芯片解密的利与弊

芯片解密的利与弊

关于芯片解密业务长期以来有很大的争议，受到非议也一直不断，芯片解密或单片机解密是否有利于技术的发展，还是阻碍了技术的发展。 那我们就要了解芯片解密的利弊，芯片解密有利的主要有以下几点：

一、如果有新的技术的出现，如果你想去学习和研究，想知道新技术的设计，由于商业利益原因你是学习不到的，这个时候如果采用芯片解密手段，你可以通过解密来获得产品的技术，从而可以研究和学习。

二、可以进行竞争性分析，这点世界上的大公司都在这么做，通过解密竞争对手的产品，获得竞争对手的产品的先进性以及成本核算，从而可以为自己公司的产品的技术先进性和成本比较，是否具有市场竞争能力，致芯科技一直也在开展竞争性分析业务，帮客户从芯片解密以及PCB抄板来获得竞争对手的设计，来评估自己公司的产品。

三、为产品维修以及升级提供技术支持，由于有的产品的厂家停产或是厂家倒闭，而该产品没有后续服务，这样可能导致很贵重的设备故障后无法维修，因为没有厂家的资料和软件，这个时候通过致芯科技的芯片解密可以来实现，即使厂家不负责或是厂家倒闭了，不至于导致产品无法使用呵维修。

四、可以实现武器装备的国产化，我们花费大量金钱买来的武器，可以通过芯片解密手段，来实现仿研，实现国产化。从而加强国家的强大。

总结：芯片解密本身是一种逆向技术，是一种研究和学习新技术的手段某中意义上是有利于技术的发展的。 如果通过芯片解密获得技术后，直接进行山寨产品的生产，这种行为就是有侵犯知识产权的嫌疑，会产生劣币驱逐良币的效果，是不利于技术的发展的。作为资深的芯片解密公司。

致芯科技一直提倡保护知识产权，提倡知识共享，学习最先进技术的同时，也提倡合理的学习利用。另外低廉的芯片解密价格，可能会导致很多设计公司的惰性，由于通过芯片解密需要的费用太低廉，而速度有快，可以直接解密市场上比较先进的产品，然后再在这个基础上修改成自己的产品，这样也是不利于技术的发展的，芯片解密的成本应该接近设计的成本，这样才能推动更多的纯原创设计。

浅谈单片机解密 单片机解密方法

众所周知，现在做单片机解密的一大部分都是想对别人的产品来动心思做仿冒，当今就出现了一个这样的行业，这种行业是游走在法律的边缘，可以说是很不道德的，这种行业它的路还能走多远呢，可想而知，不过还有一部分是解密以后拿来做研究和学习的，那么这一部分的就是值得鼓励的，但是想要做单片机解密可不是那么容易的，下面具体介绍什么是单片机解密和单片机解密的具体方法。

一、什么是单片机解密

单片机(MCU)一般都有内部EEPROM/FLASH供用户存放程序和工作数据。什么叫单片机解密呢?如果要非法读出里的程式，就必需解开这个密码才能读出来，这个过程通常称为单片机解密或芯片加密。

为了防止未经授权访问或拷贝单片机的机内程序，大部分单片机都带有加密锁定位或者加密字节，以保护片内程序;如果在编程时加密锁定位被使能(锁定)，就无法用普通编程器直接读取单片机内的程序，单片机攻击者借助专用设备或者自制设备，利用单片机芯片设计上的漏洞或软件缺陷，通过多种技术手段，就可以从芯片中提取关键信息，获取单片机内程序这就叫单片机解密。大部分单片机程式写进单片机后，工程师们为了防止他人非法盗用，所以给加密，以防他人读出里面的程式。

单片机加解密可划分为两大类，一类是硬件加解密，一类是软件加解密。硬件加密，对于单片机来说，一般是单片机厂商将加密熔丝固化在IC内，熔丝有加密状态及不加密状态，如果处于加密状态，一般的工具是读取不了IC里面的程序内容的，要读取其内容，这就涉及到硬件解密，必须有专业的硬件解密工具及专业的工程师。

其实任何一款单片机从理论上讲，攻击者均可利用足够的投资和时间使用以上方法来攻破。这是系统设计者应该始终牢记的基本原则，因此，作为电子产品的设计工程师非常有必要了解当前单片机攻击的最新技术，做到知己知彼，心中有数，才能有效防止自己花费大量金钱和时间辛辛苦苦设计出来的产品被人家一夜之间仿冒的事情发生。

