Jlink使用技巧之读取STM32内部的程序

前言

Jlink可以将Hex文件下载到单片机内，也可以将未加密单片机内部的程序文件读出。本篇文章介绍，如何使用JFlash来读取单片机的程序，学习单片机程序文件的读取，不是为了破解别人的程序，而是学习破解的原理，从而更好保护自己的程序不被破解，希望大家也能尊重他人的劳动成果。

JFlash的下载和安装

首先，安装JFlash软件，安装完成后，会默认安装JLink驱动程序，主要包含以下几个工具：

• JFlash，主要用于程序下载和读取。

• JFlashLite，JFlash的Mini版

• JFlashSPI，用于给SPI存储器下载程序，如W25Q128。

• JLinkGDBServer，用于第三方软件的调试器，如使用Eclipse搭建STM32开发环境时，就要使用GDB Server来进行调试。

• JLink Command，命令操作窗口，输入指令执行连接，擦除、下载、运行等操作。

软件准备

• Jlink软件，J-Flash

• Jlink调试器，如Jlink V9

• 单片机开发板，如STM32F103RET6

1.打开JFlash

2.创建新工程

点击 File->NewProject

3.选择芯片的型号

这里支持很多ARM Cortex内核的芯片，选择要读取单片机对应的芯片型号，我这里选择的是STM32F103RE系列。

4.连接芯片

如果选择的是SWD模式，就要连接SWDIO、SWCLK、GND这三根线，连接好之后，点击Target->Connect，如果连接成功，在下面的LOG窗口会显示连接成功。

5.读取单片机内的程序

重点来了！选择Target->Manual Programming ->Read Back，一共有三个选项，用于读取不同的Flash地址范围。

• Selected sectors

被选择的扇区，可以在工程配置选项Project settings->Flash，查看哪些扇区被选择了。

• Entire chip

整个Flash区域，一般选择这个选项，读取整个Flash区域的程序

• Range

手动指定读取的Flash地址范围。

这里我们选择Entire chip就可以了，读取整个Flash区域，地址范围：0x8000000~0x807FFFF

等几秒钟，就可以看到底部窗口显示读取成功的信息。

6.保存读取到的程序

选项File-> Save data file或者是Save data file as，保存类型根据需要选择，建议选择Hex格式，已经包含了地址信息。

7.程序的验证。

怎么验证读取到的程序是正确的呢？很简单，重新烧写进去，看运行现象和原来的是不是一样就行了。

具体操作方法查看上一篇Jlink系列文章：Jlink使用技巧之单独下载HEX文件到单片机

总结

既然能这么简单的读取到单片机的程序，那么我们自己的程序应该如何保护起来呢？很显然，我们可以对Flash设置读保护功能，即大家说的“加密”功能，可以防止对Flash的非法访问，这里的加密是针对整个Flash区域的，如果设置了读保护功能，那么程序只能正常的从RAM中加载运行，而不能通过调试器读出来，那么别人就不能破解了。哈哈！

具体怎么实现呢？

这里先介绍几个关于Flash保护操作的几个库函数：

1. FLASH_Unlock();   //Flash解锁

2. FLASH_ReadOutProtection(DISABLE);  //Flash读保护禁止  

3. FLASH_ReadOutProtection(ENABLE);   //Flash读保护允许

这个函数在固件库stm32f10x_flash.h中，使用这个功能要先添加这个库文件。

设置读保护：

1. void Set_Protect(void)

2. {

3.    if(FLASH_GetReadOutProtectionStatus() != SET)

4.    {

5.        FLASH_Unlock();

6.        FLASH_ReadOutProtection(ENABLE);

7.        FLASH_Lock();

8.    }

9. }

注意：

• 启动读保护后，就不能读写程序了，如使用JLink读取程序，或者是重新下载程序。

• 所以，在下载程序之前，需要通过程序内部调用关闭读保护，关闭读保护之后，会自动清空Flash

• 另外，当第一次调用SetProtect()函数启动读保护之后，不能再次调用OffProtect()函数关闭读保护,需要重新断电才能关闭读保护

关闭读保护，在串口接收某个有效数据或按下某个按键时，调用关闭读保护：

1. void Off_Protect(void)

2. {

3.    if(FLASH_GetReadOutProtectionStatus() != RESET)

4.    {

5.        FLASH_Unlock();

6.        FLASH_ReadOutProtection(DISABLE);

7.        FLASH_Lock();

8.    }

9. }

程序可以这样实现：

1. int main(void)

2. {

3.    /*用户代码*/

4.    if(KEY == 0)        //按键按下

5.    {

6.        Off_Protect();

7.    }

8.    else

9.    {

10.        Set_Protect();

11.    }

12.    /*用户代码*/

13.    while(1)

14.    {

15.    /*用户代码*/

16.    }

17. 
    

18. }

JLinkWindowsV614b软件下载

公众号后台回复“JLINK”，可获得JLinkWindowsV614b.exe软件下载链接。