k20单片机 Microchip单片机程序解密|产品选型|上海羊羽卓进出口贸易有限公司

Microchip单片机程序解密

2009年，Microchip新出产品开始改进工艺，最新单片机芯片，比如：PIC18F13K22等，采用了最新的加密方式，采用下面方式，提升加密强度：铜制层；铜绑定线；将加密熔丝至于下面第四到第六层；并且采用了防紫外线、激光和红外线方式等干扰机制；多个加密位置配合加密（18系列）。

正因为如此，虽然“新型加密方式的PIC系列单片机”已经面世许久，可时隔数年依旧非常难解密。随着“新型加密方式的PIC单片机”的出现，鉴于其卓越的加密性能，越来越多的开发工程师重新开始使用PIC单片机；同时，由于PIC单片机优良的兼容性，很多工程师还把原有的程序移植到“新型PIC单片机”中，这么简单一改，产品的加密性能立刻就获得极大的提升！（例如 PIC18F2580可升级为PIC18F25K80等等）

可以这么讲，对于新型加密方式的PIC单片机，先不谈如何解密，仅是对此类芯片的加密原理能够进行些许研究的公司国内最多也就一到两家！因为特殊的工艺，是的分析非常复杂，光去一层，要2000多，整个反向工程的代价就要15万以上。

鉴于目前国内市场学习研究的广泛需求，我们采用先进的技术与设备，提供PIC18F13K22解密（限产品通过合法渠道获得，解密用于合法的用途）。

除了PIC18F13K22解密外，我们还提供下列型号的破解：

PIC18FXXKXX 系列

pic18f13k22，pic18f13k50，pic18f14k22，pic18f14k50，pic18f23k20，pic18f23k22，pic18f24k20，pic18f24k22，pic18f24k50，pic18f25k20，pic18f25k22，pic18f25k50，pic18f25k80，pic18f26k20，pic18f26k22，pic18f26k50，pic18f26k80，pic18f43k20，pic18f43k22，pic18f44k20，pic18f45k20，pic18f45k22，pic18f45k50，pic18f45k80，pic18f46k20，pic18f46k22，pic18f46k50，pic18f46k80，pic18f65k22，pic18f65k80，pic18f65k90，pic18f66k22，pic18f66k80，pic18f66k90，pic18f67k22，pic18f67k90，pic18f85k22，pic18f85k90，pic18f86k22，pic18f86k90，pic18f87k22，pic18f87k90

PIC18LFXXKXX 系列

pic18lf13k22，pic18lf13k50，pic18lf14k22，pic18lf14k50，pic18lf23k20，pic18lf23k22，pic18lf24k20，pic18lf24k22，pic18lf24k50，pic18lf25k20，pic18lf25k22，pic18lf25k50，pic18lf25k80，pic18lf26k20，pic18lf26k22，pic18lf26k50，pic18lf26k80，pic18lf43k20，pic18lf43k22，pic18lf44k20，pic18lf45k20，pic18lf45k22，pic18lf45k50，pic18lf45k80，pic18lf46k20，pic18lf46k22，pic18lf46k50，pic18lf46k80，pic18lf65k22，pic18lf65k80，pic18lf65k90，pic18lf66k22，pic18lf66k80，pic18lf66k90，pic18lf67k22，pic18lf67k90，pic18lf85k22，pic18lf85k90，pic18lf86k22，pic18lf86k90，pic18lf87k22，pic18lf87k90

我们提供黑龙江（哈尔滨），吉林（长春），辽宁（沈阳），北京，天津，河北（石家庄，唐山），山西（太原），山东（济南，青岛，淄博），河南（郑州，洛阳），江苏（南京，无锡，苏州，常州，扬州，南通），上海，浙江（杭州，宁波，温州，衢州），台州，江西（南昌），安徽（合肥），武汉，四川（成都），甘肃（兰州），青海（西宁），河北（武汉），福建（福州，泉州，厦门），广东（广州，深圳，惠州，汕头，东莞，柳州），广西（南宁），云南昆明等地区的单片机解密，单片机破解，芯片解密，芯片破解，IC解密，IC破解，集成块解密和破解业务。

