如何解决Flash被保护后的程序下载问题

[houjun_xiao]

在YTM32Bx系列MCU中，可通过EFM模块ADDR_PROT寄存器对内部Flash进行写保护，ADDR_PROT寄存器中的每个bit被设置为0时，其对应的Flash区域即被写保护。MCU上电后ADDR_PROT寄存器值仅允许从1变为0，而不允许从0变为1，即MCU允许过程中Flash一旦被写保护，则本次运行期间不能被取消写保护。

EFM模块中ADDR_PROT寄存器的初始值来自于MCU内部CUS_NVR Flash中指定位置（详见MCU参考手册），用户可根据自身需求通过写CUS_NVR Flash设置该寄存器的默认值，需注意，若该寄存器默认值被设置为0，则MCU上电后对齐的Flash即被写保护，后续将无法通过JTAG或软件内部的Flash driver对被写保护的Flash进行擦除或编程操作。

此时如果需要解锁被写保护的Flash，则只能通过重置ADDR_PROT寄存器初始值，即擦除重写CUS_NVR Flash中对应位置的值。若MCU内部所有Flash均被写保护，则该MCU无法在向Flash中下载任何程序，此时若需修改ADDR_PROT寄存器初始值，则需新建一个工程用于擦除CUS_NVR Flash，并将该工程所有代码放在RAM中运行.

下面以YTM32B1MD14为例介绍实现过程：

1.在YCT工具中新建工程，并配置YT-LINK模块，删除该模块中Flash中配置的所有sector信息，并在RAM中创建.text段以及.rodata段，用于存储代码及const类型数据。

2.在main.c中通过如下代码实现CUS_NVR擦除。

uint32_t TestCnt=5;
void Test_CusterNvrErase(void)
{
    EFM->CUS_KEY = 0x4dff32;
    EFM->CMD = 0U;
    EFM->STS = EFM_STS_FAIL_MASK |
                EFM_STS_ACCERR_MASK |
                EFM_STS_UNRECOVERR_MASK |
                EFM_STS_RECOVERR_MASK |
                EFM_STS_DONE_MASK;
    EFM->NVR_ADDR = 0x10000400U;
    EFM->CMD_UNLOCK = 0xfd9573f5;
    EFM->CMD = 0x41U;
    while ((EFM->STS & EFM_STS_DONE_MASK) == 0U) 
    {
    }

    if(((EFM->STS&EFM_STS_ACCERR_MASK) != 0)||((EFM->STS&EFM_STS_FAIL_MASK) != 0))
    {
        while(1)
        {}
    }
}
/* USER CODE END 0 */


/**
 * @brief  The application entry point.
 * @retval int
 */
int main(void)
{
    /* USER CODE BEGIN 1 */
    /* USER CODE END 1 */ 
    Board_Init();
    /* USER CODE BEGIN 2 */
    Test_CusterNvrErase();
    /* USER CODE END 2 */

    /* Infinite loop */
    /* USER CODE BEGIN WHILE */
    while (1)
    {
        TestCnt++;
        if(TestCnt>1000)
        {
            TestCnt = 0;
        }
        /* USER CODE END WHILE */
        /* USER CODE BEGIN 3 */
    }
    /* USER CODE END 3 */
}

static void Board_Init(void)
{
}

3. 通过调试工具将代码下载至MCU运行，然后reset MCU即可完成Flash写保护解锁。

4.注意示例代码中写入的CUS_KEY为MCU默认值，若MCU CUS_KEY被修改，则需根据实际情况写入KEY值。
Erase_CUSNVR.zip

[BJX]

你好 有没有B1HA01的示例

[houjun_xiao]

目前没有专门针对每款芯片做示例，操作的方式是原理都是一样的，可以直接参考这个示例做。

[BJX]

houjun_xiao 请问，打开这个工程报如下错误怎么解决

[houjun_xiao]

Erase_CUSNVR.zip你试一试，这个是基于SDK 1.4.0的

[BJX]

houjun_xiao 好的，可以打开了，但HA01的 EFM_Type 没有 NVR_ADDR ，
代码里的 EFM->NVR_ADDR = 0x10000400U; 要怎么替换

[houjun_xiao]

直接对目的地址赋值即可，例如*((uint32_t *))0x10000400)=0;
需要注意HA0的FLASH存在WE控制位，在赋值前先将CTRL寄存器中的WE位置1