在STM32开发中，使用STM32CubeProgrammer（官方推荐工具，替代了旧的ST-LINK Utility）或类似的编程工具（如ST-LINK Utility）来设置Flash存储器的读保护（RDP）和写保护（WRP）是非常重要的安全手段。

以下是如何在 STM32CubeProgrammer 中设置这些保护的中文步骤：

1. 连接目标板：

   • 使用ST-LINK（或其他支持的调试器，如J-Link, ULINK Pro）连接你的STM32开发板或目标芯片。
   • 确保硬件连接正确（SWD或JTAG接口 + GND + 电源）。
   • 给目标板上电（或通过调试器供电）。

2. 启动STM32CubeProgrammer：

   • 在你的PC上打开STM32CubeProgrammer应用程序。

3. 建立连接：

   • 在左上角的连接区域：
     • 选择你的调试器类型（如ST-LINK）。
     • 选择连接方式（SWD或JTAG）。
     • 点击 "Connect" 按钮。
   • 如果连接成功，软件底部状态栏会显示芯片型号、设备ID、核心状态等信息，并且 "Connection Configuration" 图标会变成绿色√。

4. 进入选项字节配置页：

   • 连接成功后，软件左侧菜单栏会激活。
   • 点击 "OB" (Option Bytes / 选项字节) 标签页。这里是配置Flash保护（读保护RDP、写保护WRP）的核心区域。

5. 配置写保护：

   • 在OB页面找到 "WRP" 区域。
   • 选择保护范围：
     • 通常会看到一个Flash存储器扇区（Sector）列表。
     • 全局写保护: 勾选 Enable Full-chip WRP (或类似选项，名称可能略有不同) 可以一次性保护整个Flash。
     • 扇区级写保护: 在扇区列表中，勾选你想要设置为写保护的扇区前面的复选框。被勾选的扇区将受到写保护，不能被擦除或编程。 未勾选的扇区则没有写保护。
     • 注意: 有些系列（尤其是较新的）可能使用“区域”或“Bank”划分，原理相同：选择需要保护的区块。

6. 配置读保护：

   • 在OB页面找到 "RDP" (Read Protection) 选项。
   • 在下拉菜单或选项中选择所需的保护级别：
     • Level 0 (0xAA): 无读保护。Flash内容可以通过调试器（如ST-LINK）或从RAM启动的代码读取。这是出厂默认状态。
     • Level 1 (0xBB): 启用读保护 (推荐)。
       • 保护作用: 无法通过调试接口（JTAG/SWD）或从RAM启动的代码读取Flash存储器内容（用户代码运行时可以正常读取）。
       • 副作用: 当从Level 1状态再次连接调试器时，会触发一个Mass Erase（整片擦除）！ 这是为了安全目的，防止攻击者尝试降级保护级别来读取Flash。擦除后Flash内容消失，保护级别回到Level 0。
     • Level 2 (0xCC / 永久保护 - 部分型号支持): 永久性读保护 (谨慎使用!)。
       • 一旦设置，无法再通过任何方式（包括调试接口）读取Flash内容。
       • 更重要的是，无法再通过调试接口进行任何形式的擦除或编程操作！ 芯片将永久锁定，只能运行当前Flash里的程序。这是一个不可逆操作！

7. 应用更改：

   • 配置好你需要的 RDP级别 和 WRP保护扇区 后，点击OB页面底部的 "Apply" 按钮。
   • 软件会提示你将修改选项字节，并可能触发芯片复位/重新连接。特别注意关于Level 1和Level 2的警告信息！
   • 确认操作（通常是点击"Yes"或"OK"）。

8. 验证：

   • 应用成功后，你可以尝试：
     • 验证写保护: 尝试向一个被写保护（WRP）的扇区写入数据或擦除它，操作应该会失败。
     • 验证读保护 (Level 1):
       • 断开连接再重新连接调试器。
       • 在重新连接的瞬间，你会观察到Mass Erase操作发生（状态栏提示），之后芯片Flash被清空，保护级别回到Level 0。
       • 如果你在RDP Level 1状态下尝试直接读取Flash内容（例如使用"Memory Read"功能），操作也会失败或只能读取到无效数据（通常是全0xFF或全0x00）。

重要警告和注意事项：

1. 备份代码: 在设置任何级别的读保护（尤其是Level 1）或写保护之前，必须确保你已经备份了Flash中的所有重要代码和数据！ 设置Level 1后在调试器连接时发生的Mass Erase会清除Flash内容。
2. 谨慎使用Level 2: Level 2读保护是永久性的！ 一旦设置，你再也无法更新芯片上的Flash程序、无法读取程序、也无法通过任何调试接口恢复芯片。仅在完全确定不再需要更新或读取的情况下使用。
3. 电压稳定: 配置选项字节时，确保目标板供电稳定可靠。操作过程中断电可能导致芯片进入错误状态。
4. 文档参考: 不同STM32系列的选项字节细节（如可用扇区数、保护级别支持）可能略有差异。请务必查阅你所使用芯片型号的参考手册中的 "Flash memory programming" 或 "Option byte" 章节获取最准确的信息。
5. 移除保护: 如果Flash被Level 1读保护，唯一的移除方法就是连接调试器触发Mass Erase（这会擦除整个Flash）。写保护可以通过OB配置取消勾选相应扇区并Apply来移除（前提是RDP Level没有阻止OB修改）。

总结：

在STM32CubeProgrammer的 "OB" 标签页中配置 RDP级别 和 WRP扇区 是设置Flash读/写保护的标准方法。理解不同RDP级别的含义及其严重后果（特别是Level 1的Mass Erase和Level 2的不可逆性），并在操作前备份代码，是安全使用保护功能的关键。