固件如何加密

崎山小鹿

做固件加密，本质上是防止别人读取或复制你的程序。常见做法分为“芯片级保护 + 软件级保护”两层，通常需要一起用。

一、最关键：启用芯片读保护（Flash Lock）

C8051 内部有 Flash 锁定位（Lock Byte），这是最核心的防护手段。

🔒 作用
禁止通过调试接口（如 C2 / JTAG）读取程序
防止别人直接 dump 你的固件
⚙️ 配置方法
方法1：在烧录工具中设置（推荐）

使用 Simplicity Studio 或烧录工具：

找到 Flash Security / Lock Byte 设置
常见选项：
Unlocked（未锁）
Locked（锁定）
Debug Disabled（禁止调试）

👉 一般选择：

Lock Byte = 0x00（完全锁死）
方法2：代码中设置（不推荐新手）

通过写 Flash 特定地址（Lock Byte 区）：

FLKEY  = 0xA5;
FLKEY  = 0xF1;
PSCTL |= 0x01;   // 允许写
*((unsigned char code *)0xFFDE) = 0x00; // Lock Byte 地址（示例）
PSCTL &= ~0x01;

⚠️ 注意：

地址因型号不同而变化
一旦锁死，只能整片擦除才能恢复
二、禁止调试接口（防止在线读取）

C8051 常用调试接口是 C2接口。

方法：

在配置中关闭 Debug Access：

Disable C2 Debug
或设置为 Production Mode

👉 效果：

仿真器无法连接
防止在线读取 Flash
三、软件级加密（提高破解难度）

芯片锁只能防“直接读取”，但防不了“逆向分析”，所以建议加软件保护。

1️⃣ 固件加密存储（简单方案）

把关键数据（如算法、参数）加密存储：

u8 key = 0x5A;

for(i = 0; i < len; i++)
{
    data[i] ^= key;  // 简单异或加密
}

👉 优点：

实现简单
增加分析难度
2️⃣ 分段校验 / 防篡改

使用 CRC 校验固件完整性（你最近在做这个 👍）：

if(crc16(firmware) != stored_crc)
{
    while(1); // 锁死运行
}

👉 防止：

固件被修改
被注入恶意代码
3️⃣ 运行时校验（进阶）
程序运行时周期性自检
校验关键函数区域
4️⃣ 关键算法混淆

比如：

拆函数
插入无关代码
使用查表代替公式

👉 目的：让反编译后难读

四、更高级方案（如果你做产品）
🔐 外部安全方案
外接加密芯片（如 ATECC 系列）
MCU 只存密文，运行时解密
🔑 授权机制
绑定设备ID
序列号验证
激活码系统
五、实际推荐方案（工程实践）

如果你是做产品，建议这样组合👇：

✅ 基础防护（必须）
✔ Lock Byte = 锁死
✔ 禁用 C2 调试
✅ 增强防护
✔ CRC 校验固件
✔ 简单加密关键数据
✅ 高级防护（重要项目）
✔ 算法混淆
✔ 授权机制
六、你需要注意的坑 ⚠️
锁死后无法调试
一定要确认程序 OK 再锁！
只能整片擦除
数据会全部丢失
无法100%防破解
只能提高成本
七、一句话总结

👉 C8051 加密核心就是：

“Lock Byte 锁读取 + 禁调试 + 软件混淆”