DZ60后门密钥加密与解密

我娘她女儿真萌 · 发表于 2016-5-14 16:42:12

各位大神好，本人最近在做DZ60后门密钥的加密与解密，其中解密代码如下：void FLASH_VerifyBackdoorKey(byte *data,word length ,word first_addr)
{

while( length-- )
{
__RESET_WATCHDOG();
Flash_Data = *data++; // 更新数据
Flash_Addr = first_addr++; // 更新地址
Flash_Cmd = mByteProg; // 字节编程命令: 0x20
RunFlashCmd(); // 32字节程序入口

}
}
解密的条件是：
   DisableInterrupts;
   FCNFG|=0X40;
   FLASH_VerifyBackdoorKey(Key,8,0xffb0);
   FCNFG&=0XD0;
EnableInterrupts;

其中Key是一个含有8个元素的数组，里面包含了解密的密码，某个条件下调用以上五句，依旧解密不了，请问这到底出了什么问题呢？

我知道答案目前已有15人回答

阅读全文

我娘她女儿真萌 · 发表于 2016-5-14 16:47:15

我这个是按照数据手册上的来执行的，但是仍然找不到是哪里出了问题，各位大神请多多指教

我娘她女儿真萌 · 发表于 2016-5-15 10:47:54

数据手册中写到：执行Flash程序的同时可进行编程和擦除操作，我尝试着不将执行代码映射到RAM区，测试后发现，只能执行一次，之后程序就无法运行了，是否可以证明，对Flash的操作必须在RAM区进行？

我娘她女儿真萌 · 发表于 2016-5-16 10:40:53

用户可以选择通过一个8 字节后门安全密钥来设置允许或不允许安全解锁机制。如果
NVOPT/FOPT 中的非易失性KEYEN 位为 0，那么说明后门密钥被禁用，在没有完全擦除所有
Flash 位置的情况下不能启用安全性。如果KEYEN 为1，那么安全的用户程序可以通过以下方
式来暂时关闭安全性：
1. 向FCNFG 寄存器中的KEYACC 写入1。这将使Flash 模块将后门对比密钥位置
(NVBACKKEY through NVBACKKEY+7) 的写入解释为将与密钥进行对比的值而不是
Flash 编程或擦除命令的第一步。
2. 将用户输入的密钥值写入到位置NVBACKKEY 到NVBACKKEY+7 上。这些写入操作必
须按顺序进行，以NVBACKKEY 值开始，以NVBACKKEY+7 值结束。这些写入操作中
必须使用STHX，因为这些写入不能在相邻的总线循环上完成。用户软件一般通过通信接
口（如串行 I/O）从MCU 系统外部获取密钥代码。
3. 向FCNFG 寄存器中的KEYACC 写入0。如果写入的8 字节密钥与Flash 位置上保存的
密钥相匹配，那么SEC 位被自动修改为1:0，同时安全性将关闭，直到下一次复位。
我现在测试Flash写程序，后台监控发现是可以写进去的，如果将此写程序嵌套到以上步骤，发现MCU并没有解密，这个真的是不知道该如何解决了，各位有没有什么好的意见和看法，谢谢！