❶ 哪些usb无线网卡支持frame injection
首先简单介绍硬件结构，硬件的实现方案如下图1-1。网卡工作在半双工状态。USB接口依USB 2.0,采用ICSI的IC9211芯片。物理层芯片使用Intersil公司芯片。MAC层控制引擎需要使用微码编程或嵌入CPU Core。
作为一个新的项目，首先要列出开发的工作量，制定出合理的开发计划，将整个项目细分为几个小的项目，一步一步推进。下面介绍一下工作内容。
这些内容中，首先要解决的是USB通信问题，由于硬件接口为USB总线接口，所以必须要打通USB通道。微软windows系统中有专门的编程接口，我们只要将需要的功能封装成URB（USB Request Block）请求包，通过调用USBD class driver接口，将URB包发到下一层。最总由总线驱动与设备交互。
其次是开发NDIS miniport驱动框架。NDIS是微软的网络设备的开发库，提供了许多和网络设备相关的接口函数供调用。根据设计，本驱动为一个miniport类型的驱动，所以需要开发标准的miniport接口供系统调用。和传统的驱动一样，也是封装一系列的回调函数给系统，这些调用接口形式微软的NDIS规范已经定义好了。
接下来就是对这些接口的完善。加入802.11协议内容，作为驱动的实体。由于intersil的芯片没有集成802.11协议功能，所以我们需要在软件中开发协议中的MAC层规定的内容。这部分也是我们驱动的主要内容。
802.11协议有三个主要状态。根据协议规范只有在关联的状态下，才可以进行数据通信。认证，加密是安全相关的，理论上与协议没有必然关系，802.11无线协议为了安全，将加密和认证也作为协议的一部分，从而使得其具有等同有线网络的安全级别。同时，802.11协议定义很多命令，如Probe request/response，Beacon，Authentication，Deauthentication，Association，Deassociation等，程序的主体是一个状态机，只要发送相应的命令就可以进行状态切换，完成相应的功能。
协议中涉及到AP列表的搜索，认证过程，关联过程，信道的切换等需要分别实现，分别是一个更细节的状态机。关于802.11协议详细内容请参考相关的文档。这里不多说了。下图1-2是802.11协议的状态图。
按照功能划分：可分为管理、控制和数据3种不同类型帧。Class 1，Class 2&3 Frame的定义请参考802.11-1999。
1， Usb总线介绍
USB是Intel公司开发的通用串行总线架构，以简单的设计，易用性，热插拔特性受到了广泛的欢迎，很多设备都开始支持USB规范。
一个USB系统主要被定义为三个部分：USB的互连；USB的设备；USB的主机。
在任何USB系统中，只有一个主机。USB和主机系统的接口称作主机控制器，主机控制器可由硬件、固件和软件综合实现。根集线器是由主机系统整合的，用以提供更多的连接点。
图2－1 总线的拓扑结构
图2-1显示了USB总线的拓扑结构。
标准USB规范有四根线，分别是电压正负极，两根数据线。外观为扁平的方形接口。USB传送信号和电源是通过一种四线的电缆，图2-2中的两根线是用于发送信号。电缆中包括VBUS、GND二条线，向设备提供电源 。VBUS使用+5V电源。
USB总线属一种轮讯方式的总线，主机控制端口初始化所有的数据传输。在USB设备安装后，主机通过设备控制通道激活该端口并以预设的地址值给USB设备。主机对每个设备指定唯一的USB地址。
USB定义了一些请求命令，所有的USB设备在设备的缺省控制通道(Default Control Pipe)处对主机的请求发出响应。这些请求是通过使用控制传输来达到的，请求及请求的参数通过Setup包发向设备，由主机负责设置Setup包内的每个域的值。每个Setup包有8个字节。见表2-1。
bmRequestType域
这个域表明此请求的特性。特别地，这个域表明了第二阶段控制传输方向。如果wLength域被设作0的话，表明没有数据传送阶段，那Direction位就会被忽略。
USB说明定义了一系列所有设备必须支持的标准请求。这些请求被例举在表8-3中。另外，一个设备类可定义更多的请求。设备厂商也可定义设备支持的请求。
请求可被导引到设备，设备接口，或某一个设备端结点(endpoint)上。这个请求域也指定了接收者。当指定的是接口或端结点(endpoint)时，wIndex域指出那个接口或端节点。
bRequest域
这个域标识特别的请求。bmRequestType域的Type啦可修改此域的含义。本说明仅定义Type 字位为0即标准设备请求时bRequest域值的含义。
wValue域
此域用来传送当前请求的参数，随请求不同而变。
wIndex域
wIndex域用来表明是哪一个接口或端结点，图2-3表明wIndex的格式(当标识端结点时)。Direction位在设为0时表示出结点，设为1时表示是入结点，Endpoint Number是结点号。图2-4表明wIndex用于标识接口时的格式。
wLength域
这个域表明第二阶段的数据传输长度。传输方向由bmRequstType域的Direction位指出。wLength域为0则表明无数据传输。在输入请求下，设备返回的数据长度不应多于wLength，但可以少于。在输出请求下，wLength指出主机发出的确切数据量。如果主机发送多于wLength的数据，设备做出的响应是无定义的。
表2-2描述了所有USB设备都定义的标准设备请求将它们列出。不管设备是否被分配了非缺省地址或设备当前是被配置了的，它们都应当对标准请求产生响应。具体请参考USB规范。
讲到USB总线，就不得不讲USB总线的传输方式。
一个USB通道是设备上的一个端点和主机上软件之间的联系。USB设备的设计者可以决定设备上每个端点的能力。一旦为这个端点建立了一个通道，这个通道的绝大多数传送特征也就固定下来了，一直到这个通道被取消为止。
USB定义了4种传送类型：
·控制传送：可靠的、非周期性的、由主机软件发起的请求或者回应的传送，通常用于命令事务和状态事务。
·同步传送：在主机与设备之间的周期性的、连续的通信，一般用于传送与时间相关的信息。这种类型保留了将时间概念包含于数据中的能力。但这并不意味着，传送这样数据的时间总是很重要的，即传送并不一定很紧急。
·中断传送：小规模数据的、低速的、固定延迟的传送。
·批传送：非周期性的，大包的可靠的传送。典型地用于传送那些可以利用任何带宽的数据，而且这些数据当没有可用带宽时，可以容忍等待。
每一个端点Endpoint都有自己的传输方式，通过配置描述符，主机就可以知道每一个端点的传输方式，从而以该方式进行通信。
1， WDM框架介绍
WDM（windows driver model）是微软对于驱动开发定义的一整套规范。与原来的Vxd驱动相比，WDM更加封装完好，并且可以对Windows各版本的做到二进制兼容，在一个系统下完成了，可以很轻松的移植到其他windows系统下。本人有幸将windows xp下开发的驱动，移植到了windows 2000,window me和windows 98下。这是我很好的经验。
根据Walter oney的观点，设备驱动程序是一个包含了许多操作系统可调用例程的容器，这些例程可以使硬件设备执行相应的动作。
WDM模型使用了层次结构，如图3-1所示，左边是一个设备对象堆栈。设备对象是系统为帮助软件管理硬件而创建的数据结构。一个物理硬件可以有多个这样的数据结构。出于堆栈最底层的设备对象称为物理设备对象（physical device object），简称PDO。在设备对象堆栈的中间摸出有一个对象称为功能设备对象（function device object），简称FDO。在FDO的上面和下面还会有过滤器设备对象（filter device object），简称FiDO。
总线是个广义的定义，包括PCI，SCSI卡，并行口，串行口，USB集线器（hub），等等。实际上它可以是任何能插入多个设备的硬件设备。总线驱动程序的一个任务就是枚举总线上的设备，并为每一个设备创建一个PDO。
我们的miniport其实也是一个功能驱动程序。
1， 开发环境介绍
下面介绍一下开发环境，windows驱动开发使用VC工具，也可以使用脚本直接编译，关键是设置好环境变量，DDK库的路径设置好。编译出的驱动有checked和free两种，checked对应的debug版本，free对应release版本。
调试工具使用Softice，我使用的是2.7版本，这个工具非常强，可以看变量，内存，也可以看堆栈调用，很多棘手的问题手到擒来。
