尚硅谷嵌入式技术之STM32加密技术

STM32 的固件一旦出货，就躺在别人的板子上。抄板、读 Flash、抓升级包，对有点硬件基础的人来说门槛并不高。这门课要处理的正是这个场景：当你已经能把程序烧进 STM32 跑起来之后，怎么让固件不那么容易被复制、被篡改、被白嫖。它不教你写业务逻辑，讲的是产品出厂前后那层保护怎么做。

先搞清楚它解决的是哪类问题

课程开头没有直接上代码，而是先讲加密场景和技术分类。这一步值得认真看，因为它决定了后面所有操作的取舍。常见的需求无非几种：防止别人用编程器直接读出 Flash 里的固件；防止固件被替换成改过的版本；让同一份固件只能在自己授权的板子上运行；以及升级包在传输途中不被截获篡改。不同需求对应的手段完全不同，有的靠芯片自带的读保护，有的要动到密钥和校验，有的需要配合外部安全芯片。先分清自己面对的是哪一种，再往下学，否则很容易学了一堆手法却用错地方。

适合什么基础，先看哪几块

这门课不是零基础入门。你至少得能用 STM32 跑通一个点灯或串口工程，知道什么是烧录、什么是启动地址、会用调试器连上芯片，否则环境搭建那一部分就会卡住。课程前面花了篇幅讲工具选择和开发环境，包括用 VS Code 搭软件环境，这部分对已经习惯 Keil 或 IAR 的人也有参考价值，因为加密相关的操作经常要在命令行和脚本里完成，纯靠 IDE 点按钮不够用。建议的顺序是：先看场景和技术介绍，建立判断标准；再跟着把开发环境和工具链配好，确保能编译、能烧录、能读回；最后才进入具体的加密实现。跳过前两块直接抄代码，遇到报错很难定位是配置问题还是思路问题。

学完能独立做什么，资料怎么用

跟完之后，你应该能独立完成一件具体的事：针对一款 STM32 芯片，判断它自带哪些保护能力，选一套组合方案，把固件保护配置做出来并验证效果——比如开启读保护后确认调试器读不出内容，或者让一份固件换到另一块板子上无法正常运行。这是可以拿去做产品预研的程度，不是停留在概念层面。资料以视频为主，配合环境搭建的操作演示。看的时候别只跟着敲，每做完一步就自己验证一次：保护开了没有、读回的数据对不对、改一个字节程序还跑不跑。练习的重点不是把代码抄完，而是养成"改完就验证"的习惯，加密这件事最怕的就是以为配好了其实没生效。如果手头正好有项目要出货，边学边往自己的板子上套，效果比单纯跟课好得多。