单片机解密的解密过程

 我来答
李好495
2018-04-11 · TA获得超过1万个赞
知道小有建树答主
回答量:104
采纳率:85%
帮助的人:10.6万
展开全部
  1. 单片机解密一般和硬件相关。只有少数的传统型51单片机可以直接用编程器读下来后在破解。现在很多的单片机(包括增强型51单片机)都是用物理的工艺把加密的程序“隐藏”芯片中,一般对待这种单片机只有拆开芯片用专业仪器来破解。

  2. 单片机解密是一件非常负载的事情,首先需要把芯片的封装表层氧化掉,用专业设备进行解密。

  3. 第一种是完全溶解掉芯片封装,暴露金属连线。需要将芯片绑定到测试夹具上,借助绑定台来操作。

  4. 第二种是只移掉硅核上面的塑料封装。除了需要具备攻击者一定的知识和必要的技能外,还需要个人的智慧和耐心,但操作起来相对比较方便,完全家庭中操作。

  5. 芯片上面的塑料可以用小刀揭开,芯片周围的环氧树脂可以用浓硝酸腐蚀掉。热的浓硝酸会溶解掉芯片封装而不会影响芯片及连线。该过程一般在非常干燥的条件下进行,因为水的存在可能会侵蚀已暴露的铝线连接 (这就可能造成解密失败)。 接着在超声池里先用丙酮清洗该芯片以除去残余硝酸,并浸泡。

  6. 最后一步是寻找保护熔丝的位置并将保护熔丝暴露在紫外光下。对于这种类型的单片机,一般使用微探针技术来读取存储器内容。在芯片封装打开后,将芯片置于显微镜下就能够很容易的找到从存储器连到电路其它部分的数据总线。由于某种原因,芯片锁定位在编程模式下并不锁定对存储器的访问。利用这一缺陷将探针放在数据线的上面就能读到所有想要的数据。在编程模式下,重启读过程并连接探针到另外的数据线上就可以读出程序和数据存储器中的所有信息。

上海超扬电子有限公司
2022-04-12 广告
上海超扬电子有限公司是一家2004年成立于浦东张江高科技园区的高新技术企业,主要从事高端单片机解密加密技术的研究及相关产品的开发与销售,是目前国内专业的芯片解密加密咨询公司。... 点击进入详情页
本回答由上海超扬电子有限公司提供
烟平露ZI
2017-05-16 · TA获得超过316个赞
知道小有建树答主
回答量:306
采纳率:83%
帮助的人:46.6万
展开全部
单片机解密一般和硬件相关。只有少数的传统型51单片机(加密性太差,快没人用了)可以直接用编程器读下来后在破解。现在很多的单片机(包括增强型51单片机)都是用物理的工艺把加密的程序“隐藏”芯片中。根本没法读。一般对待这种单片机只有拆开芯片用专业仪器来破解。
已赞过 已踩过<
你对这个回答的评价是?
评论 收起
做而论道
高能答主

2017-05-09 · 把复杂的事情简单说给你听
知道大有可为答主
回答量:3万
采纳率:80%
帮助的人:1.2亿
展开全部
这本身就是个秘密。
传媳不传儿,从不外传的。
想要得到答案,则需要面授。
已赞过 已踩过<
你对这个回答的评价是?
评论 收起
一事城0n
2017-05-16 · TA获得超过316个赞
知道答主
回答量:258
采纳率:0%
帮助的人:27.9万
展开全部
没问题我提供。
已赞过 已踩过<
你对这个回答的评价是?
评论 收起
专属mmm丶292
2016-05-18 · TA获得超过145个赞
知道答主
回答量:175
采纳率:0%
帮助的人:128万
展开全部

侵入型攻击的第一步是揭去芯片封装(简称“开盖”有时候称“开封”,英文为“DECAP”,decapsulation)。
有两种方法可以达到这一目的:
第一种是完全溶解掉芯片封装,暴露金属连线。
第二种是只移掉硅核上面的塑料封装。
第一种方法需要将芯片绑定到测试夹具上,借助绑定台来操作;第二种方法除了需要具备攻击者一定的知识和必要的技能外,还需要个人的智慧和耐心,但操作起来相对比较方便,完全家庭中操作。
芯片上面的塑料可以用小刀揭开,芯片周围的环氧树脂可以用浓硝酸腐蚀掉。热的浓硝酸会溶解掉芯片封装而不会影响芯片及连线。该过程一般在非常干燥的条件下进行,因为水的存在可能会侵蚀已暴露的铝线连接 (这就可能造成解密失败)。 接着在超声池里先用丙酮清洗该芯片以除去残余硝酸,并浸泡。
寻找保护熔丝的位置并破坏
最后一步是寻找保护熔丝的位置并将保护熔丝暴露在紫外光下。一般用一台放大倍数至少100倍的显微镜,从编程电压输入脚的连线跟踪进去,来寻找保护熔丝。若没有显微镜,则采用将芯片的不同部分暴露到紫外光下并观察结果的方式进行简单的搜索。操作时应用不透明的纸片覆盖芯片以保护程序存储器不被紫外光擦除。将保护熔丝暴露在紫外光下5~10分钟就能破坏掉保护位的保护作用,之后,使用简单的编程器就可直接读出程序存储器的内容。
对于使用了防护层来保护EEPROM单元的单片机来说,使用紫外光复位保护电路是不可行的。对于这种类型的单片机,一般使用微探针技术来读取存储器内容。在芯片封装打开后,将芯片置于显微镜下就能够很容易的找到从存储器连到电路其它部分的数据总线。由于某种原因,芯片锁定位在编程模式下并不锁定对存储器的访问。利用这一缺陷将探针放在数据线的上面就能读到所有想要的数据。在编程模式下,重启读过程并连接探针到另外的数据线上就可以读出程序和数据存储器中的所有信息。
借助显微镜和激光切割机破坏保护熔丝
还有一种可能的攻击手段是借助显微镜和激光切割机等设备来寻找保护熔丝,从而寻查和这部分电路相联系的所有信号线。由于设计有缺陷,因此,只要切断从保护熔丝到其它电路的某一根信号线(或切割掉整个加密电路)或连接1~3根金线(通常称FIB:focused ion beam),就能禁止整个保护功能,这样,使用简单的编程器就能直接读出程序存储器的内容。
虽然大多数普通单片机都具有熔丝烧断保护单片机内代码的功能,但由于通用低档的单片机并非定位于制作安全类产品,因此,它们往往没有提供有针对性的防范措施且安全级别较低。加上单片机应用场合广泛,销售量大,厂商间委托加工与技术转让频繁,大量技术资料外泻,使得利用该类芯片的设计漏洞和厂商的测试接口,并通过修改熔丝保护位等侵入型攻击或非侵入型攻击手段来读取单片机的内部程序变得比较容易。
国内较有名的单片机破解公司
目前国内比较有名的单片机MCU破解公司深圳泰斗科技MCU解密中心,沪生电子,余洋电子,星辰单片机,恒丰单片机和龙人科技等。

已赞过 已踩过<
你对这个回答的评价是?
评论 收起
收起 4条折叠回答
收起 更多回答(5)
推荐律师服务: 若未解决您的问题,请您详细描述您的问题,通过百度律临进行免费专业咨询

为你推荐:

下载百度知道APP,抢鲜体验
使用百度知道APP,立即抢鲜体验。你的手机镜头里或许有别人想知道的答案。
扫描二维码下载
×

类别

我们会通过消息、邮箱等方式尽快将举报结果通知您。

说明

0/200

提交
取消

辅 助

模 式