STM32H743的系统BootLoader代码竟然能读出来了，地址0x1FF09800

eric2013 · 发表于 2022-3-12 10:58:57

早期AN2606手册给的是个错误BootLoader地址，0x1FFF 0000，无法读取的。

今天手残，不知道脑子那里抽抽了，莫名其妙的想读取下地址0x1FF0 9800，竟然有惊喜：

读出来了。

eric2013 · 发表于 2022-3-12 11:00:19

后面配合bin逆向玩下，看看有没有更大的惊喜

最强bin固件逆向，可方便查看每个外设的配置实现，代码安全任重道远
https://www.armbbs.cn/forum.php? ... 1237&fromuid=58
(出处: 硬汉嵌入式论坛)

jasondong388 · 发表于 2022-3-12 13:12:05

eric2013 发表于 2022-3-12 11:00
后面配合bin逆向玩下，看看有没有更大的惊喜

最强bin固件逆向，可方便查看每个外设的配置实现，代码安全 ...

厉害了……太会玩儿了。

gallop020142 · 发表于 2022-3-12 21:20:14

说不定可以找到它为什么对串口线有较高的要求了

eric2013 · 发表于 2022-3-12 22:16:34

gallop020142 发表于 2022-3-12 21:20
说不定可以找到它为什么对串口线有较高的要求了

改天我得试试，说不定真有惊喜。

Biby · 发表于 2022-3-25 22:33:21

我在点击“下载lua（不烧录）”的时候，提示我文件打开失败，
这个是需要做其它的配置吗？
图像 3.png

Biby · 发表于 2022-3-25 22:36:34

文件打开失败

eric2013 · 发表于 2022-3-26 00:16:07

Biby 发表于 2022-3-25 22:36
文件打开失败

Biby · 发表于 2022-3-26 11:31:29

eric2013 发表于 2022-3-26 00:16

试了，成功了

xyfox · 发表于 2022-3-27 19:27:52

试了一下，确实可以读出来，和上面的代码是一样的。看来还可以玩出更多的花样来

jplzl10000 · 发表于 2022-3-31 09:29:02

eric2013 发表于 2022-3-12 11:00
后面配合bin逆向玩下，看看有没有更大的惊喜

最强bin固件逆向，可方便查看每个外设的配置实现，代码安全 ...

读出了完整的吗？共享下bin,我来弄成C代码

eric2013 · 发表于 2022-3-31 09:32:17

jplzl10000 发表于 2022-3-31 09:29
读出了完整的吗？共享下bin,我来弄成C代码

直接加载就能读取出来。

zengyi703 · 发表于 2022-3-31 09:36:11

我好奇，那这一段能擦除吗？是不是擦除完还能再编程？还是擦除完芯片废了

eric2013 · 发表于 2022-4-1 10:04:04

zengyi703 发表于 2022-3-31 09:36
我好奇，那这一段能擦除吗？是不是擦除完还能再编程？还是擦除完芯片废了

不能，这部分应该OTP的。

		自动登录	找回密码
密码			立即注册

[BOOT/IAP] STM32H743的系统BootLoader代码竟然能读出来了，地址0x1FF09800