查看原文
其他

Jlink使用技巧之读取STM32内部的程序

The following article is from 电子电路开发学习 Author wcc149

前言

本篇文章介绍,如何使用JFlash来读取单片机的程序,学习单片机程序文件的读取,不是为了破解别人的程序,而是学习破解的原理,从而更好保护自己的程序不被破解,希望大家也能尊重他人的劳动成果。


JFlash的下载和安装

首先,安装JFlash软件,安装完成后,会默认安装JLink驱动程序,主要包含以下几个工具:

  • JFlash,主要用于程序下载和读取。

  • JFlashLite,JFlash的Mini版

  • JFlashSPI,用于给SPI存储器下载程序,如W25Q128。

  • JLinkGDBServer,用于第三方软件的调试器,如使用Eclipse搭建STM32开发环境时,就要使用GDB Server来进行调试。

  • JLink Command,命令操作窗口,输入指令执行连接,擦除、下载、运行等操作。


软件准备

  • Jlink软件,J-Flash

  • Jlink调试器,如Jlink V9

  • 单片机开发板,如STM32F103RET6

1.打开JFlash

2.创建新工程

点击 File->NewProject

3.选择芯片的型号

这里支持很多ARM Cortex内核的芯片,选择要读取单片机对应的芯片型号,我这里选择的是STM32F103RE系列。

4.连接芯片

如果选择的是SWD模式,就要连接SWDIO、SWCLK、GND这三根线,连接好之后,点击Target->Connect,如果连接成功,在下面的LOG窗口会显示连接成功。

5.读取单片机内的程序

重点来了!选择Target->Manual Programming ->Read Back,一共有三个选项,用于读取不同的Flash地址范围。

  • Selected sectors

被选择的扇区,可以在工程配置选项Project settings->Flash,查看哪些扇区被选择了。

  • Entire chip

整个Flash区域,一般选择这个选项,读取整个Flash区域的程序

  • Range

手动指定读取的Flash地址范围。

这里我们选择Entire chip就可以了,读取整个Flash区域,地址范围:0x8000000~0x807FFFF

等几秒钟,就可以看到底部窗口显示读取成功的信息。

6.保存读取到的程序

选项File-> Save data file或者是Save data file as,保存类型根据需要选择,建议选择Hex格式,已经包含了地址信息。

7.程序的验证。

怎么验证读取到的程序是正确的呢?很简单,重新烧写进去,看运行现象和原来的是不是一样就行了。

具体操作方法查看上一篇Jlink系列文章:Jlink使用技巧之单独下载HEX文件到单片机


总结

既然能这么简单的读取到单片机的程序,那么我们自己的程序应该如何保护起来呢?很显然,我们可以对Flash设置读保护功能,即大家说的“加密”功能,可以防止对Flash的非法访问,这里的加密是针对整个Flash区域的,如果设置了读保护功能,那么程序只能正常的从RAM中加载运行,而不能通过调试器读出来,那么别人就不能破解了。哈哈!

具体怎么实现呢?

这里先介绍几个关于Flash保护操作的几个库函数:

  1. FLASH_Unlock();   //Flash解锁

  2. FLASH_ReadOutProtection(DISABLE);  //Flash读保护禁止  

  3. FLASH_ReadOutProtection(ENABLE);   //Flash读保护允许

这个函数在固件库stm32f10x_flash.h中,使用这个功能要先添加这个库文件。

设置读保护:

  1. void Set_Protect(void)

  2. {

  3.    if(FLASH_GetReadOutProtectionStatus() != SET)

  4.    {

  5.        FLASH_Unlock();

  6.        FLASH_ReadOutProtection(ENABLE);

  7.        FLASH_Lock();

  8.    }

  9. }

注意:

  • 启动读保护后,就不能读写程序了,如使用JLink读取程序,或者是重新下载程序。

  • 所以,在下载程序之前,需要通过程序内部调用关闭读保护,关闭读保护之后,会自动清空Flash

  • 另外,当第一次调用SetProtect()函数启动读保护之后,不能再次调用OffProtect()函数关闭读保护,需要重新断电才能关闭读保护

关闭读保护,在串口接收某个有效数据或按下某个按键时,调用关闭读保护:

  1. void Off_Protect(void)

  2. {

  3.    if(FLASH_GetReadOutProtectionStatus() != RESET)

  4.    {

  5.        FLASH_Unlock();

  6.        FLASH_ReadOutProtection(DISABLE);

  7.        FLASH_Lock();

  8.    }

  9. }

程序可以这样实现:

  1. int main(void)

  2. {

  3.    /*用户代码*/

  4.    if(KEY == 0)        //按键按下

  5.    {

  6.        Off_Protect();

  7.    }

  8.    else

  9.    {

  10.        Set_Protect();

  11.    }

  12.    /*用户代码*/

  13.    while(1)

  14.    {

  15.    /*用户代码*/

  16.    }


  17. }



本文由作者『wcc149』授权发布,来自公众号『子电路开发学习』。

    您可能也对以下帖子感兴趣

    文章有问题?点此查看未经处理的缓存