达到同时将RDP设置成1并清除PCROP保护。



4．运行
在主函数中，调用PCROP_Disable可解除PCROP保护。RDP_Enable后需要关闭电源，重新启动，然后系统正常运行解除PCROP保护。解除保护后，可通过STLink确认PCROP Option bytes已恢复，同时也可以看到整个Flash内容已被擦除。

结论
本文讨论了完全使用代码控制PCROP的设置与清除。它可以使用在PCROP代码保护的开发与部署阶段。





文档下载


更多实战经验

Inc_brza

顶破总，PCROP这个东西一定要谨慎的使用，稍微不注意锁到flash了，简单的还可以通过在sram中运行代码来解除，不会用sram运行代码然后刚刚锁了flash的童鞋，恭喜，因为你无法下载代码了（芯片锁死了）

miraclexue

Inc_brza 发表于 2017-6-26 14:35
顶破总，PCROP这个东西一定要谨慎的使用，稍微不注意锁到flash了，简单的还可以通过在sram中运行代码来解除 ...

STLink工具就可以取消啊