芯片解密过程中如何利用芯片漏洞？
发表时间：2020-12-21 10:57:56 人气：2206
在IC解密的过程中一般应用两种方法，一种是所述的需要剥开母片（开盖或叫开封，decapsulation），然后做电路修改；还有一种是借助一些软件，如国产某编程器会自带读取加密芯片功能。不管是哪一种，一般都只是破坏芯片外形结构和芯片内部线路，不改变芯片本身功能和内部存储的程序，那么其中一种，利用芯片漏洞，那就是芯片解密的常见方法之一了。
很多芯片在设计的时候有加密的漏洞，这类芯片就可以利用漏洞来攻击芯片读出存储器里的代码，比如我们以前的文章里提到的利用芯片代码的漏洞，如果能找到联系的FF这样的代码就可以插入字节，来达到解密。还有的是搜索代码里是否含有某个特殊的字节，如果有这样的字节，就可以利用这个字节来将程序导出。这类芯片解密以华邦、新茂的单片为例的比较多，如W78E516解密，N79E825解密等，ATMEL的51系列的AT89C51解密是利用代码的字节漏洞来解密的。
另外有的芯片具有明显的漏洞的，比如在加密后某个管脚再加电信号的时候，会使加密的芯片变成不加密的芯片，由于涉及到国内某家单片机厂家，名称就不列出来了。目前市场上能看到的芯片解密器都是利用芯片或程序的漏洞来实现解密的。不过外面能买到的解密其基本上是能解得型号很少，因为一般解密公司都不会将核心的东西对外公布或转让。而解密公司自己内部为了解密的方便，自己会使用自制的解密工具，如果致芯科技具有可以解密MS9S09AW32的解密器、能专门解密Lpc2119LPC2368等ARM的解密器，使用这样的解密器解密速度快，客户到公司基本上立等可取。
为了防止未经授权访问或拷贝单片机的机内程序，大部分单片机都带有加密锁定位或者加密字节，以保护片内程序;如果在编程时加密锁定位被使能(锁定)，就无法用普通编程器直接读取单片机内的程序，单片机攻击者借助专用设备或者自制设备，利用单片机芯片设计上的漏洞或软件缺陷，通过多种技术手段，就可以从芯片中提取关键信息，获取单片机内程序就能完成解密了。
相关咨询
工厂展示
联系我们
成都子程新辉电子设备有限公司
联系人：文先生
手机：13183865499
QQ：1977780637
地址：成都市金牛区星辉西路2号附1号（台谊民生大厦）407号
