caxapa.ru :: Такая тема -> Можно ли, убить (стереть) полностью загрузчики в STM32, конкретно в STM32H743? Проблема в том, что в контроллере не должно быть никакого постороннего кода, в том числе производителя.

Make_Pic (12.03.2019 07:06, просмотров: 16254)

Такая тема -> Можно ли, убить (стереть) полностью загрузчики в STM32, конкретно в STM32H743? Проблема в том, что в контроллере не должно быть никакого постороннего кода, в том числе производителя.

Ответить

- В STM32L4R9 удалось все прочитать. В STM32H743 фиг :( Думаю с H7 на STM32F767 перейти. - Make_Pic(17.03.2019 22:56)
- Кто то еще варится в этой теме? Я не думаю, что не сталкивались с этой проблемой или аналогичной проблемой (наличие стороннего кода в MCU)/ - Make_Pic(17.03.2019 08:22)
  - Проблема решается, но не так вы хотите. Потому что наличие только "своего родного" принципе невозможно, если вы не делаете свой контроллер. Antm(294 знак., 17.03.2019 09:57)
- Как обычно, все написано в мануале -> удалить нельзя. evgeniy1294(14.03.2019 18:32)
  - А Bank 2 вообще и прочитать нельзя? - Make_Pic(14.03.2019 18:43)
    - Можно, нельзя только банк 1 - он секъюрный. - evgeniy1294(14.03.2019 18:44)
- Можно ли прочитать в STM32 boot-область (снять защиту "not acceesed")? - Make_Pic(14.03.2019 13:58)
  - System memory? Легко. Вот от STM32F417 и STM32F042. LightElf(14.03.2019 14:19)
    - Как и чем???? - Make_Pic(14.03.2019 14:44)
      - openOCD, jflash... - evgeniy1294(14.03.2019 14:52)
        
        А J-link, ST-Link? - Make_Pic(14.03.2019 15:02)
        
        Это программаторы, я писал про софт. Под j-link - jflash/openocd, под st-link я gользуюсь только openOCD. - evgeniy1294(14.03.2019 15:04)
        
        А как в JFlash прочитать область 0x1FFF0000 для STM32L4R9? - Make_Pic(14.03.2019 17:27)
        
        Как обычно: задать начальный адрес и размер данных. - evgeniy1294(14.03.2019 17:52)
        
        задал адрес для чтения 0x1FFF0000 - нифига не читается :( Make_Pic(15.03.2019 08:11)
      - В младших STM32 system memory просто сидит в определённых адресах и не прячется, ЕМНИП. Читай чем угодно и как угодно. - SciFi(14.03.2019 14:50)
        
        в H7 пытаюсь прочитать из ST LINK - пишет нет доступа - Make_Pic(14.03.2019 17:24)
        
        Есть два типа доступа - привилегированный и нет, возможно связано с этим. У меня нет H7, попробовать не на чем. - evgeniy1294(14.03.2019 17:51)
        
        В каком регистре задается? - Make_Pic(14.03.2019 18:16)
        
        Почитал даташит - дело не в доступе. Долбись по адресу 0x1FF40000 (bank 2), для теста попробуй считать из прошивки: evgeniy1294(51 знак., 14.03.2019 18:43)
        
        Т.е. можно всю flash прочитать или я не правильно понял? Где этот регистр для задания RDP уровня живет и можно его в программаторе изменить? - Make_Pic(15.03.2019 06:40)
        
        Если внимательно посмотреть на таблицу, то видно, что доступ к system memory есть при любом RDP. Но читать bank1 в system memory нельзя, только bank2. evgeniy1294(111 знак., 15.03.2019 09:00)
        
        Еще раз - т.е. bank1 вообще никак не прочитать? - Make_Pic(15.03.2019 09:27)
        
        Написано же, что нет. - evgeniy1294(17.03.2019 23:38)
        
        в table 11 написано read only для bank1 - Make_Pic(18.03.2019 05:28)
        
        Там есть примечание. - evgeniy1294(18.03.2019 08:35)
        
