Работал с LPC24xx, там с этим все понятно - флеш находится в девайсе.

Но у LPC3xxx флеша внутреннего нет, соответсвенно весь код он берет из внешней микросхемы памяти. Вопрос - как осуществляется защита кода? Или эта серия этот вопрос вообще никак не адресует? Просмотрел мануалы, но не нашел ответов.

В чипе есть небольшая область OTP, куда можно прошить AES ключ. После этого весь код будет рашифровываться этим самым ключом. Пример реализации можно посмотреть у LPCXpresso - файлы LPCXpressoWIN.enc, LPCXpressoFS.enc и LPCXpressHS.enc содержат зашифрованный код, который загружается на LPC-Link через USB по протоколу DFU.

Чтобы весь код шифровался нужен AES engine, которым оснащены не все кристаллы LPC3xxx. Иначе флеш не шифруется.
P.S. сейчас как раз размышляю как защитить прошивку в кристаллах без встроенного модуля шифрования флеши. Может кто поделится опытом.

Спасибо за ответ. Тогда что получается, при выполнении кода прямо из флеша чип его будет на лету декодировать? Не слишком ли тормозить будет? Или тогда надо его самостоятельно в локальный RAM копировать и декодировать?

Скорее всего при прошивке будет сразу декодироваться и уже декодированный храниться во флэше.

Чего? Во флеше код хранится зашифрованным, это аксиома.

Хотел было смайл поставить. Но успел прочитать, что у LPC3xxx флэша-то и нету. Во внешней, понятно, что зашифровано.

Под рукой лежит LPCXpresso с LPC3154 и шифрованием на борту. Никакой флэш или рамы рядом с процом нет. Значит он принимает прошивку, пишет во внутреннюю раму и оттуда исполняет. А вот декодированную он пишет в раму или шифрованную неясно. Неужели в PDF этот вопрос не проясняется?