成功实现H7-TOOL脱机烧录自动解除NXP车规芯片S32K14x安全保护支持，解决历史遗留老大难问题

eric2013

【前言】
S32K14X系列的自动解除保护，之前一直想实现，但苦于参考手册和相关资料搜集整理很麻烦，就没有再研究了。

这几天，正好有客户有需求，需要支持自动解除保护。借助AI强劲的资源搜集整理能力，成功实现自动解除

【AI整理】




【H7-TOOL的解除实现】

TOOL有丰富的SWD调试接口的AP，DP读写访问控制寄存器LUA API，可以方便的实现。
1、注意这个芯片的安全保护控制是在内部Flash的0x400地址开始的16个字节，所以不能给芯片烧录随意或者错误数据，容易锁住芯片。
2、它的解除保护不同于其它芯片，得通过调试接口访问MDM AP相关寄存器来实现，这个是特殊的地方。

研究了两天，成功实现


这个芯片的使能保护比较简单，可以TOOL的滚码字符常量里面对0x400开始地址相关寄存器设置指定值


也可以IDE里面设置，比如MDK的配置向导，可以方便设置存到Flash对应地址

diiiiiii

版主这钻研精神，真期待搞个大的

刘心武

jilink 上连接 S32k144 有一个安全访问和一个正常访问的选择，选择 “安全访问” 的话直接就再也连不上了，这个是设置什么了？

eric2013

刘心武 发表于 2026-7-30 08:48
jilink 上连接 S32k144 有一个安全访问和一个正常访问的选择，选择 “安全访问” 的话直接就再也连不上了， ...

这个是那个0x40c地址数据控制的，修改这个数值来启动安全模式的。
jlink解除比较麻烦些