二、单片机解密方法

芯片解密所要具备的条件是：

第一、你有一定的知识，懂得如何将一个已加密的芯片变为不加密。

第二、必须有读取程序的工具，可能有人就会说，无非就是一个编程器。是的，就是一个编程器，但并非所有的编程器是具备可以读的功能。这也是就为什么我们有时候为了解密一个芯片而会去开发一个可读编程器的原因。具备有一个可读的编程器，那我们就讲讲，芯片解密常有的一些方法。

1、软件攻击：

该技术通常使用处理器通信接口并利用协议、加密算法或这些算法中的安全漏洞来进行攻击。软件攻击取得成功的一个典型事例是对早期ATMELAT89C系列单片机的攻击。攻击者利用了该系列单片机擦除操作时序设计上的漏洞，使用自编程序在擦除加密锁定位后，停止下一步擦除片内程序存储器数据的操作，从而使加过密的单片机变成没加密的单片机，然后利用编程器读出片内程序。

至于在其他加密方法的基础上，可以研究出一些设备，配合一定的软件，来做软件攻击。近期国内。凯基迪科技。出现了一种51芯片解密设备(成都一位高手搞出来的)，这种解密器主要针对SyncMos.Winbond，在生产工艺上的漏洞，利用某些编程器定位插字节，通过一定的方法查找芯片中是否有连续空位，也就是说查找芯片中连续的FFFF字节，插入的字节能够执行把片内的程序送到片外的指令，然后用解密的设备进行截获，这样芯片内部的程序就被解密完成了。

2、电子探测攻击 ：

该技术通常以高时间分辨率来监控处理器在正常操作时所有电源和接口连接的模拟特性，并通过监控它的电磁辐射特性来实施攻击。因为单片机是一个活动的电子器件，当它执行不同的指令时，对应的电源功率消耗也相应变化。这样通过使用特殊的电子测量仪器和数学统计方法分析和检测这些变化，即可获取单片机中的特定关键信息。 至于RF编程器可以直接读出老的型号的加密MCU中的程序，就是采用这个原理。

3、过错产生技术：

该技术使用异常工作条件来使处理器出错，然后提供额外的访问来进行攻击。使用最广泛的过错产生攻击手段包括电压冲击和时钟冲击。低电压和高电压攻击可用来禁止保护电路工作或强制处理器执行错误操作。时钟瞬态跳变也许会复位保护电路而不会破坏受保护信息。电源和时钟瞬态跳变可以在某些处理器中影响单条指令的解码和执行。

4、探针技术：

该技术是直接暴露芯片内部连线，然后观察、操控、干扰单片机以达到攻击目的。

5、紫外线攻击方法：

紫外线攻击也称为UV攻击方法，就是利用紫外线照射芯片，让加密的芯片变成了不加密的芯片，然后用编程器直接读出程序。这种方法适合OTP的芯片，做单片机的工程师都知道OTP的芯片只能用紫外线才可以擦除。那么要擦出加密也是需要用到紫外线。目前台湾生产的大部分OTP芯片都是可以使用这种方法解密的，感兴趣的可以试验或到去下载一些技术资料。OTP芯片的封装有陶瓷封装的一半会有石英窗口，这种事可以直接用紫外线照射的，如果是用塑料封装的，就需要先将芯片开盖，将晶圆暴露以后才可以采用紫外光照射。由于这种芯片的加密性比较差，解密基本不需要任何成本，所以市场上这种芯片解密的价格非常便宜，比如SONIX的SN8P2511解密，飞凌单片机解密等价格就非常便宜。