        Могли проапгрейдить и добавить защиту. Если там секьюрный загрузчик, его нельзя светить. - SciFi(14.03.2019 17:50)
        
        Там интереснее. До конца не раскурил, много информации, а чипа такого у меня нет - наворочено там все. Кажется, можно даже свой код в защищенную область засунуть. evgeniy1294(14.03.2019 18:54 - 18:58)
  - System-memory? По-идее можно. - evgeniy1294(14.03.2019 14:15)
- Они в ROM, как вы себе это представляете? - lloyd(12.03.2019 08:17)
  - Тобишь масочная, не флешь? - Make_Pic(12.03.2019 08:24)
    - Тобишь да. В лучшем случае будет еще зона OTP-памяти, в которой воткнуты указатели на костыли ПО. - lloyd(12.03.2019 08:27)
      - Перепроверил. В сабжевом проце - именно флеш. О чем вполне откровенно вещает даташит. LightElf(12.03.2019 15:15 - 15:23)
        
        Да я уж сам разобрался. Доверяй, но проверяй так ска-ть... - Make_Pic(12.03.2019 16:32)
      - И как это обходить или только российский? - Make_Pic(12.03.2019 08:29)
        
        Можете плисину поставить и софт процессор на неё, нынче это не слишком сложно, все инструменты имеются у трёх ведущих производителей. - =AlexD=(12.03.2019 08:57)
        
        ...при этом вы свято верите, что в МК есть закладки, а в ПЛИС их точно нет. Ну-ну - lloyd(12.03.2019 08:59)
        
        ПЛИС с закладками типа чтения защищенной от чтения конфигурации точно встречаются - AlexG_(18.03.2019 04:15, )
        
        ЛЮБОЙ чип читается, вопрос только в цене. - =AlexD=(18.03.2019 09:59)
        
        я то тут при чём? у человека проблема, видать с госприёмкой, им и рассказывайте про святую веру. - =AlexD=(12.03.2019 09:04)
        
        А зачем это обходить? lloyd(73 знак., 12.03.2019 08:37)
        
        Но как же! А закладки злобных врагов из НАТО? :-) На полном серьезе вещали как-то в ТВ-передачах. - Лагунов(12.03.2019 08:57)
        
        Если вы параноик - это не значит, что за вами не следят. Если не параноик в 2019 - значит, нахлобучить проще простого, просто пока никому не нужно. - Ralex(12.03.2019 15:49)
        
        "Полное спокойствие может дать человеку только страховой полис" - Ruslan(12.03.2019 08:50)
        
        А где гарантия, что там ещё какого-нибудь скрытого ROM нет, гипервизора какого-нибудь, который в пятницу тринадцатого не портит что-нибудь. - fk0(12.03.2019 08:47)
        
        Не поясничай. Если ТС - жопоголик, то пусть разрабатывает свой процессор с нуля, а все остальное - конспирология - lloyd(12.03.2019 08:54)
        
        Я читал в одной книге, что, когда станет плохо, и над миром взойдут ледоруб да пила, fk0(427 знак., 12.03.2019 09:24)
        
        Чорный лееебедь, шож ты вьёёёёся.... - =AlexD=(12.03.2019 09:27, ссылка)
        
        Кривой перевод на американский язык русского Чёрного ворона? - Крок(12.03.2019 16:42)
        
        Хз, это американцы параноят, то что нам (по мнению либерастов и хомяков навального) категорически запрещено ;-) - =AlexD=(14.03.2019 14:29)
        
        Это буржуи придумали black swan, к гадалке не ходи. В наших краях выражаются проще: "3,14здец подкрался незаметно, хоть виден был издалека". - SciFi(12.03.2019 10:10)
        
        весна, мать ее... - Make_Pic(12.03.2019 09:28)
        
        А как то прочитать эту область можно? Понимаю, что глупый вопрос, но... - Make_Pic(12.03.2019 08:44)
        
        Да, область называется system memory. Можно вычитать отладчиком. evgeniy1294(63 знак., 12.03.2019 08:50)

ARM, RISC-V контроллеры