调试器连不上板子，报了一堆看不懂的错，最后定位到"芯片被读保护锁住了"。这事在嵌入式开发里太常见。这篇讲清楚原理、判断、解锁和踩坑。
一、读保护是什么
读保护（RDP）是 MCU 内部的一道闸门：开启后外部调试器读不到 Flash，但芯片照常运行。目的是保护出厂固件不被抄。代价有三条：
- 调试口基本废掉，不能下载、不能单步；
- 解锁必然全片擦除——不擦掉就没法保证固件读不走。这是设计，不是 bug；
- 部分芯片有高级保护等级，设上去不可逆，芯片直接报废。
一句话：擦除是解锁的代价，不是副作用。
二、怎么被锁上的
- 生产环节主动烧写——量产时把选项字节的保护位置位。你拿到的板子大概率是这种；
- 程序运行时自锁——固件首次启动自己写选项字节；
- 误操作——下载工具勾了"下载后保护芯片"，自己把自己锁了。
三、判断是否被锁
以 STM32/GD32 为例，选项字节区有个RDP（GD32 叫OB_SPC）。别死记某个固定值，不同系列手册口径不一样（有的写A5 5A，有的写0xAA）。判据本质是"是不是未保护值"，具体查你型号的手册。
用 J-Link Commander 读一下最快：
J-Link> mem 0x1FFFF800 10读到A5 5A说明没锁；FF FF、BB 44之类就是锁了。
不过比读寄存器更快的信号，是调试器自己说的话：
| 日志 | 含义 |
|---|---|
Active read protected STM32 device detected | STM32 被读保护 |
Secured GD32 device detected | GD32 被读保护（能报出这句 = 等级 Low，可解除） |
Error: Failed to initialized DAP | DAP 无应答，与读保护无关，是连接问题 |
Can not attach to CPU | 同上，通常是复位电路或时钟问题 |
第二行最值得记住：能报出Secured说明调试口是通的、芯片没废。真正无解的是等级 High（OB_SPC = 0xCC），那时连连接都建不起来，SEGGER 和原厂都救不回。
| 等级 | OB_SPC | 调试器可见 | 能否恢复 |
|---|---|---|---|
| None | 0xAA | Flash、选项字节全开放 | 正常状态 |
| Low | 除0xAA/0xCC外任意值 | 只有选项字节 | 可解除，但全片擦除 |
| High | 0xCC | 什么都看不到 | 永久不可恢复 |
四、解锁手段
按成功率从高到低。
1. 工具原生解锁（首选）
- J-Flash：连上后
Target → Unsecure Chip； - J-Link Commander：
connect时弹确认框，选解锁，自动全片擦除； - STM32CubeProgrammer（配 ST-Link）：选Full chip erase，对 GD32 兼容性反而很好；
- GD32 All-In-One Programmer（GigaDevice 官方）。
2. 手动命令
工具自动流程卡住时用手动：
si SWD speed 1000 # 降速，4000 太高易失败 device <你的型号> connect # 弹窗选解锁 mem 0x1FFFF800 10 # 校验：不再是上锁值 mem 0x08000000 10 # 校验：全 FF = 擦除完成兜底可试unlock Kinetis（J-Link 隐藏命令，对部分 GD32 有效）。
3. 复位窗口法
多数芯片的复位检测窗口极短，松手太快就进用户程序、SWD 又关了，于是永远解不开：
NRST短接到 GND，保持 2 秒；- 松开；
- 在 300～600 ms 内立刻发
connect或unlock。
实测超过 ~800 ms 窗口就关了。这是"手动敲命令怎么都不成功"的常见原因。
4. 串口 / BOOT 模式（绕开 SWD）
SWD 走不通时最稳：
- STM32：
BOOT0拉高，重新上电进系统存储器启动，串口 ISP 解锁 + 烧写； - GD32：同样支持 BOOT0 高电平进 ISP，配 GD32 All-In-One Programmer。
不依赖调试口，只要 MCU 还能启动就能救。
五、踩坑清单
1.Failed to initialized DAP≠ 读保护。读保护状态下调试器仍能 attach，会明确说"设备被保护"。报 DAP 初始化失败说明连 attach 都没做到，要查硬件：断电重上电、共地、NRST是否接到调试器、SWD 线上拉 4.7 kΩ、线长 < 10 cm。
2. 一次只改一个变量。同时换器件名和降速率，失败了根本不知道是哪个导致的。保留能连通的配置，一次只动一项。
3. 调试口可能压根没引出来。量产主板常把 SWD 引脚复用掉或关闭调试口。看一眼原理图：SWDIO/SWCLK 在板上是不是空的？
4. 调试器"记住"了你的选择。J-Link 会把"不再询问解锁"存进注册表，之后直接闷头解锁，看不到过程也看不到失败原因：
reg delete "HKCU\Software\SEGGER\J-Link\DontShowAgain" /v DontShowAgainUnlockGD32 /f（STM32 的键名是DontShowAgainUnlockSTM，不同系列后缀不同。）
5. 别盲目降级上位机。网上"换低版本 J-Link 软件就能解锁"流传很广，但实测未必有效。若新旧版本表现一致，问题就在硬件或芯片状态。换版本前先确认硬件没问题。
6. 解锁前想清楚数据要不要。保护生效时读不出来，解锁又要全片擦除——这是个死结，正是读保护的设计目的。确认固件和标定数据能从别处恢复再动手。
六、小结
- 读保护 = 调试器读不到 Flash，代价是解锁必擦除；
- 判断看连接日志（有无
Secured/read protected）+选项字节（是否是未保护值）； Failed to initialized DAP是硬件问题，别当读保护处理；- 解锁优先用工具原生
Unsecure Chip/Full chip erase，失败再上复位窗口法和 BOOT 模式； - 等级 High 不可逆，量产固件里千万别随手写
0xCC。
先看日志分清是"锁了"还是"连不上"，再决定解锁还是查线。
