SAMD21 Arduino Zero — как активировать бит защиты?

Question

[Borys Latysh]

Имеется китайский клон Arduino Zero/

Нужно его защитить от копирования. Из документации видно присутствие "Set Security Bit (SSB)".
Используя Microchip Studio 7 и программатор "J-link" открываю соответствующий раздел:

Нажимаю на кнопку получаю подтверждение.
Выключаю питание контроллера и после включения пытаюсь копировать память.
И Все отлично копируется. Никаких защитных функций не появляется.
На фоне удобного и простого механизма защиты от копирования доступного в семействе AVR контроллеров, данная ситуация несколько обескураживает.

Вопрос:
Как у контроллера ATSAMD21G18A работает защита и что нужно для ее активации?

Comments

[Vladimir Kozhevin]

Считанное верификацию проходит?

[Borys Latysh]

Да все корректно читается. И этот дамп памяти потом без проблем пишется обратно в контроллер.



Единственным видимым результатом есть стирание памяти.


Ну то есть память стирается. Я туда записываю загрузчик. Ну как с AVR. пишу туда какой то код. И потом все нормально из памяти копируется.
Никаких ограничений НЕ возникает.

[Vladimir Kozhevin]

Не уверен, но думаю что бит SSB отключает доступ к памяти из вне (штатный интерфейс программирования). Ваш загрузчик получает доступ изнутри.
Для полноценной защиты вам придется отказаться от ардуиновского загрузчика и либо делать свой загрузчик с закрытым интерфейсом либо вовсе отказаться. загрузчика

[Borys Latysh]

Сейчас взял Ардуиновскую прошивку БЕЗ загрузчика.
Ситуация та же. Вообще как то все там странно реагирует есть мысль что загрузчик как то переписывает Фузы под себя.
Версия:
Может J-link чего то НЕ умеет. Может нужно применить Atmel-ICE. Эта мысль пришла глядя на поддерживаемые программаторы в Arduino IDE, это три варианта: Atmel EDBG, ICE, SAM-ICE.
J-link ни в одном варианте не работает.

Answer 1

[Borys Latysh]

Решение (само) нашлось, возможно кому то понадобится.
https://forum.arduino.cc/t/code-protection-for-sam...

Принцип такой:
Видимо ... Arduino загрузчик по какой то причине править Фузы в момент запуска. Есть команды на С с помощью которых мы тоже можем все вернуть как надо.
Метод простой. Мы всегда принудительно устанавливаем бит защиты в момент запуска.