6、利用芯片漏洞：

很多芯片在设计的时候有加密的漏洞，这类芯片就可以利用漏洞来攻击芯片读出存储器里的代码，比如我们以前的文章里提到的利用芯片代码的漏洞，如果能找到联系的FF这样的代码就可以插入字节，来达到解密。还有的是搜索代码里是否含有某个特殊的字节，如果有这样的字节，就可以利用这个字节来将程序导出。这类芯片解密以华邦、新茂的单片为例的比较多，如W78E516解密，N79E825解密等，ATMEL的51系列的AT89C51解密是利用代码的字节漏洞来解密的。另外有的芯片具有明显的漏洞的，比如在加密后某个管脚再加电信号的时候，会使加密的芯片变成不加密的芯片，由于涉及到国内某家单片机厂家，名称就不列出来了。目前市场上能看到的芯片解密器都是利用芯片或程序的漏洞来实现解密的。不过外面能买到的解密其基本上是能解得型号很少，因为一般解密公司都不会将核心的东西对外公布或转让。而解密公司自己内部为了解密的方便，自己会使用自制的解密工具，如果致芯科技具有可以解密MS9S09AW32的解密器、能专门解密LPC2119LPC2368等ARM的解密器，使用这样的解密器解密速度快，客户到公司基本上立等可取。

7、FIB恢复加密熔丝方法：

这种方法适用于很多的具有熔丝加密的芯片，最具有代表性的芯片就是TI的MSP430解密的方法，因为MSP430加密的时候要烧熔丝，那么只要能将熔丝恢复上，那就变成了不加密的芯片了，如MSP430F1101A解密、MSP430F149解密、MSP430F425解密等。一般解密公司利用探针来实现，将熔丝位连上，也有的人因为自己没有太多的解密设备，需要交由其它半导体线路修改的公司来修改线路，一般可以使用FIB(聚焦离子束)设备来将线路连接上，或是用专用的激光修改的设备将线路恢复。这些设备目前在国内的二手设备很多，也价格很便宜，一些有实力的解密公司都配置了自己的设备。这种方法由于需要设备和耗材，不是好的方法，但是很多芯片如果没有更好的方法的时候，就需要这种方法来实现。

8、修改加密线路的方法：

目前市场上的CPLD以及DSP芯片设计复杂，加密性能要高，采用上述方法是很难做到解密的，那么就需要对芯片结构作前面的分析，然后找到加密电路，然后利用芯片线路修改的设备将芯片的线路做一些修改，让加密电路失效，让加密的DSP或CPLD变成了不加密的芯片从而可以读出代码。

如TMS320LF2407A解密，TMS320F28335、TMS320F2812解密就是采用这种方法。

最后鼓励一下想做那些做研究和学习的，希望看过这篇文章能得到帮助。

相关问答

公司多年来致力于芯片的开发设计,在芯片解密领域上主攻单片机解密(MCU解密)、专用IC解密、芯片解密、PLD芯片解密、CPLD芯片解密、FPGA解密、DSP芯片解密、AR...

[回答]芯片解密根据型号的不同,解密价格在几百到几万不等,知道具体型号可以咨询华宇晶。深圳市华宇晶电子科技有限公司是国内最资深的芯片解密专家,2004年...

单片机解密价格只是相差很大,有的很便宜,有的很贵,有的芯片只需要几百块钱,而有些就需要几万甚至十几万,首先,单片机解密的价格和研发费用是挂钩的,方案花...

硬破的switch只有前期的技术风险主要来自焊接技术的优劣,不少硬破芯片因为针脚问题,还需要用铜丝飞线,给机器带来不少隐患。而第二个风险是随时会被ban,如果...

有风险,只要原因有两个,第一个风险来自硬破的switch技术人员焊接技术的优劣,不少硬破芯片有针脚问题,还需要用铜丝飞线,给机器带来隐患;第二个风险是不能联...

这是侧信道攻击。大学时代玩过类似的东西。大致做的内容,是通过单片机电源端的电流抖动大小,来判断单片机内部晶体管反转的方式,从而解出单片机内...这是侧...

所谓的恶意芯片是指不经过前台及客户允许,便自行为系统打开后门,是非授权用户可以以某种方式访问系统的芯片。这种芯片一般会具有某种伪装,伪装成其他作用的芯...

[回答]芯片反向设计的目的基本有以下几种:1,快速复制某芯片,做到pin-to-pin的替换,主要用于一些规模较小的数字电路,或者模拟电路。这个行业的流程已经非...

银行读码器和解码器是一种用于读取和解码银行卡、信用卡等磁条卡和芯片卡上面的信息的设备。银行读码器可以阅读磁条上的磁信号,并将其转化为电信号传输给解码...

[回答]简单介绍一下建行龙卡IC信用卡芯片的强大功能1.电子现金圈存,享受免息待遇。电子现金账户最高限额为人民币1000元,持卡人可通过建行网点向电子现金...