H7-TOOL自制Flash读写保护算法系列，为凌欧LKS32MC45x/MC05x/MC08x制作使能和解除算法，支持在线烧录和脱机烧录使用2024-12-15

说明：

很多IC厂家仅发布了内部Flash算法文件，并没有提供读写保护算法文件，也就是选项字节算法文件，需要我们制作。

实际上当前已经发布的TOOL版本，已经自制很多了，比如已经支持的兆易创新大部分型号，新唐的大部分型号等。但是依然有些厂家还没自制，所以陆续开始为这些厂家提供读写保护支持。

近期已经自制了STM32H7全系列，N32G003，N32G031,  STM32U5全系列和凌欧LKS32MC03X，复旦微FM33LE系列

这次为凌欧的LKS32MC45x，LKS32MC05x，LKS32MC08x提供Flash保护支持

实现效果:

从2.27版本开始将正式带此支持，支持解除和使能。这款芯片没有选项字节的概念，是通过Flash末尾的4字节来解除和使能（LKS32MC45x通过末尾16个字节）。

解除保护已经在TOOL上位机集成：

写保护的时候，大家可以TOOL的滚码常量功能，将Flash末尾设置非0xFFFF FFFF数值即可，比如我这里使用LKS32MC45x的256KB容量Flash，设置地址0x0003FFF0开始的16个字节为0x0000 0000，就可以使能保护。

省事些，直接配置末尾4个为0即可

实现代码和原理

通过H7-TOOL的LUA小程序就可以方便的实现保护解除，不需要自制算法文件。

对应的代码如下，这个不需要用户去管，已经封装到TOOL里面了，这里给大家分享是方便大家了解：

--芯片专有的解除保护函数
function MCU_RemoveProtect(void)
    --MCU_ProgOptionBytes(OB_SECURE_OFF)
 
    for j = 1, 2, 1 do
        -- SYS_PROTECT = 0x7a83 开启写使能
        if (pg_write32(0x400198A8, 0x7a83) == 0) then
            --print("pg_write32(0x400000A8, 0x7a83)")
        end
 
        -- clock 192M
        -- SYS_AFE_REGB = 0 Sel RC
        if (pg_write32(0x4001983C, 0) == 0) then
            --print("pg_write32(0x400000D0, 0x8FCA)")
        end
 
        -- RC 12MHz ON, XTAL OFF, PLLPDN使能，XTALPDN关闭，RCHPD开
        -- SYS_AFE_REGA = ((1<<1)|(0<<6)|(1<<7)) 
        if (pg_write32(0x40019838, ((1<<1)|(0<<6)|(1<<7))) == 0) then
            --print("pg_write32(0x400000D0, 0x8FCA)")
        end
 
        --SYS_CLK_CFG = (0xFF|(1<<8)) 192M
        if (pg_write32(0x40019880, (0xFF|(1<<8))) == 0) then
            --print("pg_write32(0x400000D0, 0x8FCA)")
        end 
        --delayms(100)
 
        -- SYS_FLSE = 0x8FCA，写入密钥，解除擦除保护
        if (pg_write32(0x400198D0, 0x8FCA) == 0) then
            --print("pg_write32(0x400000D0, 0x8FCA)")
        end
 
        -- FSMC_ICFG |= BIT31
        pg_write32(0x4001A080, 0x80000000)
 
        --delayms(50) 
 
        -- SYS_CLK_CFG = 0x000001FF 48MHz
        --if (pg_write32(0x40000080, 0x000001FF) == 0) then
        --  --print("pg_write32(0x40000080, 0x000001FF)")
        --end
 
        -- FSMC_IDIV 
        pg_write32(0x4001A09C, 0x54004022)
 
        --delayms(50) 
 
        -- FSMC_ADDR = adr; 擦除最后一个扇区
        pg_write32(0x4001A084, 0x0003FC00)
 
        -- FLASH_ERASE = 0x7654DCBA 触发 On-Chip FLASH 擦除操作
        pg_write32(0x4001A090, 0x7654DCBA)
 
        -- FSMC_REDY
        pg_read32(0x4001A098)
        delayms(50) 
        pg_read32(0x4001A098)
 
        --  FSMC_ICFG &= ~BIT31
        pg_write32(0x4001A080, 0x00000000)
 
        -- SYS_FLSE = 0
        pg_write32(0x400198D0, 0)
 
        -- SYS_PROTECT = 0x0;  关闭写使能
        if (pg_write32(0x400198A8, 0) == 0) then
            --print("pg_write32(0x400000A8, 0x7a83)")
        end
 
        delayms(200)
    end
 
--pg_enter_debug()
end

 

微信公众号：armfly_com