一、STM32对内部Flash的保护措施  
所有STM32的芯片都提供对Flash的保护，防止对Flash的非法访问 - 写保护和读保护。 

1、读保护即大家通常说的“加密”，是作用于整个Flash存储区域。一旦设置了Flash的读保护，内置的Flash存储区只能通过程序的正常执行才能读出，而不能通过下述任何一种方式读出：A、 通过调试器(JTAG或SWD)； B、从RAM中启动并执行的程序； 

2、写保护是以四页(1KB/页) Flash存储区为单位提供写保护，对被保护的页实施编程或擦除操作将不被执行，同时产生操作错误标志。   

读与写设置的效果见下表： 

二、当Flash读保护生效时，CPU执行程序可以读受保护的Flash区，但存在两个例外情况： 
1、调试执行程序时； 

2、从RAM启动并执行程序时 

STM32还提供了一个特别的保护，即对Flash存储区施加读保护后，即使没有启用写保护，Flash的第 0 ～ 3 页也将处于写保护状态，这是为了防止修改复位或中断向量而跳转到RAM区执行非法程序代码。 

三、Flash保护的相关函数 
FLASH_Unlock();   //Flash解锁 
FLASH_ReadOutProtection(DISABLE);  //Flash读保护禁止   
FLASH_ReadOutProtection(ENABLE);   //Flash读保护允许

四、stm32设置读保护和解除读保护操作

1、功能：读保护设置后将不能读出flash中的内容；当解除读保护的时候stm32会自动擦除整个flash，起到保护数据的作用。

2、设置读保护：在程序的开头加入“设置读保护”的代码即可，每次运行代码时都检查一下，如果没有开就打开，如果打开了就跳过。

3、解除读保护：解除读保护可以设置在按键里面，方便实现解锁，也可以设置在命令中。

4、设置读保护的代码：

int main(void)

{

    ...

    if (FLASH_GetReadOutProtectionStatus()!=SET)  //检查设置读保护与否 

    { 

        FLASH_Unlock();                           //写保护时可以不用这句话，可用可不用

        FLASH_ReadOutProtection(ENABLE);          //设置读保护 

    }

    ...

    while(1)

    {

        ...

    }

}

注意：芯片读保护后，无法再次烧写新的程序到flash中，必须要解除读保护才可以，测试需谨慎。

5、解除读保护代码：

void Off_Protect(void) //关闭保护

{ 

if(FLASH_GetReadOutProtectionStatus() != RESET)

{

FLASH_Unlock(); //不解锁FALSH也可设置读保护，可用可不用

FLASH_ReadOutProtection(DISABLE);

FLASH_Lock();   //上锁 

} 

}

程序中设置一个按键或者命令，可以随时解除flash的读保护，让芯片又可以重新烧录程序。如果没有留，还可以专门写一个程序，下载到RAM中去运行，用来解除读保护。执行后，flash会自动全部擦除。

int main(void)

{

    Chip_Init();

FLASH_Unlock(); //不解锁FALSH也可设置读保护，可用可不用

FLASH_ReadOutProtection(DISABLE);

}

五、测试

下载并执行设置读保护代码后，再次下载程序显示：

说明已经启动了 读保护，无法再次下载程序了。

通过ST-LINK Utility连接芯片，提示读保护，无法读取flash数据：

这个时候，需要调用解除读保护的代码即可恢复。