最新公告:

联系我们

 深圳市华宇晶电子科技有限公司

http://huayujing.com

http://huayujing.cn

深圳市南山区高新技术产业园中区科文路2号东一楼

邮箱:hyj@hyjic.com

地铁:深大站A3出口。深圳科技园广场50米。

高小姐0755-26001683  26008661  

手机:18123979133  

郭小姐:18138851533

传真:26001683

QQ: 3147194936 

样机克隆

首页>样机克隆

单片机解密

更新时间:2016-05-03  点击率:3897

 1、背景

    单片机(MCU)一般都有内部EEPROM/FLASH供用户存放程序和工作数据。为了防止访问或拷贝单片机的机内程序,大部分单片机都带有加密锁定位或者加密字节,以保护片内程序。如果在编程时加密锁定位被使能(锁定),就无法用普通的编程器直接读取单片机内的程序,这就是所谓单片机加密或者说锁定功能。事实上,这样的保护措施很脆弱,很容易破解。

    单片机攻击者借助专用设备或自制设备,利用单片机芯片设计上的漏洞或软件缺陷,通过多种技术手段,就可以从芯片提取关键信息,获取单片机内程序。

2、解密方法

1)软件方法:

    主要针对SyncMos. Winbond等在生产工艺上的漏洞,利用某些编程器空位插字节,通过一定的方法查找芯片中是否有连续的空位,也就是查找芯片中连续的FF FF字节,插入的字节能够执行把片内的程序送到片外的指令,然后用破解的设备进行截获,这样芯片内部的程序就被破解完成了。

2)硬件电路修改方法:其流程为a:测试使用高档编程器等设备测试芯片是否正常,并把配置字保存。

    注:配置字指的是在PIC等系列的单片机里,其芯片内部大都有设置一个特殊的存储单元,地址是2007,由用户自由配置,用来定义一些单片机功能电路单元的性能选项。

a:开盖可以手工或开盖机器开盖。

b:做电路修改对不同芯片,提供对应的图纸,让厂家切割和连线,对每一个割线连线一般需要提供芯片位置概貌图、具体位置图、FIB示意图三张图纸(部分小的芯片只提供概貌图和FIB图)。

c:读程序取回电路修改后的单片机,直接用编程器读出程序。

d:烧写样片, 按照读出的程序和配置,烧写样片提供给客户。

这样就结束了IC解密。

3)软件和硬件结合的方法,比如对HOTEK,MDT等单片机破解。

3、芯片解密服务流程当客户有芯片解密的需求后,可以通过联系解密客户服务厂家进行沟通、咨询,提供详细的需解密的芯片信号及后缀、封装等相关特征。

    厂家根据客户提供的具体型号由技术部门进行评估,确认是否能破解,若能破解,厂家确认好所需的费用和解密的周期,客户提供完好的母片并支付部分定金(对于某些芯片,可能还需要必要的测试环境),解密服务正式启动。解密完成后,厂家提供给用户1-2片样片进行测试,若样片测试通过,客户结清项目余款,同时厂家通过邮件或邮寄光盘等方式提供客户完整的解密程序文件。

 

当您了解了华宇晶科技,我们相信华宇晶科技将会是您的不二之选。
期待您的光临!
 
深圳市华宇晶电子科技有限公司

深圳市南山区高新技术产业园中区科文路2号波尔玛楼下
邮箱:hyj@hyjic.com
地铁:深大站A3出口   深圳科技园广场50米

公交:深大北门站/科技园站
易小姐:0755-26001683 26008661
手机:18123979133
传真:26001683
Q Q :3147194936  
下一篇: BOM物料清单制作服务表 上一篇: 代户开发

深圳市华宇晶电子科技有限公司

地址:深圳市南山区高新技术产业园中区科文路中钢大厦东
邮箱:hyj@hyjic.com
地铁:深大站A3出口。深圳科技园广场50米。
联系人:李小姐 易小姐
联系电话:0755-26001683 26008661
手机:18123979133 18138851533

Copyright 2015 深圳市华宇晶电子科技有限公司 All Rights Reserved. 最高法院:反向工程法律声明 公司团队
主营业务:芯片解密,IC解密,单片机解密,样机克隆,芯片破解等一系列服务 粤ICP备15080534号-2