学习芯片解密的方法

来源：盛世时代 时间：2017-05-06
    单片机（MCU）一般都有内部EEPROM/FLASH供用户存放程序和工作数据。为了防止未经授权访问或拷贝单片机的机内程序，大部分单片机都带有加密锁定位或者加密字节，以保护片内程序。如果在编程时加密锁定位被使能（锁定），就无法用普通编程器直接读取单片机内的程序，这就叫单片机加密或芯片加密。单片机攻击者借助专用设备或者自制设备，利用单片机芯片设计上的漏洞或软件缺陷，通过多种技术手段，就可以从芯片中提取关键信息，获取单片机内程序这就叫芯片解密。
    磨片，用细砂纸将芯片上的型号磨掉。对于偏门的芯片比较管用，对常用芯片来说，小偷们只要猜出个大概功能，查一下哪些管脚接地、接电源很容易就对照出真实的芯片了；
2、封胶，用那种凝固后象石头一样的胶（如粘钢材、陶瓷的那种）将PCB及其上的元件全部覆盖。里面还可故意搞五六根飞线（用细细的漆包线最好）拧在一起，使得小偷拆胶的过程必然会弄断飞线而不知如何连接。要注意的是胶不能有腐蚀性，封闭区域发热不太大。
3、使用专用加密芯片，如ATMEL的AT88SC153等也就几块钱，只要软件不能被反汇编出来，小偷即使把所有信号用逻辑分析仪截获下来也是无法复制的。
4、使用不可破解的芯片，如EPLD的EPM7128以上、ACTEL的CPLD等，但成本较高（百元以上），对小产品不适用；
5、使用MASK IC，一般来说MASK IC要比可编程芯片难破解得多，这需要很大的批量。MASK不仅仅是至MCU，还包括ROM、FPGA和其它专用芯片
6、使用裸片，小偷们看不出型号也不知道接线。但芯片的功能不要太容易猜，最好在那团黑胶里再装点别的东西，如小IC、电阻等；
7、在电流不大的信号线上串联60欧姆以上的电阻（让万用表的通断档不响），这样小偷在用万用表测连线关系时将增加很大的麻烦。
8、多用一些无字（或只有些代号）的小元件参与信号的处理，如小贴片电容、TO-XX的二极管、三极管、三到六个脚的小芯片等，想查出它的真实面目还是有点麻烦的。
9、将一些地址、数据线交叉（除RAM外，软件里需进行对应的交叉），让那些小偷们测连线关系时没法靠举一反三来偷懒
10、PCB采用埋孔和盲孔技术，使过孔藏在板内。此方法成本较高，只适用于高端产品
11、使用其它专用配套件，如定做的LCD屏、定做的变压器等、SIM卡、加密磁盘等
12、申请专利。鉴于知识产权保护的环境太差，国外最优选的方法在咱们这只能放在最后一条
 　　芯片解密又叫单片机解密，单片机破解，芯片破解，IC解密，但是这严格说来这几种称呼都不科学，但已经成了习惯叫法，我们把CPLD解密，DSP解密都习惯称为芯片解密。单片机只是能装载程序芯片的其中一个类。能烧录程序并能加密的芯片还有DSP，CPLD，PLD，AVR，ARM等。也有专门设计有加密算法用于专业加密的芯片或设计验证厂家代码工作等功能芯片，该类芯片也能实现防止电子产品复制的目的。
上一篇：pcb贴膜常见故障及解决方法 下一篇：简述芯片的制作和封装的详细介绍

在线沟通