或者一般也可以通过debugview工具调试，需要的程序的关键路径上打印变量即可。当程序比较稳定了，就可以使用debugview观察逻辑上的问题，这样就可以比较快的定位，然后再使用softice进行细节调试。
2， WDM模型和USB底层的实现
微软windows实现了usb总线的驱动，和一部分USB类驱动，通过URB封装好以后，把URB包发送给下一层的驱动，最终由总线驱动与设备通信。
WDM模型提供了USB的编程架构。这个架构包含了多个概念，包括把设备夫做到计算机上的层次方法，电源管理的通用方案，硬件的多层次描述符的自识别标准。USB标准把定时帧（frame）分解成数据包（packet），从而实现设备和主机之间的数据传输。最后，在主机和设备上的端点之间，USB支持四种数据传输模式。一种模式称为等时传输（isochronous），它可以每个一毫秒传输固定量无错误校验的数据。其他模式为：控制传输，批量传输和中段传输，它们仅能传输少量（64字节或更少）带有错误校验的数据。
USB驱动高度依赖于总线驱动程序（USBD.sys），而不直接使用HAL函数与硬件通信。它仅靠创建URB(USB请求块)并把URB提交到总线驱动程序就可以完成硬件操作。USBD.sys可以理解为接受URB的实体，向USBD的调用被转化为带有主功能代码为IRP_MJ_INTERNAL_DEVICE_CONTROL的IRP。然后USBD再调度总线时间，发出URB中指定的操作。
一般我们可以按照如下的方法建立并提交一个URB给USBD驱动。
如当相应IRP_START_DEVICE消息时，首先需要读取设备描述符，然后
URB urb;
USB_DEVICE_DESCRIPTOR deviceDesc;
UsbBuildGetDescriptorRequest
(
&urb,
(USHORT) sizeof (struct _URB_CONTROL_DESCRIPTOR_REQUEST),
USB_DEVICE_DESCRIPTOR_TYPE,
0,
0,
&deviceDesc,
NULL,
sizeof(USB_DEVICE_DESCRIPTOR),
NULL
);
UsbBuildGetDescriptorRequest其实是一个宏，在USBDLIB.H中声明，用于生成读描述符请求子结构各个域。
创建完URB后，需要发一个内部IO控制（IOCTL）请求到USBD驱动程序，USBD驱动程序位于驱动程序层次结构的低端，一般需要等待设备回应。
NTSTATUS MPUSB_CallUSBD
(
IN PDEVICE_OBJECT DeviceObject,
IN PURB Urb
)
{
KEVENT event;
IO_STATUS_BLOCK ioStatus;
PDEVICE_EXTENSION pDevExt;
pDevExt = DeviceObject->DeviceExtension;
// issue a synchronous request to read the UTB
KeInitializeEvent(&event, NotificationEvent, FALSE);
PIRP irp = IoBuildDeviceIoControlRequest
(
IOCTL_INTERNAL_USB_SUBMIT_URB,
pDevExt -> StackDeviceObject,
NULL,
0,
NULL,
0,
TRUE, /* INTERNAL */
&event,
&ioStatus
);
// Call the class driver to perform the operation. If the returned status
// is PENDING, wait for the request to complete.
PIO_STACK_LOCATION nextStack = IoGetNextIrpStackLocation( irp );
nextStack->Parameters.Others.Argument1 = Urb;
NTSTATUS ntStatus = IoCallDriver( pDevExt -> StackDeviceObject, irp );
if (ntStatus == STATUS_PENDING)
{
ntStatus = KeWaitForSingleObject
(
&event,
Executive,
KernelMode,
FALSE,
NULL
);
}
// USBD maps the error code for us
ntStatus = ioStatus.Status;
return ntStatus;
}
这样我们就可以通过USB总线与设备通信了。
当然这个过程比较复杂，需要读取并配置设备描述符，配置描述符，接口描述符和端点描述符，这些描述符在USB协议规范中有讲述，在相应的USB类规范中也有详细的描述。
一般配置描述符格式如下，
这个示例表明这个设备有两个接口，对一个接口有两个端点，第二个接口也有两个端点。每一个接口可以是一个独立的功能，这个时候设备就是复符合设备，在配置描述符中就需要声明这是个复合设备。而每一个接口也需要分别声明他的类型。
比如本人曾经有一个项目中有三个接口，分别是modem，普通串口，USB mass storage。这三个接口都需要分别声明他的类型，这些类型在USB的类规范中有详细的定义。
一般由于配置描述符的长度是不定的，所以我们需要先获取这个长字符串的前面9个字节，即配置描述符（见规范）。格式如下，
typedef struct
{
byte length; // bLength: size in bytes
byte descriptor_type; // bDescriptorType
word total_length; // wTotalLength: in bytes
byte num_interfaces; // bNumInterfaces
byte configuration; // bConfigurationValue
byte config_index; // iConfiguration
byte attributes; // bmAttributes
byte max_power; // MaxPower: in 2mA units
} usbdc_configuration_descriptor_type;
这样，在这个字符串的第三、四字节会指明整个字符串的长度，然后再读取一次该长度，就可以完整地得到整个配置字符串。
1， NDIS模型和带有WDM底层的miniport驱动
NDIS（Network Device Interface Specification）是微软的网络设备的开发库。但是由于本设备是一个USB设备，需要通过WDM模型访问。故而我们在设计时，考虑为一个NDIS miniport上层接口，带有一个WDM访问接口的驱动，很幸运，微软支持这样的设计。
根据设计，本驱动为一个miniport类型的驱动，所以需要开发标准的miniport接口供系统调用。和传统的驱动一样，也是封装状一系列的调用函数给系统，这些调用接口形式微软的NDIS规范已经定义好了。入口函数为DriverEntry，
入口函数的功能是系统调用驱动的第一个函数，它负责初始化驱动，注册回调函数（call back）。这些函数包括如下，通过一个结构完成。
首先必须调用如下的函数，使得miniport驱动和NDIS相关联，通过调用这个函数存储miniport驱动的信息。返回的句柄NdisWrapperHandle，用于后面的回调函数注册。NDIS也通过NdisWrapperHandle来区分不同的驱动。
NdisMInitializeWrapper(
&NdisWrapperHandle,
DriverObject,
RegistryPath,
NULL
);
注册回调函数方法如下，注册结构类型为NDIS_MINIPORT_CHARACTERISTICS。
// and the entry points for driver-supplied MiniportXxx
NdisZeroMemory(&MPChar, sizeof(MPChar));
//
// The NDIS version number, in addition to being included in
// NDIS_MINIPORT_CHARACTERISTICS, must also be specified when the
// miniport driver source code is compiled.