单片机键盘消抖“独门”汇编方案分享，不用延时还能用什么？

用单片机或ARM做的产品经常会遇到有键盘输入的产品，而键盘输入有一个绕不过去的问题就是：键盘去抖。见下图

当按键开关闭合或者断开时各有一段电平不稳定的时期，按键开关在闭合时不会马上就稳定的接通，在断开时也不会一下子彻底断开，而是在闭合和断开的瞬间伴随了一连串的电平抖动。这种抖动一般都在 10ms 左右。为了确保程序对按键的一次闭合或者一次断开只响应一次，必须进行按键的去抖处理。当检测到按键状态变化时，不是立即去响应动作，而是先等待闭合或断开稳定后再进行处理。

按键去抖方法可分为硬件去抖和软件去抖，硬件去抖不在本文的讨论中，本文只讨论软件去抖。

一般的软件去抖就是程序在检测到按键闭合或断开时调用一段延时子程序（在 C 语言中叫函数），程序在此死等 10ms 或更长。延时过后再检测按键的状态是否与延时前的状态一致，若一致就执行键盘程序部分，若不一致，则跳过执行键盘程序。

这种方法在程序工作量不是很大时是没有问题的。但在一些 CPU负荷量比较大的程序中，特别是在一些程序运转中有比较多的在不确定时间就会发生的中断的情况下（外部中断、串口中断、定时器中断等），在这里死等，就有可能造成某部分程序不能很好地被执行，甚至程序跑飞等严重问题。

本人经过多年的编程，总结了一套解决这问题的方法，供大家参考。

程序是用 51 汇编语言写的，大家若要用 C 语言编写，参考这流程图改一下就成。

先解释这流程图中的变量和子程序：

KSTEP：步进指示变量，当程序从主程序进入到此子程序后，立刻根据这 KSTEP 的值跳到相应的程序段。

KEYSCAN：读键盘子程序，若你的按键数量不多的话，直接读 IO 口。按键数量多的话，就要用矩阵方式读键盘，这里不作赘述。

HASK：位变量，读键盘子程序中的位变量，当读键盘子程序 KEYSCAN 检测到有键闭合时置“1”，反之置“0”。

R2：键值变量，读键盘子程序 KEYSCAN 读出的键值。

KVALU：键值变量，R2 的键值送到这里，供此子程序下一次判断或主程序使用。

K20MS：20ms 计时器变量，当第一次检测到有键闭合时往里面送值 10。程序初始化中设定定时器中断为 2ms 时间间隔。进入定时器中断后，首先判断 K20MS 是否为 0？若为 0 则直接退出定时器中断；若不为 0 则将 K20MS 减 1 后再退出定时器中断。这样 K20MS 变量从 10 减到 0 时间为 20ms。键断开时也是一样地执行。

KAVA：位变量，告诉主程序：键闭合（断开）有效。

程序解释：

1. 程序初始化时 KSTEP 的值为 0，所以一进入本子程序，程序马上就跳到标号 KSC0 处，在此处调用读键盘子程序 KEYSCAN。

1.1 从 KEYSCAN 出来后，若位变量 HASK 的值为 0，说明没有键闭合，程序直接跳到标号 RET 处退出。

1.2 若位变量 HASK 的值为 1，就是有键闭合，此时将数值 1 送入步进指示变量 KSTEP 中，便于下次进入本子程序时，程序直接跳到标号 KSC1 处。再将从 KEYSCAN 子程序读出来的键值送入变量 KVALU 中，用于下次再调用读键盘子程序 KEYSCAN 时与 R2 读出的键值进行比较。

最后将数值 10 送入 20ms 计时器变量 K20MS 中，用于 2ms 定时器中断后减 1，然后退出子程序。

2. 当主程序再次调用本子程序时，程序马上就跳到标号 KSC1 处。

2.1 在此处首先判别 20ms 计时器变量 K20MS 是否减到 0（也就是判别 20ms 延时到了没有？），若 K20MS 不为 0（20ms 延时还没有到），则立即退出。

