Добрый день!
Возник вопрос по LPC2144/46/48
1. Можно ли запрограммировать ОЗУ этих кристаллов, не трогая(не изменяя) FLash памяти при установленном бите защиты.
2. Можно ли стереть посекторно Flash командами IAP, даже если установлен бит защиты.

1. Через JTAG ? Нельзя, поскольку JTAG после установки "бита защиты" становится недоступным. Вот тут все написано (стр. 303):
http://www.nxp.com/documents/user_manual/UM10139.pdf
2. Да. Из программы внутри самого МК - запросто можно.

спасибо за ответ.
Выше перечисленные вопросы возникли по следующим сообажениям:
1. Нет ли всяких уязвимостей на данных кристаллах?
2. Насколько критичны к взлому эти кристаллы?

Все кристаллы ломаемы. Вопрос цены.

+100500
по lpc214x случая удостовериться не было, а вот lpc24xx абсолютно точно ломаемы, сам видетель

Кстати, если наждачкой на корпусе м/с стирать маркировку, на сколько минут китайцам это затруднит жизнь при взломе?

Не затруднит вообще. Они наймут специалиста и напишут свою реализацию ПО.

для 214х есть только китайский вариант, или какие другие баги есть?

Не смешите меня. Ставлю этот самый "бит защиты" в своих изделиях. Никто пока ничего не сломал. JTAG отключается просто железно. Добраться до программной памяти извне можно, только если эту самую память предварительно стереть вместе с "битом защиты". Если кто-то захочет украсть вашу прошивку, то украдут, и никакие биты защиты вам не помогут. Это, похоже, чисто финансовый вопрос. Другое дело, что воровать ее, скорее всего, не будут, а просто напишут сами функционально идентичный проект ...

Вопрос еще возник из-за того что например знаю что на некоторых МК (например msp430F147) есть баги с помощью которых можно "слить" прошивку "не заказывая китайцам". Узнал об этом конечно позднее...

От кого узнали ? Где гарантия, что это не выдумка ?

баг BSL3 описана в эрарте разработчика

Тогда нет вопросов. Но если для LPC достоверных сведений нет, я бы не беспокоился ...

Ввиду малого времени на изучение LPC хотелось бы у мнение специалистов насчет уязвимости

Какойто баг в загрузчике ранних серий LPC2ххх был - и его даже обсуждали на форуме. Если есть желание - поищите.
В LPC17 которые выступают кк замена серии LPC2xxx такого нет. Может стоит сменить серию?

Вы имеете ввиду этот:
http://electronix.ru/forum/index.php?showtopic=31074

Да это.

Это для lpc24xx не актуально.

Электронщики сообщили что версия Bootloader LPC2144 2.12.
Для него актуально?, есть там баги? Сам Hex файл Лоадера на сайте NXP есть.

В той теме сказано же, что починили уже в версии 1.66. Главное CRP3 не ставьте, а то даже переписать свой мк не сможете сами.

PS: а вообще странно, что Вы закладываете такой древний мк.

В теме не конкретно не указано LPC2144, предположил что для него другая нумерация версий лоадеров.
А где нибудь есть (на NXP не нашел) информация в какое время, какие МК и с какой версией лоадеров выпускались. Думаю информация была бы актуальна не только для меня.

Надо же их как то использовать если их много...

Если у Вас загрузчик поддерживает биты защиты CRP1-2-3, то описанный баг не актуален.