ESP32 Forum

按照乐鑫的官方教程
关闭 Flash 加密
若因某些原因意外启用了 Flash 加密，则接下来烧录明文数据时将使 ESP32 软砖（设备不断重启，并报错 flash read err, 1000）。

可通过写入 FLASH_CRYPT_CNT eFuse 再次关闭 Flash 加密（仅适用于开发模式下）：

首先，前往 Project Configuration Menu，在“安全性能”目录下关闭 启用 Flash 加密启动。

退出 menuconfig 并保存最新配置。

再次运行 idf.py menuconfig 并复核是否确认已关闭该选项！如果该选项仍处于已启用状态，则引导加载程序会在启动后立即重新启用加密。

在未启用 Flash 加密的状态下，运行 idf.py flash 构建并烧录新的引导加载程序与 app。

运行 espefuse.py （components/esptool_py/esptool 中）以关闭 FLASH_CRYPT_CNT:

espefuse.py burn_efuse FLASH_CRYPT_CNT
重置 ESP32，Flash 加密应处于关闭状态，引导加载程序将正常启动。
实际的情况如下
Connecting........_____....._
Detecting chip type... ESP32
espefuse.py v3.1-dev
The efuses to burn:
from BLOCK0
- FLASH_CRYPT_CNT

Burning efuses:

- 'FLASH_CRYPT_CNT' (Flash encryption mode counter) 0b0000001 -> 0b0000011

Check all blocks for burn...
idx, BLOCK_NAME, Conclusion
[00] BLOCK0 is not empty
(written ): 0x00000344f0000000000001320000a0000085246f289ce8a800110080
(to write): 0x00000000000000000000000000000000000000000000000000300000
(coding scheme = NONE)
.
This is an irreversible operation!
Type 'BURN' (all capitals) to continue.
实际无法解除flash加密,求教下

FLASH_CRYPT_CNT 有奇数个 bits 为 1 时，加密；偶数个时，不加密。你 BURN 之后报什么错误？0b1 -> 0b11，是否没成功？请再确认 FLASH_CRYPT_CNT 是否被写保护了。也提供下 espefuse.py summary 的 efuse 信息。

了解，感谢，是我没有仔细查看说明书！！
顺便请教下，使用flash加密生成的bin可以用flash_download_tool直接批量烧录吗，还是必须每次都生成--->烧录

你是在 PC 预加密，再烧录？你是要用一个 key，还是用不同的 key？如果用一个 key 的话，直接生成加密的 bin，用烧录工具直接烧录，在烧 efuse，这个相对来说安全性差一些。如果要用不同的 key，那你得做一套工具，random 一个 key，再加密，再烧录，再烧 efuse。当然你需要自己管理好 key 和板子的关系，比如用板子的 mac。

感谢,主要是想用一个批量的加密量产方式来快速地生产产品

"用烧录工具直接烧录,再烧efuse"中的"再烧efuse",是不是指的执行一次espefuse.py burn_efuse FLASH_CRYPT_CNT,让0b0-->0b1,如果是的话,这一步也可以用啥批量工具烧录吗

当前没有现成的工具，我们后面会提供相应的工具来简化 flash 加密的操作。当前，你可以自己写一套脚本来操作整个 flash 和 efuse 的烧录。注意，你还需要对你的 key(BLOCK1) 进行读写保护。