2.2 若 K20MS 为 0（说明 20ms 延时时间到了），再次调用读键盘子程序 KEYSCAN。调用 KEYSCAN 子程序后，再次判别位变量 HASK 是否有效？

2.2.1 若 HASK 无效，说明上次（KSC0 处）可能是受到一次干扰。于是复位 KSTEP（清 0），退出。使下次调用本程序时，又从头开始。

2.2.2 若 HASK 有效，则将这次从 KEYSCAN 读出的键值与上次读出并存在 KVALU 中的键值进行比较。

2.2.2.1 若比较值不同，则程序跳到标号 KE1 处，将新的键值存入 KAVALU 中，20ms 后再调用 KEYSCAN 子程序，再次比较。

2.2.2.2 若比较值相同，则说明本次键闭合有效，于是置位 KAVA（当主程序是键按下执行时），告诉主程序，键闭合有效，可以执行此键所要做的程序了。同时将数值 2 送入步进指示变量 KSTEP 中，便于下次进入本子程序时，程序直接跳到标号 KSC2 处。最后将数值 10 送入 20ms 计时器变量 K20MS 中，在下次进入 KSC2 标号处，也得等 20ms 之后再判别键是否断开。

3. 现在主程序调用本子程序时，程序马上就跳到标号 KSC2 处，在此也一样，首先判别 20ms 计时器变量 K20MS 是否减到 0（也就是判别 20ms 延时到了没有？），若 K20MS 不为 0（20ms 延时还没有到），则立即退出。若 K20MS 为 0，调用读键盘子程序 KEYSCAN。

调用 KEYSCAN 子程序后，判别位变量 HASK 是否有效？

3.1 若 HASK 无效，说明按键可能被释放断开，于是将数值 3 送入步进指示变量 KSTEP 中，便于下次进入本子程序时程序可以直接跳到标号 KSC3 处。最后将数值 10 送入 20ms 计时器变量 K20MS 中，在下次进入 KSC3 标号处，也得等 20ms 之后再判别键是否继续断开状态。

3.2 若 HASK 有效，说明按键继续闭合状态，再比较 KEYSCAN 读出的键值与上次读出在 KVALU 中的键值进行比较。

3.2.1 若比较值不同，则程序跳到标号 KE0 处，重新开始。

3.2.1 若比较值相同，则说明按键还没有断开，继续将数值 10 送入 20ms 计时器变量 K20MS 中，等 20ms 之后再进入标号 KSC2 处，再次判别按键是否断开。

4. 当主程序调用本子程序时，程序程序马上跳到标号 KSC3 处，还是首先判别 20ms 计时器变量 K20MS 是否减到 0，若 K20MS 不为 0（20ms 延时还没有到），则立即退出。若 K20MS 为 0，调用读键盘子程序 KEYSCAN。

调用 KEYSCAN 子程序后，判别位变量 HASK 是否有效？

4.1 若 HASK 无效，说明按键已经完全释放断开，于是将数值 0 送入步进指示变量 KSTEP 中，便于下次进入本子程序时，程序从头开始，同时置位 KAVA（当主程序是键释放执行时），告诉主程序，键释放有效，可以执行此键所要做的程序了。

4.2 如果位变量 HASK 继续有效，说明又有键闭合了（虽然这种概率比较小，但程序得编进去），根据新键值与老键值的相同与不同，分别跳到标号 KE3 处，或者标号 KE0 处执行。

说明：KE3 标号和 KE7 标号下面都有 SETBKAVA，实际编程时只用一次，根据你的主程序是在键按下执行还是键释放执行选用。

本程序的特点就是：在等键闭合或断开去抖的那 20ms 时间，不是死等，而是做好标记及置好必要的变量值后立即退出到主程序去做其他事情。程序每次从进入到退出这个子程序中所花的时间一般为十几微秒（不含读键盘子程序 KEYSCAN 所花的时间，KEYSCAN 花的时间根据按键数量的多少而不同，一般为几个微秒到几十微秒）。