//
MPChar.MajorNdisVersion = MP_NDIS_MAJOR_VERSION;
MPChar.MinorNdisVersion = MP_NDIS_MINOR_VERSION;
MPChar.InitializeHandler = MPInitialize;
MPChar.HaltHandler = MPHalt;
MPChar.SetInformationHandler = MPSetInformation;
MPChar.QueryInformationHandler = MPQueryInformation;
MPChar.SendPacketsHandler = MiniportTxPackets;
MPChar.ReturnPacketHandler = MiniportReturnPacket;
MPChar.ResetHandler = MPReset;
MPChar.CheckForHangHandler = MPCheckForHang; //optional
#ifdef NDIS51_MINIPORT
// MPChar.CancelSendPacketsHandler = MPCancelSendPackets;
MPChar.PnPEventNotifyHandler = MPPnPEventNotify;
MPChar.AdapterShutdownHandler = MPShutdown;
#endif
NdisMRegisterMiniport(
NdisWrapperHandle,
&MPChar,
sizeof(NDIS_MINIPORT_CHARACTERISTICS));
当注册好了后，系统会检测NDIS版本号，然后调用初始化接口，MPChar.InitializeHandler = MPInitialize; 初始化驱动的其他内容，如变量的初始化，注册表的读写，事件/互斥信号量的初始化等。
如果初始化完成，那么驱动就可以正常工作了。一般通过如下接口：
MPChar.SetInformationHandler = MPSetInformation;
MPChar.QueryInformationHandler = MPQueryInformation;
进行属性的获取和设置。通过如下接口：
MPChar.SendPacketsHandler = MiniportTxPackets;
MPChar.ReturnPacketHandler = MiniportReturnPacket;
进行数据的收发。
现在可以看到，NDIS和传统的驱动没有什么区别，但是作为网络的接口，它更加稳定，更加标准化，是开发更加简单。
1， 802.11协议的实现
1996年,ETSI提出了HiperLAN的无线局域网协议，1998年日本出现HomeRFSWAP。最近几年流行的Bluetooth(严格的说, Bluetooth不属于无线局域网,而是无线PAN(Personal Area Net-work) ,应该算作无线局域网的一个子集。1997年通过的IEEE 802.11是第一种无线以太网标准，已经成为无线局域网的代名词。1999年的修订版是当前的标准主要参考。
802.11包括MAC（Media Access Control）层和物理层
•3种不同物理层：
–DSSS or Direct Sequence Spread Spectrum
–FHSS or Frequency Hopping Spread Spetrum
–红线(IR or Infrared)
•所以MAC层可以同时支持3种不同的物理层
基本服务集（basic service set or BSS）
•无线局域网的最小单元，由2个或多个移动台Wireless station or STA）构成
•一个基本服务集（BSS）内的移动台（STA）间可以直接通信；
•一个基本服务集（BSS）实际上是一个自组织网络（ad hoc）,在802.11中称成IBSS（independent BSS）
•STA到BSS的连接是动态的，自发的（non-preplanned）
扩展服务集（Extended service set or ESS）
AP＋BSS可以组成任意大的无线局域网，称作扩展服务集网络，它的所有组成部分合称扩展服务集（ESS）
Infrastructure BSS:非IBSS都称为Infrastructure BSS
•802.11定义了9种服务类型：
移动台服务（Station Service or SS）有四种：
1.鉴别(Authentication)=who are you?
2.取消鉴别（Deauthentication）＝I am about to leave, Stop communicating with me please
3.加密（privacy）：数据怎能让别人偷听(Eavesdrop)
4.MSDU发送（MSDU delivery）
（MSDU是什么？MAC service data unit; SDU是来自(OSI)上一层的协议数据单元PDU，它定义了对下层协议的服务请求；而PDU协议数据单元（Protocol Data Unit）指对等层水平方向传送的数据单元）
分布系统服务（Station Service or DSS）
要提供全部9种服务：
•前4种：鉴别、取消鉴别、加密、MSDU发送
•后5种：
5.关联（Association）：它是一个DSS（Distribution system service）,STA如果希望将消息传输给其他BSS的STA，首先要与所在BSS的AP实现关联。
6.取消关联（Disassocation）：关联的反过程
7.分配（Distribution）：将BSS1的STA1的数据（也可以说是消息）经过DS传送到BSS2的STA2，即跨DS的数据传送功能
8.集成（Integration）：完成与有线网之间互通
9.再关联（Reassociation）：当STA从BSS1移动到BSS2时，要与BSS的AP实现再关联，以支持跨BSS消息传送
按照功能划分：可分为管理、控制和数据3种不同类型帧
所有MAC帧由一下3部分构成：
•帧头（MAC header）
•可变长帧体（Frame body）：与帧类型有关
•校验序列（frame check sequence or FCS)：CRC-32
SSID说白了就是IBSS或ESS的一个32字节的一个标识，一个字节对应一个字符，所有可以用32个以下的字符来表示某个公司或其他组织的无线网络，类似于有线网络的工作组名字，比如我们组就叫Eda（其它字节为0）
鉴别服务分为两种：
开放系统(Open System)和共享密钥（Shared Key）
开放系统:如果dot11AuthenticationType被置位为1,则为“开放系统鉴别”，要建立鉴别，共需要2帧就可完成任务：鉴别请求，鉴别应答
