如何进行IC芯片解密？

当前位置：首页>新闻资讯>行业新闻

如何进行IC芯片解密？

发表时间：2020-09-26 10:58:03 人气：3404

其实了解芯片解密方法之前先要知道什么是芯片解密，网络上对芯片解密的定义很多，其实芯片解密就是通过半导体反向开发技术手段，将已加密的芯片变为不加密的芯片，进而使用编程器读取程序出来。

现在我们来了解一下现有常见的芯片解密方法:

1:软芯片解密技术,就是通过软件找出单片机的设计缺陷,将内部OTP/falsh ROM 或eeprom代码读出,但这种方法并不是最理想的,因为他的研究时间太长.同一系列的单片机都不是颗颗一样.下面再教你如何破解51单片机.

2:探针技术,和FIB技术芯片解密,是一个很流行的一种方法,但是要一定的成本.首先将单片机的 Config.(配置文件)用烧写器保存起来,用在文件做出来后手工补回去之用.再用硝酸熔去掉封装,在显微镜下用微形探针试探.得出结果后在显微镜拍成图片用FIB连接或切割加工完成.也有不用FIB用探针就能用编程器将程序读出.

3:紫外线光技术芯片解密,是一个非常流行的一种方法,也是最简单的一种时间快、像我们一样只要30至120分钟出文件、成本非常低样片成本就行.首先将单片机的 Config.(配置文件)用烧写器保存起来,再用硝酸熔去掉封装,在显微镜下用不透光的物体盖住OTP/falsh ROM 或eeprom处,紫外线照在加密位上10到120分钟,加密位由0变为1就能用编程器将程序读出.(不过他有个缺陷,不是对每颗OTP/falsh都有效)

4、利用芯片漏洞

很多芯片在设计的时候有加密的漏洞，这类芯片就可以利用漏洞来攻击芯片读出存储器里的代码，比如我们以前的文章里提到的利用芯片代码的漏洞，如果能找到联系的FF这样的代码就可以插入字节，来达到解密。还有的是搜索代码里是否含有某个特殊的字节，如果有这样的字节，就可以利用这个字节来将程序导出。这类芯片解密以华邦、新茂的单片为例的比较多，如W78E516解密，N79E825解密等，ATMEL的51系列的AT89C51解密是利用代码的字节漏洞来解密的。

另外有的芯片具有明显的漏洞的，比如在加密后某个管脚再加电信号的时候，会使加密的芯片变成不加密的芯片，由于涉及到国内某家单片机厂家，名称就不列出来了。目前市场上能看到的芯片解密器都是利用芯片或程序的漏洞来实现解密的。

不过外面能买到的解密其基本上是能解得型号很少，因为一般解密公司都不会将核心的东西对外公布或转让。而解密公司自己内部为了解密的方便，自己会使用自制的解密工具，如果致芯科技具有可以解密MS9S09AW32的解密器、能专门解密LPC2119LPC2368等ARM的解密器，使用这样的解密器解密速度快，客户到公司基本上立等可取。

5、FIB恢复加密熔丝方法

这种方法适用于很多的具有熔丝加密的芯片，最具有代表性的芯片就是TI的MSP430解密的方法，因为MSP430加密的时候要烧熔丝，那么只要能将熔丝恢复上，那就变成了不加密的芯片了，如MSP430F1101A解密、MSP430F149解密、MSP430F425解密等。

一般解密公司利用探针来实现，将熔丝位连上，也有的人因为自己没有太多的解密设备，需要交由其它半导体线路修改的公司来修改线路，一般可以使用FIB(聚焦离子束)设备来将线路连接上，或是用专用的激光修改的设备将线路恢复。这些设备目前在国内的二手设备很多，也价格很便宜，一些有实力的解密公司都配置了自己的设备。这种方法由于需要设备和耗材，不是好的方法，但是很多芯片如果没有更好的方法的时候，就需要这种方法来实现。

6、修改加密线路的方法

目前市场上的CPLD以及DSP芯片设计复杂，加密性能要高，采用上述方法是很难做到解密的，那么就需要对芯片结构作前面的分析，然后找到加密电路，然后利用芯片线路修改的设备将芯片的线路做一些修改，让加密电路失效，让加密的DSP或CPLD变成了不加密的芯片从而可以读出代码。如TMS320LF2407A解密，TMS320F28335解密、TMS320F2812解密就是采用这种方法。

上一篇：51单片机定时器工作原理下一篇：如何设计电路原理图

此文关键字： 芯片解密