STM32 FLASH 锁定机制详解

1. 锁定原因

• 安全保护：防止意外擦除/写入导致固件损坏（如程序跑飞时误操作）。
• 防篡改：保护核心代码不被非法修改或读取（尤其对敏感固件）。
• 硬件机制：STM32 的 FLASH 控制器默认上电后处于 锁定状态。

2. 解锁步骤（关键密钥序列）

必须按顺序写入两个密钥值：

// 寄存器地址（以 STM32F1 为例）
#define FLASH_KEYR   (*(volatile uint32_t*)0x40022004)

// 解锁操作
FLASH_KEYR = 0x45670123;  // 密钥1
FLASH_KEYR = 0xCDEF89AB;  // 密钥2

注意事项：

• 密钥顺序错误或数值错误会导致解锁失败。
• 解锁后 FLASH_CR 寄存器的 LOCK 位自动清零。

3. 锁定操作

完成 FLASH 操作后立即锁定：

// 设置 FLASH_CR 的 LOCK 位（地址 0x40022010）
FLASH->CR |= FLASH_CR_LOCK;  // 写 1 锁定

4. HAL 库函数操作

使用 STM32 HAL 库简化流程：

#include "stm32f1xx_hal_flash.h"

// 解锁
HAL_FLASH_Unlock();

// 执行 FLASH 操作（擦除/编程）
// HAL_FLASHEx_Erase(...);
// HAL_FLASH_Program(...);

// 重新锁定
HAL_FLASH_Lock();

5. 常见问题排查

• 错误标志检测：

  if (FLASH->SR & FLASH_SR_PGAERR) {
  // 编程对齐错误（非 32 位写入）
  }
  if (FLASH->SR & FLASH_SR_WRPRTERR) {
  // 写保护错误（被保护区被写入）
  }

• 解锁失败原因：
  • 密钥顺序或数值错误
  • 中断干扰（建议在临界区操作）
  • 芯片写保护使能（需通过 BOOT 引脚解除）

6. 重要注意事项

1. 操作时序：
   • 解锁后需等待 BSY 位清零才能操作 FLASH。
   • 每次复位后必须重新解锁。
2. 中断安全：
   • FLASH 操作期间禁止中断（使用 __disable_irq()）。
3. 电源稳定性：
   • FLASH 编程时确保电压稳定（建议 VDD > 2.7V）。

7. 锁定状态验证

检查 FLASH_CR 寄存器的 LOCK 位：

if (FLASH->CR & FLASH_CR_LOCK) {
  // FLASH 处于锁定状态
}

提示：详细寄存器定义参考对应芯片的《参考手册》（如 STM32F1xx Reference Manual RM0008）。