共享密钥：共享密钥鉴别需要4帧。首先requester发出请求帧，然后responder发送质问（challenge）文本，该文本是WEP PRNG生产的128字节随机数，然后requester对收到的质问（challenge）文本进行WEP算法加密，responder将返回的文本解密得到相应质问文本，如果双方（responder和requester）所用密钥相同，则responder将返回的文本解密得到原始质问文本，鉴别成功
WEP加密已经被认为是不安全的算法。所以WiFi有提出了更高安全级别的算法，如WAP等。
MAC层功能：
1.点协调功能（PCF）
2.分布协调功能（DCF）
3.分段（Fragmentation）
4.去分段(defragmentation)
5.MSDU重新排序和丢弃
长度大于aFramentationThreshold的MSDU和
MMPDU（MAC管理协议数据单元）都要分段，
以提高传输成功率分段后的数据长度为某一固
定偶数（不包括最后一段）。
分段后的数据可以进行突发传送。接收端
依靠Sequence和MoreFragments 域对数据进行去分段
•分布控制方式（DCF）：多个STA争用无线信道，即所谓CSMA/CA方式（不同于CSMA/CD）
•点控制方式（PCF）: AP作为控制中心，控制所有STA对信道的使用。AP就是所谓Point coordinator, PCF是基于DCF的。主要用于实时业务，在802.11中是可选的。
随机避退时间
BackoffTime = Random()×aSlotTime
Random()－－返回在[0, CW]之间均匀分布的整数
aSlotTime－－物理层特性决定的CW的最小单位或称CW的切片
CW－－contention window。在[aCMin，aCMax] 之间取值。第一次发送时值为aCMin,以
后每重传一次倍增，达到aCMax后维持aCMax。成功发送后复位到aCMin。
检测到信道忙，则延迟（defer）
检测到空闲且经过一个IFS，再进行
避退（Backoff）。避退时间过后如果
信道空闲，就开始发送帧
信标帧（Beacons）
❷ 卫星电视加密是怎么回事
卫星电视接收机系统原理简介 数字卫星电视是近几年迅速发展起来的，利用地球术语“加扰”与“加密”，都是对数据流进行密码处理，但这是两个不同的卫星电视接收机系统。
原理简介
数字卫星电视是近几年迅速发展起来的，利用地球同步卫星将数字编码压缩的电视信号传输到用户端的一种广播电视形式。主要有两种方式。一种是将数字电视信号传送到有线电视前端，再由有线电视台转换成模拟电视传送到用户家中。这种形式已经在世界各国普及应用多年。另一种方式是将数字电视信号直接传送到用户家中即：Direct to Home（DTH）方式。美国Direct TV公司是第一个应用这一技术的卫星电视营运公司。与第一种方式相比，DTH方式卫星发射功率大，可用较小的天线接收，普通家庭即可使用。同时，可以直接提供对用户授权和加密管理，开展数字电视，按次付费电视（PPV），高清晰度电视等类型的先进电视服务，不受中间环节限制。此外DTH方式还可以开展许多电视服务之外的其他数字信息服务，如INTERNET高速下载，互动电视等。
DTH在国际上存在两大标准，欧洲的标准DVB-S和美国标准DigiCipher。但DVB标准逐渐在全球广泛应用，后起的美国DTH公司Dish Network也采用了DVB标准。
一个典型的DTH系统由六个部分组成：
1）前端系统（Headend)
前端系统主要由视频音频压缩编码器，复用器等组成。前端系统主要任务是将电视信号进行数字编码压缩，利用统计复用技术，在有限的卫星转发器频带上传送更多的节目。DTH按MPEG-2标准对视频音频信号进行压缩，用动态统计复用技术，可在一个27MHz的转发器上传投啻?0套的电视节目。
2）传输和上行系统（Uplink)
传输和上行系统包括从前端到上行站的通信设备及上行设备。传输方式主要有中频传输和数字基带传输两种。
3）卫星（Satellite)
DTH系统中采用大功率的直播卫星或通讯卫星。由于技术和造价等原因，有些DTH系统采用大功率通讯卫星，美国和加拿大的DTH公司采用了更为适宜的专用大功率直播卫星（DBS）。
4）用户管理系统（SMS）
用户管理系统是DTH系统的心脏，主要完成下列功能：
A. 登记和管理用户资料。
B. 购买和包装节目。
C. 制定节目记费标准及用户进行收费。
D. 市场预测和营销。
用户管理系统主要由用户信息和节目信息的数据库管理系统以及解答用户问题，提供多种客户服务的Call Center构成。
5）条件接收系统（CA）
条件接收系统有两项主要功能：
A. 对节目数据加密。
B. 对节目和用户进行授权。
目前国际上DTH系统所采用的条件接收系统主要有：美国NDS，以色列Irdeto，法国Via Access，瑞士Nagra Vision等。
美国Direct TV公司以及采用Direct TV技术的加拿大Star Choice公司使用的是NDS条件接收系统；美国Dish Network（Echostar)公司以及采用Echostar技术的加拿大Bell ExpressVu公司使用的是Nagra Vission条件接收系统。
6）用户接收系统（IRD）
DTH用户接收系统由一个小型的碟形卫星接收天线（Dish)和综合接收解码器（IRD）及智能卡（Smart Card)组成。
IRD负责四项主要功能：
A. 解码节目数据流，并输出到电视机中。
B. 利用智能卡中的密钥（Key)进行解密。
C. 接收并处理各种用户命令。
D. 下载并运行各种应用软件。
DTH系统中的IRD已不是一个单纯的硬件设备，它还包括了操作系统和大量的应用软件。目前较成功的IRD操作系统是Open TV。美国Dish Network公司已开始逐步升级用户的IRD为Open TV系统。
回到页首
什么是地球同步卫星
地球同步卫星就是在离地面高度为35786公里的赤道上空的圆形轨道上绕地球运行的人造卫星。其角速度和地球自转的角速度相同，绕行方向一致，与地球是相对静止的。
馈源有什么功能
馈源又称波纹喇叭。主要功能有俩个：一是将天线接收的电磁波信号收集起来，变换成信号电压，供给高频头。而是对接收的电磁波进行极化。
高频头有什么功能
高频头又称低噪声降频器（LBN）。其内部电路包括低噪声变频器和下变频器，完成低噪声放大及变频功能，既把馈源输出的4GHz信号放大，再降频为950-2150MHz第一中频信号。
卫星天线的种类
卫星天线通常由抛物面反射板与放置在抛物面凹面镜焦点处的馈源和高频头组成。目前KU频道多采用馈源一体化高频头。按馈源及高频头与抛物面的相对位置分类，有前馈式（又称中心馈源式）、偏馈式以及后馈式。前馈、偏馈式多用于接受，后馈应用于发射。
什么样的天线好
卫星接收天线的增益是重要参数之一，且增益与天线口径有关。口径越大，增益越高。天线的波束细如线状，要求天线的精度与表面平滑光洁度越高越好。一般的天线抛物面为板状及网状，显然板状抛物面要比网状抛物面增益要高，而板状整体抛物面又要比分瓣拼装抛物面增益要高。
IRD是什么
IRD（Intergrated Receiver Decoder)是指综合解码卫星接收机。
