24小時(shí)全國(guó)服務(wù)熱線(xiàn)：18902855590
24小時(shí)全國(guó)服務(wù)熱線(xiàn)：18902855590
在單片機(jī)語(yǔ)境里，“讀取”通常有三層含義：
通過(guò)官方調(diào)試口（ICSP 或 FMD-Link）把 Flash/EEPROM 里的程序或數(shù)據(jù)回讀到 PC，用來(lái)做量產(chǎn)校驗(yàn)或在線(xiàn)升級(jí)。
不破壞封裝、不磨蓋，用第三方編程器或自制硬件直接 dump 整個(gè)程序區(qū)。
拆封裝、探針扎線(xiàn)，甚至 FIB 改線(xiàn)，把存儲(chǔ)陣列的電荷狀態(tài)讀出來(lái)。
下文把三種場(chǎng)景一次說(shuō)明白，并給出可行性與風(fēng)險(xiǎn)對(duì)照表。
? FMD-Link（或兼容的 FMD-ICE）+ FMD IDE
? FlashPro 下載器（支持批量校驗(yàn)回讀）
? 程序 Flash（PROM 區(qū)）
? 數(shù)據(jù) EEPROM
? SRAM（在線(xiàn)調(diào)試時(shí)可實(shí)時(shí)查看）
? 讀功能受“Code Protect”熔絲位控制。出廠默認(rèn)關(guān)閉保護(hù)，用戶(hù)可在燒錄時(shí)勾選“Enable Code Protect”。
? 一旦開(kāi)啟保護(hù)，官方工具也讀不回程序區(qū)，只能全片擦除后重新燒錄。
? 部分 Touch MCU（FT62F0Gx 等）在開(kāi)啟“Boot + IAP”模式后，Boot 區(qū)仍可讀，應(yīng)用區(qū)被保護(hù)。
結(jié)論：只要沒(méi)開(kāi)保護(hù)，開(kāi)發(fā)者隨時(shí)可讀；開(kāi)了保護(hù)，官方也束手無(wú)策。
? 采用單層金屬、0.35 μm OTP 工藝，顯微鏡下即可看清位線(xiàn)。
? 市面上有“一拖八”編程器聲稱(chēng)可直讀，但只要 Code Protect 熔絲燒斷，數(shù)據(jù)線(xiàn)即被永久隔離，只能讀到 0x3FFF（全 1）。
→ 保護(hù)位一燒，直讀成功率 ≈ 0。
? 采用 0.15 μm MTP + 金屬 3 層工藝，位線(xiàn)埋在金屬 2 以下，非侵入式光學(xué)手段基本失效。
? 公開(kāi)資料未發(fā)現(xiàn)第三方量產(chǎn)級(jí)漏洞；網(wǎng)上流傳的“FMD 旁路攻擊腳本”屬于實(shí)驗(yàn)性質(zhì)，需要 glitch 電源與精確時(shí)序，普通玩家不具備可復(fù)制性。
? 內(nèi)建 SWD 口，默認(rèn)開(kāi)啟 RDP Level 1（相當(dāng)于 ST 的 Level 1）。
? 目前 RDP Level 2 尚未發(fā)現(xiàn)量產(chǎn)芯片啟用，因此可通過(guò)“SWD + 擦除解鎖”方式 dump SRAM，但 Flash 仍受保護(hù)。
→ 這類(lèi)芯片的逆向難度與 STM32F0 系列持平。
? 需要 FIB 打開(kāi)頂層金屬 + 激光切割保護(hù)熔絲 + 探針臺(tái)讀 bitline，單次開(kāi)銷(xiāo) > 5000 美元。
? 對(duì) 8-bit 小容量 MCU 來(lái)說(shuō)，ROI 極低；只有大批量克隆時(shí)才可能采用，而輝芒微的單價(jià)普遍 < 0.3 USD，基本無(wú)利可圖。
| 場(chǎng)景 | 是否可讀 | 條件/工具 | 法律與風(fēng)險(xiǎn) |
|---|---|---|---|
| 官方調(diào)試回讀 | ? | FMD-Link + 未開(kāi)保護(hù) | 合法、無(wú)風(fēng)險(xiǎn) |
| 第三方編程器 | ?~?? | 保護(hù)位未燒 | 合法，但可靠性差 |
| 非侵入式旁路 | ?? | 需專(zhuān)用硬件+漏洞 | 灰色，可能侵權(quán) |
| 侵入式物理 | ? | FIB+探針臺(tái) | 高成本、違法風(fēng)險(xiǎn)高 |
量產(chǎn)前一定確認(rèn) Code Protect 狀態(tài)：FMD IDE → Configure → Security → 勾選“Enable”即可徹底鎖死。
如果必須保留現(xiàn)場(chǎng)升級(jí)通道，可保留 Boot 區(qū)可讀，應(yīng)用區(qū)加密；使用官方 IAP Demo 做雙區(qū)備份。
對(duì)于高價(jià)值算法（如電機(jī)控制 PI 參數(shù)、加密密鑰），可放入 EEPROM 并啟用 EEPROM 讀保護(hù)位（EERE），防止官方工具回讀。
不要輕信“萬(wàn)能編程器”廣告：輝芒微在 2023 年后已全面啟用新型 MTP + 熔絲保護(hù)，公開(kāi)渠道尚無(wú)可靠繞過(guò)方案。
三佛科技提供樣品，技術(shù)支持，可燒錄~
輝芒微 MCU 在設(shè)計(jì)之初就兼顧了“易開(kāi)發(fā)”與“難破解”：
? 開(kāi)發(fā)者手里，它是透明的；
? 逆向者手里，它是磨砂的；
? 只有在你主動(dòng)把燈關(guān)掉（燒斷保護(hù)位）后，它才真正變成“黑盒”。