caxapa.ru :: А вот палка о двух концах, етить... При залочке LPC (CRP2), отрубается JTAG. Вывел на плате только две ноги SWD. Типа поотлаживать можно в настольном экземпляре, и залочить то, что на сторону пойдет.

Гудвин, волшебник (13.12.2009 01:29, просмотров: 8035)

А вот палка о двух концах, етить... При залочке LPC (CRP2), отрубается JTAG. Вывел на плате только две ноги SWD. Типа поотлаживать можно в настольном экземпляре, и залочить то, что на сторону пойдет. Но сейчас сомнения загрызли - хочется-таки в случае чего (а вдруг?) иметь возможность достучаться до кристалла. Вариант рассматриваю такой: сделать "аналог AT91SAM". Т.е. при старте загрузчика в проверять ногу в течении нескольких секунд. Если "оно", то тупо стереть всю набортную флэш. Из докУментов вроде понял, что это вполне возможно. Кто разубедит в обратном?

Ответить

- А вариант собственного бутлоадера с шифрованием не катит? - rezident(13.12.2009 02:59)
  - Так я про собственный и речь и веду... Гудвин(2480 знак., 13.12.2009 09:05 - 13:31)
    - Про ремаппинг было обсуждение здесь ~~двадцать~~ пару лет назад - Argon(13.12.2009 20:59, ссылка)
      - В LPC17 это не шибко актуально, ибо можно таблицу векторов приложения разместить где угодно. - Гудвин(13.12.2009 21:20)
        
        ухты! а я-то все еще живу прошлым! :)) Надо бы присмотреться к этому чуду будущего (года)! - Argon(13.12.2009 21:34 - 21:39)
        
        Оно уже доступно ;) Вот более мелкие кортексы от NXP еще ожидаются. - Гудвин(13.12.2009 21:53)
    - Примерно так и делал в проекте на LPC21xx. В первом секторе - загрузчик + CRP, в остальных секторах - приложение, к-рое в зашифрованном виде передается пользователям в виде апдейта. Argon(110 знак., 13.12.2009 14:16)
      - О! Спасибо на добром слове. А то экспериментировать было стремно - Гудвин(124 знак., 13.12.2009 15:05)
        
        Вообщем, испытал. На все действо (почистить все 512К флэш) уходит 100 мс... При тактировании от встроенного генератора 4 МГц при старте. - Гудвин(13.12.2009 17:39)
        
        а локи разве снимаются при самопрограммировании? - koyodza(13.12.2009 17:40)
        
        А вот, кстати, да - в STM можно вообще защитить boot область. В LPC нет такой фишки. Надо будет попробовать встроенным в кортекс защитным механизмом памяти "наложить вето" ;) Попробовать запретить исполнение кода из области заводкого загрузчика. Гудвин(57 знак., 13.12.2009 18:04)
        
        Потому и спрашивал :) Подсказали - попробовал. В LPC достаточно стереть первый сектор флэш - там этот код защиты прописывается. После стирания 0xFFFFFFFF - первозданно чистый кристалл ;) Попробовал в режиме защиты CRP2... - Гудвин(13.12.2009 17:59)
        
        Вы смотрите чтобы не налететь натребование иметь лицензию при разработке средств шифрования , а паразитирующих на этом много. - _dch_(18.12.2009 23:35, )
        
        да ну что вы говорите! какая связь между "средствами шифрования" и защитой собственного ПО с помощью спецрежимов МК? Argon(262 знак., 19.12.2009 01:11)

ARM, RISC-V контроллеры