数字IRD与模拟IRD的对比
数字IRD比模拟IRD有如下优点：
1。数字IRD 接受的图像基本与发送端一致；
2。完全消除色亮干扰、微分增益和微分相位失真引起的图像畸变；
3。长距离数字传输不会产生噪声积累；
4。便于加工处理、保存、多工制和加密处理；
5。节约频谱资源。
如果说数字IRD有缺点的话，就是价格略高于模拟IRD。
如何选购数字卫星接收机
选购数字卫星接收机，除了通常注意的因素，如技术指标、外形、质量、价格及售后服务之外，以下问题应慎重考虑：
（1） 选低门限值的，才能保证在弱信号、小口径天线接收，在一只高频头进行双星接收或多只高频头配一副天线接收等条件下获得满意效果。
（2） 有PID码添加设置，至少有PID码修改方式的，才能保证成功收视PID码节目。
（3） 选有DISEQC开关的，才能保证在一机多星接收中发挥出色水平。
（4） 选接口齐全的，如两路AV输出、S端子、RS－232等，才能适应不同需要，并为升级打下基础。
（5） 选频道足够多的，如 250个以上，才能扩大收视内容。
（6） 选有读卡装置的，有利于全方位搜索卫星位置，寻找不同卫星上的卫视节目。
用什么方法检验IRD的断电记忆功能
IRD的断电记忆功能对用户是十分重要的。简易的检验方法是：将IRD正常接
收某一频道节目的活动画面时，关掉电源，过十分钟后再开机，看其是否仍然接收在已调好的节目频道上。如果是，则该IRD具有断电记忆功能。这里选择节目的活动画面，是为了避免误判。
用什么方法检验IRD的极化电压切换功能
（1） 直观法：看是否能直接收看水平和垂直极化卫星节目。
（2） 三用表测量法：用三用表检查IRD供给LNB电压是否可以变换；要求的变化范围：12—20V。但一般只要有14—18V切换，就可收到水平和垂直两种极化的卫星节目。
回到页首
用什么方?蛞着卸螴RD的解调门限
在不具备测量条件时，用比较法可判断IRD的解调门限。方法是：
（1）将一台已检测的IRD和一台待检测的IRD接在同一天线下来的功分器上，都调到同一套卫星节目上（要有活动画面和伴音），并处于正常工作状态。
（2）缓慢改变天线方位角（即改变C／N），观察两台！RD解出的画面是否出现方块效应（马赛克），伴音有无失真或中断现象，比较两台IRD出现的误码情况则可判断它们解调门限的优劣。
卫星接收天线的焦距如何计算
卫星接收天线的焦距，是指抛物面天线中心顶点与平行电磁波信号反射汇聚的焦点之间的距离。用F表示焦距，其计算公式为：
F=R*R / 4H (m)
式中：R为抛物面天线的面半径（m），H为抛物面天线的深度（m)。
对于前馈式抛物天线，焦距是由紧固在天线与波纹槽馈源上的三根支撑杆来确定的。用该公式可以验证产品及安装技术的优劣。
如何计算卫星接收天线的方位角、仰角和高频头极化角
已知：E0 为卫星地面站经度，N0 为卫星地面站纬度，E1为卫星定点轨道位置经度，FW为接收天线的方位角，YJ为接收天线的仰角，JH为高频头的极化角，则
FW＝tg-1[{cos（E1-E0）×cos(N0)-0.15127}/SQR{1－(cos(E1-E0)×cos(N0))× (cos(E1-E0)×cos(N0))}]
YJ ＝tg-1｛tg(E1－E0)／sin(N)｝
JH＝tg-1｛SIN（E1－E0）／ tg(N0)｝
若FW=0，表示卫星位于正南方向；FW＜0，表示卫星位于正南偏东方向；FW＞0，表示卫星位于正南偏西方向。
模拟机接收卫星节目杂波大是何原因
接收卫星节目杂波大，常见的原因有：
(1）接收天线未对准卫星，使信号过弱。应先左右调整，找到图像最好、杂波最小的位置，再上下移动，固定在没有杂波的位置。
（2）高频头频率漂移引起中频信号偏移，放大量下降。应调整其本振频率，让杂波消失。
（3）在大雨、大雪、大雾天气，信号（尤其是Ku波段）受到衰减造成。待雨雪过后会恢复正常。
此外，如选用天线的口径偏小，使接收信号减弱亦会造成杂波。选购时应考虑卫星转发器的功率大小，若功率小，则应用较大口径，并应留有适当余量。亦可选用低噪声高增益优质高频头。
如何利用噪点来判断故障原因
接收模拟卫星信号时，如果收到图像，且噪点较多，则可根据噪点状况来判断故障原因。具体来说，即：当画面上全是黑噪点时，说明接收机频率偏高，应调低之；当画面上全是白噪点时，说明接收机频率偏低，应调高之；如画面上黑白噪点较多，可能是高频头的安装、焦点、极化、方位角和仰角调整不当，或天线方向有建筑物、树木等遮挡物，应以解决。
LNB损坏的原因有哪些
LNB是长期工作在露天的有源电子部件，产生故障的原因有慢性的，如雨水锈蚀，也有瞬间的，如雷击、浪涌（电压和电流）冲击。
雨水锈蚀：长期日晒雨淋的LNB，如密封盒密封性能不良，易渗水，产生接触不良直至损坏。所以不能随便拆卸，最好外加防护罩。
雷电击坏：这是常见的现象，尤其是在多雷地区、多雷季节，必须做好天馈系统的防雷措施。
浪涌电压、电流冲击：在供电电压波动较大的地区，在室内设置的交流稳压器和电源进线的质量及布局有问题时，则常会发生浪涌冲击损坏。这可用万用表测量LNB输出接口的正反向阻值判断。
为什么接收机会出现无卫星信号现象
根据接收机结构原理分析，出现没有卫星接收信号的问题，主要有以下几种情况：
1．接收天线的高频头与接收机之间的同轴电缆接触不良，造成信号中断。
2．卫星天线高频头上的变频器是需要外部供电才能工作，一般是由卫星接收机提供（例如一般接收机通电后其信号输人口有18V电压输出，可作为变频器的工作电压）。当一个接收天线都使用功率分配器同时接几台卫星接收机时，而功率分配器只有一个端口是馈电输人口，因此要确保与该馈电口连接的接收卫星必须长期工作，否则将收不到卫星节目。
3．接收机内部高频头供电电路出现故障。
接收弱信号时，模拟与数字系统有何不同
接收模拟弱信号时，画面表现为图像上有黑或白噪点，信号越弱，图像越弱且越不稳
定，甚至没有图像，只有噪点以及杂音。但当接收数字弱信号，且低于数字接收机的门限
值时，屏幕显示无图像或只有马赛克画面。
回到页首
接收卫星节目质量差是何原因
在收看卫星电视节目时，出现信号不稳，画面有“马赛克”，声音断断续续等质量差的
现象，常见的原因有：
（1）由于信号强度处于临界接收状态所致，可重新调整天线方位，增强信号，同时要
精确调整极化角，改善接收效果。
（2）接收机工作一段时间，因散热条件差而过热，造成误码而出现黑画面或马赛克。
只要有足够散热空间，或者用空调和风扇降温则可恢复正常。
为何卫星节目图像好而声音出现沙哑断续现象
接收卫星节目图像好而声音出现沙哑断续现象，其主要原因是；伴音解调器的频率漂移，或者射频调制器6.5MHz副载波偏移。对于前者，音频和射频输出均不正常；而后者，则是音频输出正常而射频输出失真。需重新调整相应的频率到正常状态。
为什么雨天接收KU信号效果变差
Ku信号被雨（雪、雾）水衰减（俗称雨衰）的现象，是接收卫星电视节目时经常遇到的问题，雨量越大，接收效果越差。一般来说，中雨（3-15 mm／h）以下，轻则使图像受干扰，严重时出现马赛克画面；大雨（15-60 mm／h）或大暴雨（60 mm／h以上）会中断接收。经过反复测试、对比后发现，造成Ku信号而衰的主要原因，是雨水积聚在天线的反射面和馈源口上，尤其是凝结成水珠后，对Ku信号产生强烈的散射而衰减，使接收效果变差。与之相比，对C波段信号影响不大。
