Что нужно сделать, чтобы нельзя было считать программу из процессора?
В 0-м секторе у меня сидит бутлоадер, он грузит программу в верхние сектора.
Там где сидит бутлоадер, я так понимаю, надо поставить защиту от записи, а остальным что делать?
Если я поставлю уровень1 на чтение, сохраниться ли доступ через JTA/SWD и через внутренний boot процессора?

P.S. Вчера был курьезный случай - случайно, при инициализации, скомандовал всему портуА - Input Pulldown.
после чего JLink через SWD перестал видеть процессор. Я сначала подумал JLink сгорел, взял другой - тоже самое.
потом подумал что как-то убил проц (не весь конечно, т.. программа работала, а только ножки SWD - это ыло на макетке, врох проводов, подумал что могло +9в от которого все питалось коротнуть на SWD.

А потом переключил джампер на Boot - и JLink увидел проц, я его стер, залил другой программу и все ОК.

Мне это не очень понятно - я ведь не переключал AF, поэтому думал что PA13, PA14 остануться быть SWD невзирая на установку INP+PullDn.

Внимательно почитайте опции протекта памяти программы.

Читал, но не все понял.
Если можете - обьясните.

А нигде и не написано, что настройка пинов связана их функциями. Вы можете, например, подцепить "пулы" в режиме АЦП. Конфигурирование пинов - как правило "дело рук самих утопающих"...

через ваш бутлоадер (запускаемый из флеши) -сохранится. Внутренний бут - это что? Встроенный? Записать получится (со стиранием всего флеша), вычитать - нет.
Через отладочные интерфейсы - нет (update - точнее - да, но перед записью придется стереть весь проц) (собственно, а зачем? Локи настраиваются после заливки рабочей прошивки)

А разве при аналоговом входе пуллы не блокируются?





Да. К примеру - переключить boot0 и сконнектиться с РС. Можно ли будет при этом читать прошивку?



Я так и попробовал.
С Level1 у меня было так:
мой бут грузит и записывает во флеш основную прошивку.
JTAG/SWD я в буте выключаю - присоединиться к процу нельзя, JLINK проца не видит.

Ставлю boot0 в 1 - JLINK проц видит, но ничего сделать не может, ни записать новый бут, ни отладку, даже стереть весь проц не может.
Возможности стирания Option Byte не нашел.
Написал вместо рабочей программы "блоху" - программку. которая стирает WRP и переводит RDP с 1-го на 0-1 уровень.
По идее, должно было привести к стиранию всего чипа.
На деле - фигфам, не знаю что оно там внутри сделало, но подступиться к чипу уже было никак, и мой бут не работал.
Подключил вместо JKINK'а - STLINK Discovery, та же фигня.
Я честно говоря, уже думал "хана чипу", надо перепаивать на новый.
Но тут меня смутили некоторые надписи в прграмме StLink - она явно не очень понимала мой проц (F407), и на стирание Option Bytes проц никак не реагировал.
Затем я скачал с сайта СТ последнюю версию - она все поняла, нарисовала мне на экране всю раскладку по WRP/RDP, затем прекрасно все это стерла вместе со всем флешом и я получил девственно чистый рабочий проц. Перепаивать не понадобилось


Осталась небольшая непонятно с RDP Level2 - как я понял, это уже "одноразово" и "деструктивно", т.е. "назад хода нет" - стереть такой option byte уже нельзя никак, т.е. оно как ОТР ?
И при его установке, бут уже не сможет переписать фирмваре?

Нет, с чего вдруг? Иначе какой смысл в защите от чтения?


А зачем вы так делаете?


В сеггере есь соответствующй пункт меню, что у вас - не знаю.


бут то сможет, а вот сам бут вы уже не пропишите.

Ну и слава богу



См. первое сообщение.
Случайно так получилось - я в начале программы поставил весь порт А в input+pulldown, и SWD (А13,А14) перестало работать



Наверное его тоже, как и STLink, надо обновить, у меня V4.14c



ОК, я правильно понимаю - если я хочу оставить возможность перешивать бут, то надо ставить Level1 и WRP на бут.
Бут естественно перешивать со стиранием всего, включая options.
Если же я не хочу оставлять возможность перепрошивать бут, то можно ставить Level2 ?

Вроде как да. Лично я вообще не вижу особого смысла в Level2. Устройство может приехать к вам на ремонт, вы можете захотеть обновить загрузчик. При Level2 придется перепаивать процессор...