闲鱼上那些“带锁”的ESP32模组

为了准备 ESP32 故障注入培训，我们从淘宝买了很多家 ESP32 的开发板，结果全是 V3 版本的芯片，似乎已经很难买到老版本的 ESP32 开发板了，随后我们将目光转移到了闲鱼，买了几个也是新版，要不买 ESP32 模组，配合 ESP32 烧录座使用吧

于是就在闲鱼看二手的 ESP32 模组，发现了一个有芯片丝印的图，确实是老版本，很符合要求

但是描述说锁了，在一个安全研究员的角度看，锁了应该是启用了类似安全启动或者 Flash 加密，这种一般人没法用的，但是在描述里还有一句：不懂请勿买，现在故障注入已经普及到这种程度了吗，随便打？

在闲鱼其他人的评论区发现大家都在说小米/灯具的锁了

卖家显然确实不太懂

于是下单搞几块看看，通过加热台成功将模组与原来的 PCB 板分离，上机测试，串口有输出

接下来烧个 hello world 看看，结果确实没跑起来，观察串口显示是：Running on single core variant of a chip, but app is built with multi-core support. 看起来是个如卖家所说的单核 ESP32 芯片

那好说，直接在 idf.py menuconfig 里面修改一下 freeRTOS 的配置即可，启用 Component config → FreeRTOS → Kernel 中的 Run FreeRTOS only on first core

然后重新编译烧录就跑起来了，就这？这也叫锁？

然而事情并没有结束，很奇怪为什么会把这种东西称为锁，于是在网上搜了搜相关的内容，先是看到这篇文章，虽然型号不一样，但是可以确定，有些芯片确实是开启了安全机制的（带锁的 ESP32-SOLO） https://www.mydigit.cn/thread-302114-1-1.html 由于帖子比较老了拍照识图没找到相关商品，且芯片型号本身也不一样，就先放过去了

发现 B 站有人买了灯具上拆的 ESP32模组 https://www.bilibili.com/video/BV1YM411X77h 然后测试说没法用，但是结论存疑，按照他这个拆法，Flash 芯片必然已经错位（我自己拆的时候血淋淋的教训，Flash 比较重，取的时候偏了直接错位，甚至会把其他的电容电阻也给推走）