减少Ku信号雨衰有哪些简易方法
1、天线口径的选择，在多雨的地方，可把收视某一节目时的极限口径增加约40％
以减小雨衰的影响。
2、天线应尽量放置在不易淋雨的地方。
3、天线应采取适当的防水措施，例如给高频头加上塑料防水护套，对于1米以下的室外天线，最好用没有屏蔽作用的纸箱、塑料袋加盖，既可防雨衰，又可防锈蚀。
何谓条件接收系统
所谓条件接收系统CAS（Conditional Access System），是指通过分理传输合适的控制宇CW（Control Word）到解扰端来控制整个加解扰节目过程的系统，并且仅当某个用户被授权使用某项节目时，才将解扰控制字传输给该特定用户。加扰和授权管理是组成完整的管理系统，即条件接收系统不可分割的两部分。
何谓授权管理
授权管理，就是使按规定交纳了收视费的授权用户能看到相应的电视节目，而没有授权的用户则无法正常收看，特别是防止非法生产解码器，防止非授权者破译解扰信息非法盗看。
条件接收有哪些方式
人工收费方式（被动式）。
自动收费方式（主动式）：
一、加/解扰方式：
1．不寻址（解密棒）； | 基带处理 | 数码压缩
2．寻址（授权 ） 模拟 | 振幅处理 数字 | 随机信号
3．智能卡，IC卡(前端中心授权) | 时基处理 | 密码方式
二、不加扰方式：
1．寻址关断。A.部分频道关断。B.全部频道关断。
2．寻址末端加扰（端中心授权）。
加扰与加密是同一回事吗
术语“加扰”与“加密”，都是对数据流进行密码处理，但这是两个不同的概念，应以区别。
加扰（Scrambling），就是改变标准电视信号的特性，以防止非授权者接收到清晰的图像和伴音。这种改变应在加解扰系统控制下，在发送端按规定处理。
加密（Encryption），就是在加解扰系统的发送端，将“与解扰相关的信息”用密码方式处理后传送，以防止非授权者直接利用该信息进行解扰。
解扰与解密也是同一回事吗
和“加扰”与“加密”一样，相应的“解扰”与‘懈密”，也是两个不同的概念
解扰（Descrambling），就是将被加扰的电视信号恢复成标准电视信号。这种恢复是在加解扰系统的控制下，在接收端按规定处理。
解密（Decryption），就是在加解扰系统的接收端，把“与解扰相关的信息’恢复原样，以供解扰。
加解扰与加解密是同一回事吗
术语“加解扰”与‘加解密”都是对数据流进行密码处理的技术，是CAS重要的组成部分，有密切的联系，有技术上相似之处。但在CAS标准中是独立性很强的两个部分，也是两个不同的概念，应予区别。
加解扰（Scrambling－Descrambling）是在发送端CAS控制下改变或控制被传送业务（节目）的某些特征，使未被授权的用户无法获取该业务的利益。
加解密（Encryption一Decryption）是在发送端提供一个加密信息，使被授权的用户端解扰器能以此对数据解密。该信息受CAS控制，并以加密形式配置在传输流信息中以防止非授权用户直接利用该信息进行解扰，不同的CAS管理和传送该信息的方法有很大不同。
回到页首
我们经常在有关卫视的文章和接收机说明中看到一些缩写字母，不太明白，这里说明一下。
DVB-S是指卫星数字视频广播；
DVB-T是指地面数字视频广播；
DVB-C是指有线数字视频广播。
CA机是指直接插收视卡的接收机，因而不能转换加密格式，只适用于一种加密系统。如帝霸901、百胜3900、同洲2000E等。
CI机是指通过模块（CAM）转换加密格式再插收视卡的接收机，适用于多种加密系统。如Strong4355、迪加通611S系列等。
AllCAM是用于多种加密系统的模块,直接与机器主板连接，外接读卡器，多用于老机器，如目前流行的9500S上用的模块。
MagicCAM、FreeCam也是用于多种加密系统的模块，通过插槽与机器连接，多用于CI机。
由于AllCam、MagicCam等模块能够兼容多种系统，其所用的收视卡也必须能够支持多种系统。常见的FunXin1类文件就是用于8515卡的写卡文件，DS9则是用于876的写卡文件，通常都由两个文件组成，一个系统文件和一个数据文件。
Analog 模拟信号： 它是一种连续可变的信号，如人的语音、音乐和电视图像等信号。 早期的卫星通信系统基本上是传输的模拟信号。
Apogee （远地点）： 卫星椭圆轨道上距离地球最远处的点。以圆形轨道环绕地球运行的同步地球卫星 在发射时，首先被送入椭圆轨道的35，888公里的远地点处，然后点燃卫星上的小型助 推火箭，借助这个火箭的推力，使卫星进入并一直运行在35，888公里的圆形轨道上。
ATM (Asynchronous Transfer Mode)： 异步传输模式，是一种在宽带数字网中使用的，以信元为单位， 在设备间进行信息传输的一种方式。在信元载体内可携带任何类型的信息 (如视频、语音、图像等多媒体数据)，可在高速下进行操作。通过ATM交换机 建立源与目的之间设备的连接。当连接建立后，设备之间可进行任何通信。
Attenuation： 衰减，为避免接收机过载而降低输入信号电平的过程。衰减器是一种 无源器件，通常被置于卫星接收机与同轴电缆之间。在差转电视系统中， 那些很靠近差转站的用户，常常也要用衰减器来降低过强的信号电平。
Azimuth (AZ)： 方位角，在跟踪某一个同步地球卫星时，卫星地面站的抛物面天线在 水平方向上必须转动的一个角度。对于任何一个地面站来说，只要 知道了所跟踪的同步卫星的经度，即可确定其天线所应转动的方位角。
BB (Base Band)： 基带，电视摄像机、卫星电视接收机或录像机输出的6MHz带宽的信号。 只有监视器才能显示基带信号。
Beta Format： Beta制式，Beta系统是由索尼公司研制出的一种家用录像机制式。 这种制式与VHS制式是不兼容的。
Bird Sat： 一种典型的通信卫星，重约数千磅，平均使用寿命为七年，它通常“停”在距地球 35，888公里高空的圆形轨道上。通信卫星的作用似乎象是一个电子反射镜，转发着由各个地面 通信网和地面站送去的电话、电视和数据信号，并把这些信号传输到各相应的卫星地面站去。
bit rate ： 比特率，从信道传到解码器输入端的压缩码流的比特率/码率。
Blanking 帧间隔 常规的电视信号中，每秒传送25个静止画面或25帧图像。帧间隔时间指的是 一帧图像结束与后一帧图像出现之前的这段时间间隔。利用这一间隔时间，可传输一些数据信号， 但普通电视机是接收不到这些数据信号的。
BNC Connector ：BNC接头 标准化小型卡口同轴电缆接头。
C/N (Carrier/Noise) 载噪比 卫星信号功率与接收端噪声功率之比(用dB表示)，该 比值愈大，则电视图像质量愈好。当C/N低于7dB时，电视 图像的质量就很糟糕了，C/N值高于11dB时图像质量极好。
