STM32G系列（G0/G4）RDP读保护解析｜自有样品固件提取与安全机制分析
摘要：STM32G系列相比经典F系列增加了PCROP专属代码保护，防护逻辑差异很大。本文仅针对自有、具备书面授权的样品，讲解RDP保护机制、提取难点以及产品固件防护方案，供嵌入式同行参考学习。
⚠️ 重要前置声明
本文所有技术内容，仅适用于样品所有权归自己、持有完整书面授权 的场景，用途仅限自有设备固件备份、停产设备维护、自研产品漏洞自查。
未经授权读取、拷贝他人商业设备固件，属于侵犯知识产权的行为，存在法律风险，本文不提供此类方案。
STM32G系列是ST推出的新一代MCU，主要分为G0（Cortex‑M0+内核）、G4（Cortex‑M4内核）两大分支，大量应用在工控电源、信号采集板、小家电、伺服控制等场景。很多嵌入式工程师会习惯性套用STM32F1/F4的经验，但是G系列的安全保护机制做了升级，最典型的就是新增了PCROP专利代码保护，也是很多固件提取失败的主要原因。
一、STM32G系列 RDP 读保护等级（G0/G4通用）
和F系列一样，G0、G4都有三级RDP读保护：
- RDP0（默认）：无读保护，ST-Link、J-Link、STM32CubeProgrammer可以直接读取Flash里面的固件BIN文件，多用于开发调试阶段。
- RDP1（量产主流配置）：调试接口SWD/JTAG读取Flash功能被锁定。调试器接入、或者不从用户Flash启动时，访问受保护内存会触发硬件异常。
重点提醒：G系列从RDP1降级回RDP0时，整片Flash会自动擦除，这是非常容易踩的坑，不能直接降级读取代码。
- RDP2（最高永久保护）：一旦开启不可逆，调试接口永久失效，选项字节锁定，常规手段无法导出固件。
另外G系列的保护范围更广，G4会保护CCM‑SRAM、RTC备份寄存器；G0也对备份寄存器做防护，比老F系列管控更严格。
二、G0与G4安全保护的差异
- STM32G0：主打低成本，支持RDP、WRP写保护、PCROP、安全用户存储区，多用于消费类、简单控制板。
- STM32G4：面向工业场景，在RDP+PCROP+WRP基础上，增加CCM‑SRAM保护、硬件AES、内存防火墙，安全等级更高。
三、PCROP，G系列独有的核心防护（和F系列最大区别）
PCROP全称Proprietary Code Readout Protection，专有代码读保护，是G系列最关键的防护特性。
我们可以在Flash里划出一段独立分区，这段区域的代码只允许芯片内部运行，外部调试、读取都无法读出。哪怕芯片处于RDP0无保护状态，PCROP锁定区域依旧读不到。
很多工控厂商会把核心算法、校准参数放在PCROP分区。就算成功dump到其余Flash内容，拿到的固件也是残缺不全的。早期F1/F4大部分型号没有原生PCROP，这也是G系列固件提取难度更高的根本原因。
四、开启RDP1之后，常规调试器为什么读不出固件？
当G系列芯片配置RDP1：
- SWD/JTAG调试端口禁止读取Flash、CCM-SRAM、备份域寄存器；
- 就算拉BOOT引脚进入系统Bootloader，DFU模式同样无法读取Flash固件；
- 只有芯片从用户Flash正常启动运行时，芯片内部程序才有访问Flash的权限。
网上大量适配F1、F4的老方案，直接拿到G0/G4上基本都会失效，根源就是ST升级了内存访问校验策略。
五、自有授权样品固件提取的常见难点
在产权清晰、授权齐全的前提下做固件备份，通常会遇到多层阻碍：
- RDP1锁死调试接口；
- PCROP分区隔离核心算法，固件不全；
- 固件自带Flash CRC完整性校验，直接dump出来的bin文件校验失败，无法正常运行；
- 部分厂商额外叠加固件加密、OTP密钥绑定；
- G4的CCM-SRAM纳入保护，运行时关键参数无法通过调试抓取。
简单来说，G系列的固件备份，并不是单纯"解锁读取Flash"，需要同时兼顾RDP、PCROP、固件校验三重防护。
六、合规的逆向、固件分析用途
✅ 源码丢失、人员离职、产品停产，备份固件用于后期维修、生产备品烧录
✅ 自研产品安全测试、漏洞挖掘
✅ 梳理老设备通信协议、复盘外设驱动逻辑
❌ 禁止：读取竞品设备固件、克隆他人产品、商用复刻
七、产品开发，如何加固固件安全？
给做产品开发的工程师一套实用防护组合：
- 量产烧录完成后开启RDP1；
- 核心算法分区开启PCROP保护；
- 增加Flash CRC完整性校验；
- 关键参数存入OTP或者加密存储区；
- 高安全需求项目使用SFI安全固件安装方案，密文烧录。
结尾
整体来看，STM32G系列对比经典F系列，安全防护体系提升明显，PCROP是最大门槛。平时接到最多的需求，大多是研发团队人员流失、源码丢失，需要给自有样机做固件备份、协议梳理。
如果你手上是自研设备，可以提供完整样品授权材料，有G0/G4固件备份、固件逆向、通信协议分析需求，欢迎一起交流技术方案。
#STM32G0 #STM32G4 #RDP读保护 #PCROP #嵌入式逆向 #固件提取 #单片机安全