1、STM32對內部Flash的保護措施 

   所有STM32的芯片都提供對Flash的保護，防止對Flash的非法訪問 - 寫保護和讀保護。

   1)、讀保護即大家通常說的“加密”，是作用于整個Flash存儲區域。一旦設置了Flash的讀保護，內置的Flash存儲區只能通過程序的正常執行才能讀出，而不能通過下述任何一種方式讀出：通過調試器(JTAG或SWD)；從RAM中啟動并執行的程序；
  

 2)、寫保護是以四頁(1KB/頁) Flash存儲區為單位提供寫保護，對被保護的頁實施編程或擦除操作將不被執行，同時產生操作錯誤標志。  

讀與寫設置的效果見下表：
   

讀保護寫保護      對Flash的操作功能
    

有效有效 CPU只能讀，禁止調試和非法訪問。
    

有效無效 CPU可以讀寫，禁止調試和非法訪問，頁0~3為寫保護。
    

無效有效 CPU可讀，允許調試和非法訪問。
    

無效無效 CPU可以讀寫，允許調試和非法訪問。

2、當Flash讀保護生效時，CPU執行程序可以讀受保護的Flash區，但存在兩個例外情況：1)、調試執行程序時；2)、從RAM啟動并執行程序時

STM32還提供了一個特別的保護，即對Flash存儲區施加讀保護后，即使沒有啟用寫保護，Flash的第 0 ～ 3 頁也將處于寫保護狀態，這是為了防止修改復位或中斷向量而跳轉到RAM區執行非法程序代碼。

3、Flash保護相關函數
   

FLASH_Unlock();   //Flash解鎖
   

FLASH_ReadOutProtection(DISABLE);  //Flash讀保護禁止  
   

FLASH_ReadOutProtection(ENABLE);   //Flash讀保護允許

4、stm32置讀保護跟清讀保護操作

功能：讀保護設置后將不能讀出flash 的內容；當解除讀保護的時候stm32 會自動擦出整篇flash；
  

讀保護設置：在程序的開頭加入“讀保護”代碼，即實現了讀保護功能；（每次程序運行先開保護）
 

 解除讀保護：解除讀保護可以設置在按鍵里面，方便實現解鎖，也不可不設按鍵在RAM中執行程序再清除讀保護；
 

 (1)設置讀保護：

 int main(void)
{
    ....

      
    if(FLASH_GetReadOutProtectionStatus() != SET)
    {
        //FLASH_Unlock();不解鎖FALSH也可設置讀保護？？？
        FLASH_ReadOutProtection(ENABLE);   
    }
    ......
    while(1)
    {
       .....
     }
}

這個寫到程序當中并執行過后，使用j-link就不能‘讀出’程序了，就是‘讀保護’了！沒有使用此程序可以讀出下載到芯片中的程序，但是如果使用了此程序就無法讀出程序了。但是也無法再次燒寫新的程序到芯片中了（要測試請慎重！！！！！！）

可以在主程序當中設置一按鍵專門清除“讀保護”，一旦按下按鍵則清除“讀保護”時芯片可以重新被燒寫。

(2)解除讀保護：在程序中的某個操作中（如按鍵等）加入如下代碼，執行后代碼自己殺死了自己!

if(FLASH_GetReadOutProtectionStatus() != RESET)
{
FLASH_Unlock();
FLASH_ReadOutProtection(DISABLE);
}
   

這些函數在stm32f10x_flash 里面,注意：調用上面這個庫的時候需在#include "stm32f10x_flash.h"前加#define _FLASH_PROG；否則報（沒有定義）錯。

如果你沒有做按鍵清除讀保護這一步還有方法二補救：專門寫一個清除“讀保護”程序，使用RAM中運行程序的方法，運行此程序解鎖“讀保護”，執行后，FLASH會自動全部擦除。代碼如下：

int main(void)
{
FLASH_Unlock();
FLASH_ReadOutProtection(DISABLE); 

  while (1)
  {
  };
}

※對于在RAM中運行程序，說明如下：

(1)我使用IAR + J-Link，不用把Boot0和boot1腳設置成從RAM啟動也可在RAM中調試（我使用IAR沒有RAM中運行選項）。

(2)在IAR環境中設置Link文件為lnkarm_ram.xcl或者自己修改STM32F10x_FLASH.icf文件

//define symbol __ICFEDIT_region_ROM_start__ = 0x080000F0;  //修改為如下：
define symbol __ICFEDIT_region_ROM_start__ = 0x200000F0;

//define symbol __ICFEDIT_region_ROM_end__   = 0x0803FFFF;  //修改為如下
define symbol __ICFEDIT_region_ROM_end__   = 0x20001FFF;

//define symbol __ICFEDIT_region_RAM_start__ = 0x20000000; //修改為如下
define symbol __ICFEDIT_region_RAM_start__ = 0x20002000;

(3)Debuger選項Download tab中勾全部去掉。

按上面設置完成后，按Debug按鈕，執行上面程序，讀保護可解除。

(4)點擊下載運行時。可能會提示錯誤（有時不提示）

當下載時，提示 CRC校驗失敗，選擇 NO（右邊）。

當下載時，提示無法擦除 sector 0，選擇NO（右邊）

(5)運行前使用J-Flash ARM"工具，Target->unsercure chip 解除了芯片的讀保護。不然會出現上述各種報錯。

if (FLASH_GetReadOutProtectionStatus() == RESET) 
{
FLASH_Unlock();
FLASH_ReadOutProtection(ENABLE); 
}

if (FLASH_GetReadOutProtectionStatus() == SET) 
{ 

FLASH_Unlock();
FLASH_ReadOutProtection(DISABLE); 
}

CPU Flash讀保護使能后，仿真器調試會失敗。J-LINK有個解鎖菜單，需要解鎖才能正常再次燒寫程序。當然解鎖會導致Flash內容被全部擦出。 運行啟動"J-Flash ARM"工具，Target->unsercure chip 就解除了芯片的讀保護。Target->unsercure chip 后一定要上電復位，系統不復位是不行的。