Carrier 载波 无线电或电视发射机发射信号的中心频率。载波通常被调幅或调频， 在模拟卫星电视中，是对载波进行频率调制来传输图像信号和伴音。
Carrier Frequency 载波频率 广播电台、电视台或微波发射机的工作频率。调幅广播的工作 频率是从535～1600KHz。调频广播的工作频段是从88～108MHz。地面电视台 的发射频段是从54-890MHz。微波与卫星通信系统发射机工作频段是从1～14GHz 。
Cassegrain Antenna 卡塞格伦天线(即后馈天线) 卫星电视接收中常用的一种天线，天线所特 有的二次反射结构使其既消除了庞大的馈线支架，又保留了长焦距和高增益的优点。
CATV Converter 有线电视频道预选器 有线电视系统中，连接在电视机与电缆之间的一个专用 装置，它取代了电视机高频头，使用户能随意选择由电缆传送来的各个频道的电视节目。
C-Band C波段 频率从3.7-4.2GHz的一段频带，作为通信卫星下行传输信号的频段。
CDTV (conventional definition television) 普通清晰度电视 这一术语用来表示由ITU-R470建议的 模拟NTSC电视系统。
Channel 信道 传输某一特定信号的一个频带。
Chrominance (chroma) 色度 视频信号的颜色信息
Circular polarization 圆极化 国际通信卫星利用圆极化天线按螺旋形式向地面传输信号。 某些通信卫星在同一个频率上，按左螺旋和右螺旋传输 两路不同的信号，因而使卫星的信道容量增加了一倍。
❸ 如何把STC单片机里的代码读出来
这个需要单片机解密
单片机解密
单片机解密又叫单片机破解，芯片解密，IC解密，但是这严格说来这几种称呼都不科学，但已经成了习惯叫法，我们把CPLD解密，DSP解密都习惯称为单片机解密。单片机只是能装载程序芯片的其中一个类。能烧录程序并能加密的芯片还有DSP，CPLD，PLD，AVR，ARM等。当然具存储功能的存储器芯片也能加密，比如DS2401 DS2501 AT88S0104 DM2602 AT88SC0104D等，当中也有专门设计有加密算法用于专业加密的芯片或设计验证厂家代码工作等功能芯片，该类芯片业能实现防止电子产品复制的目的。
单片机攻击者借助专用设备或者自制设备，利用单片机芯片设计上的漏洞或软件缺陷，通过多种技术手段，就可以从芯片中提取关键信息，获取单片机内程序这就叫单片机解密。
解密过程
揭去芯片封装
侵入型攻击的第一步是揭去芯片封装（简称“开盖”有时候称“开封”，英文为“DECAP”，decapsulation）。
有两种方法可以达到这一目的：
第一种是完全溶解掉芯片封装，暴露金属连线。
第二种是只移掉硅核上面的塑料封装。
第一种方法需要将芯片绑定到测试夹具上，借助绑定台来操作；第二种方法除了需要具备攻击者一定的知识和必要的技能外，还需要个人的智慧和耐心，但操作起来相对比较方便，完全家庭中操作。
芯片上面的塑料可以用小刀揭开，芯片周围的环氧树脂可以用浓硝酸腐蚀掉。热的浓硝酸会溶解掉芯片封装而不会影响芯片及连线。该过程一般在非常干燥的条件下进行，因为水的存在可能会侵蚀已暴露的铝线连接 （这就可能造成解密失败）。
清洗芯片
接着在超声池里先用丙酮清洗该芯片以除去残余硝酸，并浸泡。
寻找保护熔丝的位置并破坏
最后一步是寻找保护熔丝的位置并将保护熔丝暴露在紫外光下。一般用一台放大倍数至少100倍的显微镜，从编程电压输入脚的连线跟踪进去，来寻找保护熔丝。若没有显微镜，则采用将芯片的不同部分暴露到紫外光下并观察结果的方式进行简单的搜索。操作时应用不透明的纸片覆盖芯片以保护程序存储器不被紫外光擦除。将保护熔丝暴露在紫外光下5～10分钟就能破坏掉保护位的保护作用，之后，使用简单的编程器就可直接读出程序存储器的内容。
对于使用了防护层来保护EEPROM单元的单片机来说，使用紫外光复位保护电路是不可行的。对于这种类型的单片机，一般使用微探针技术来读取存储器内容。在芯片封装打开后，将芯片置于显微镜下就能够很容易的找到从存储器连到电路其它部分的数据总线。由于某种原因，芯片锁定位在编程模式下并不锁定对存储器的访问。利用这一缺陷将探针放在数据线的上面就能读到所有想要的数据。在编程模式下，重启读过程并连接探针到另外的数据线上就可以读出程序和数据存储器中的所有信息。
借助显微镜和激光切割机破坏保护熔丝
还有一种可能的攻击手段是借助显微镜和激光切割机等设备来寻找保护熔丝，从而寻查和这部分电路相联系的所有信号线。由于设计有缺陷，因此，只要切断从保护熔丝到其它电路的某一根信号线（或切割掉整个加密电路）或连接1～3根金线（通常称FIB：focused ion beam)，就能禁止整个保护功能，这样，使用简单的编程器就能直接读出程序存储器的内容。
虽然大多数普通单片机都具有熔丝烧断保护单片机内代码的功能，但由于通用低档的单片机并非定位于制作安全类产品，因此，它们往往没有提供有针对性的防范措施且安全级别较低。加上单片机应用场合广泛，销售量大，厂商间委托加工与技术转让频繁，大量技术资料外泻，使得利用该类芯片的设计漏洞和厂商的测试接口，并通过修改熔丝保护位等侵入型攻击或非侵入型攻击手段来读取单片机的内部程序变得比较容易。
❹ DS2431加密芯片的加密原理是什么，详细点，急求！！！！谢谢了
DS2431不是加密芯片，它是一款1Kbit（1024位）的1-Wire® EEPROM芯片，由四页存储区组成，每页256位。该器件的特点是，四页存储区相互独立，可以单独进行写保护或进入EPROM仿真模式，在该模式下，所有位的状态只能从1变成0。DS2431通过一条1-Wire总线进行通信。通信采用了标准的1-Wire协议。每个器件都有不能更改的、唯一的64位ROM注册号，该注册号由工厂光刻写入芯片。在一个多点的1-Wire网络环境中，该注册号用做器件地址。
如果你说它是加密芯片，那么或许是你从应用级来看，把它当成了加密芯片。实际上，它的储存内容是只能从1变为0，所以可以看成是芯片的EEPROM被限制为了OTP的功能（即一次可编程存储器），从而，在一些应用，比如耗材内，安装这种芯片，限制耗材使用时限。
另外，DS2431内置了一个64BIT的“出厂编号”，从而每一只芯片都不同。使得应用级上可以识别每一个终端产品，从而禁止直接复制。（比如第一只耗材已经用完，系统会记录该64位编号对应的产品已消耗完，即使你将芯片内的0擦除成1了，只要那个64BIT编号不变。系统仍然能识别出这是已经用完的耗材产品。）
❺ 那位能告诉我加密芯片AD88SC如何用，谢谢了
用手用
❻ 芯片解密-深圳橙盒科技芯片解密研究中心，能解密哪些芯片有谁做过
我们在那里做过STC12C5604AD芯片解密，有软加密，不过都免费帮我们搞定了，不错！
❼ 求这两个芯片的参数DS28E39Q和DS28E84Q
你好，有的，这两个芯片明佳达电子有货的，全新原装，质量可保障。
一、DS28E39Q DeepCover安全ECDSA双向，具有ChipDNA PUF保护的身份验证器：
强大的对策防范安全攻击
ECDSA认证的存储数据和计数器的读/写。
高效的公钥身份验证解决方案，以对外围设备进行身份验证
