测试STM32H7的代码读保护PCROP和SEC安全访问，配置 DMEP和DMES为0后，容易导致锁死对应BANK

eric2013

1、代码读保护PCRPOP和SEC安全访问



2、对应的寄存器。







DMEP1：存储体 1 的 PCROP 保护擦除使能选项配置位如果将 DMEP1 设置为 1，当发生保护等级降级（从等级 1 更改为等级 0）或执行带保护移除的存储体擦除操作时，存储体 1 中的 PCROP 保护区域将被擦除。
DMES1：存储体 1 安全访问保护擦除使能选项配置位如果将 DMES1 设置为 1，当发生保护等级降级（从等级 1 更改为等级 0）或执行带保护移除的存储体擦除操作时，存储体 1 中的仅安全访问区域将被擦除。





3、保险起见，我这边直接设置的默认值SEC = 0x0000 00FF，PCROP = 0x0000 00FF，结果BANK1的1MB空间直接锁死了。

然后读取对应寄存器（不排除可能是我设错了），发现变成了奇怪的这两个值，导致这个BANK无法使用了。

下面展示的这个数值是无法再取消保护了。





4、对应这两个寄存器，为了保险起见，推荐不要设置DMEP1和DMES1为0，防止锁死BANK，即使设置了，也要保证对应寄存器的START地址大于END地址。

eric2013

对于保护的区域，读取数值都是反馈的0

sanit

这个PCROP随便设置都可以解除的，使用STM32CubeProgrammer写选项字节即可。SEC目前我是没设置成功，手册写的是需要进入安全模式，没搞成功

eric2013

sanit 发表于 2025-11-1 10:37
这个PCROP随便设置都可以解除的，使用STM32CubeProgrammer写选项字节即可。SEC目前我是没设置成功，手册写 ...

不行，最新版CubeProg无法解除，你配置成我这个试试

sanit

SEC安全访问我写不进去，只能写PCROP。针对PCROP，需要勾选DMEP，然后开启读保护，然后再执行去除读保护，去除读保护同时需要PCROP设置成默认值即可

eric2013

sanit 发表于 2025-11-1 10:53
SEC安全访问我写不进去，只能写PCROP。针对PCROP，需要勾选DMEP，然后开启读保护，然后再执行去除读保护， ...

TOOL可以方便的写入，有机会你试试，写入就无法解除了。使用STM32CubeProg解除，直接死机了。

sanit

eric2013 发表于 2025-11-1 10:56
TOOL可以方便的写入，有机会你试试，写入就无法解除了。STM32CubeProg直接死机了。

哈哈  这么说 还是不敢尝试了