AG32 芯片保护与加密
代码安全有两种方式:
一种是Lock flash,一个是代码加密。
Lock flash 是在烧录代码后,锁定 flash,防止外部对 flash 中内容的读取。
如果有 unlock 的动作,会触发清空的动作。
Lock 动作是在downloader时执行的。
该动作的使能,需要在 platformio.ini 里增加配置:lock_flash = true
如果不使用VSCODE中的batch图标而是使用自定义batch命令(多个bin 的情况),则是在 命令后增加 --lock 参数来使能。
代码加密是更高级别的加密。
代码加密,会保证烧录到每颗芯片的内容,都是绑定自己的*** ID 的。
也就是说,同一个原始 bin,通过 downloader 工具烧录到不同芯片时,***终烧录的内容是不同的。(这就保证,即使破解了某个芯片的 bin,再烧录到其他芯片也是不能工作的。)
加密的动作也是在 downloader 时执行的。
该动作的使能,需要在 platformio.ini 里设置 board_logic.encrypt = true
注:如果有远程logic 升级功能的需求,则该加密方式不能使用。
两种加密方式是相互独立的,可以单独使用,也可以一起使用。