补充功能可轻松集成到最终应用程序中
二、DS28E84Q DeepCover防辐射，高容量，1-Wire认证器：
高抗辐射性，允许用户在医疗灭菌之前进行可编程的制造或校准数据
ECC-P256计算引擎
SHA-256计算引擎
通过ECDH建立密钥对SHA-256 OTP（一次性填充）可配置存储器的R / W进行加密
一个GPIO引脚，带有可选的身份验证控制
具有符合NIST SP 800-90B的熵源的TRNG，具有读出功能
用于ECC操作的可选芯片生成Pr / Pu密钥对，或用于SHA256功能的密钥
具有经过身份验证的读取操作的17位一次性可设置，非易失性递减计数器
❽ Wii的事情
楼上那位竟去网络复制些没用的
我今年6月29日去买了台韩版的Wii，1400左右，为了全家玩，我又买了套双截棍（高仿的，150左右）！
现在买Wii基本都是韩版的，物美价廉嘛，且韩国电压跟中国一样，是220V！买的时候卖家一般都是破解好了的，你买的时候问清楚能不能玩盗版光盘或读硬盘，如何用？？
一定要试机，我当时在店里试了一下机，发现买的机子读不了盘，便让老板换了一台给我，还试了一下所有盗版光盘，都能正常读盘！
最近听说读盗版盘损机，所以我不久前去网购了个硬盘，现在还没到。250G的，里面有168个游戏，390元。（有我最喜欢的《塞尔达》汉化版，太兴奋了）
❾ 文曲星E628忘记“游戏密码”怎么办按了reset键任然需要密码，不是系统密码
（1)PC系列
1>PC260/PC270/PC500/PC505
A.清除系统密码：在时间状态下连续按键madoit
B.清除密码密码：(不建议使用，本人因接错而短路致使星星报废)
拆开后盖(没有经验就别拆，装不回去可别怪我)，在背面PCB版上找到一个做工较为粗糙，大小有小拇指指甲一半大小的8脚芯片。好了，现在想办法固定住电池，开机，进入到系统设置，光标定位到游戏加密。然后用小刀短接芯片左上角的两个引脚(注意稳、准、轻)，如果成功屏幕就会关闭，别理他，同时按输入键。OK! 此时已跳过原有密码，放开小刀屏幕将重新打开并显示"新密码：…"
2>PC530/533/506
在时间状态下连续按键DIOTAM
3>PC1000/PC1000A/PC1000b
A.跳过密码检验 POKE 1226,255
B.读取密码:
到GVBASIC下，输入如下内容：
10 FOR A=8136 TO 8147
20 PRINT CHR$(PEEK(A));
30 NEXT A
RUN
密码就出来了，前六位是系统密码，后六位是游戏的
C.清除密码: 在时间状态下连续按键rdnxcfds
4>PC1000C 跳过密码检验POKE 1944,128
5>PC1010
A.跳过密码检验POKE 1213,255
B.清除密码: 在时间状态下连续按键rdnxcfds
6>pc1300/PC2000A/PC2000C 清除密码：在时间画面下快输rdnxcfds
7>PC2300 跳过密码检验POKE 1213,128
(2)CC系列
1>CC300/CC310 清除系统密码：在时间状态下连续按键madoit
2>CC330 清除系统密码：在时间状态下连续按键DIOTAM
3>CC800
A.跳过密码检验 POKE 1226,255
B.读取密码: 到GVBASIC下，输入如下内容：
10 FOR A=8136 TO 8147
20 PRINT CHR$(PEEK(A));
30 NEXT A
RUN
密码就出来了，前六位是系统密码，后六位是游戏的
C.清除密码: 在时间状态下连续按键rdnxcfds
(3)NC系列
1>NC320/NC360 清除系统密码：在时间状态下连续按键madoit
2>NC1020/NC1020N
A.跳过密码检验：在GVBASIC中输入POKE 1856,255
B.清除密码(法一):在BASIC中运行如下程序
10 FOR X=1 TO 7
20 READ P:POKE 12287+X,P
30 NEXT X
40 CALL 12288
50 DATA 169,138,133,0,76,160,144
C.清除密码(法二):
在BASIC中CALL 59000(或在时间状态下连续按键QHLIXPFH) 进入DEBUG输入 00:8a(按输入键)90a0g(按输入键)
D.清除密码: 在时间状态下连续按键rdnxcfds
3>NC2000
A.跳过密码检验：在GVBASIC中输入poke 1159,128
B.清除密码:在BASIC中运行如下程序
10 FOR K=1 TO 16
20 READ P
30 POKE 14151+K,P
40 NEXT K
50 CALL 14152
60 DATA 169,6,133,0,169,27,133,10,32,189,99,0,16,3,96,0
4>NC2000A/NC2000C
A.跳过密码检验：在GVBASIC中输入 POKE 1159,128
B.清除密码: 在时间状态下连续按键rdnxcfds
5>NC2600C 跳过密码检验：在GVBASIC中输入POKE 1161,128
白金英雄坛万能密码j.lee或yobdc(可修改主人公的属性)
清除密码:在BASIC中运行如下程序
10 FOR K=1 TO 16
20 READ P
30 POKE 14151+K,P
40 NEXT K
50 CALL 14152
60 DATA 169,6,133,0,169,27,133,10,32,191,99,0,16,3,96,0
(4)其他机型
1>TC500 W＋V＋开机，里面直接有清除密码的一个选项
2>GP150 跳过密码检验：在GVBASIC中输入POKE 1623,255
(5)另附使用BASIC寻找判断密码开关的地址的方法
原理:大家知道在键入一次密码后再进入有密码保护的程序时就不需要密码了,所以肯定在内存某处有一个数据是判断密码开关的.经实验证实密码开是128,密码关是0.我们所要做的就是要找到这个内存地址.
器材:一款带BASIC的知道密码的文曲星,一个懂BASIC的人(大概是废话)
方法:1.输入密码,使密码开关成为128
2.在BASIC中使用循环判断PEEK值为128的地址(一般在1000到3000之间),并写入顺序数据文件中
3.关闭文曲星,在打开,目的是使密码开关成为0
4.在BASIC中读取2步中生成的DATA文件中的数据,并判断PEEK值,如果是0,则输出这个数据,它99%就是判断密码开关的地址
(6)再附一个超级简单破解密码的方法
就是使用高手写的解密程序(别晕),金远见也有的.(附一款http://www.ggv.com.cn/wqx/forum/att...=&postid=229169)
(7)声明:
1>以上内容请慎用尤其是对别人的机子更要慎用,因此造成的损失本人概不负责
2>以上数据大多来源于网络(我的机子有限,水平也有限呀),部分尚未证实
❿ 目前业界最常使用的加密芯片是哪一颗
MAXIM的安全加密芯片，如DS5250，DS5003，MAXQ1850，MAXQ1103等，这些都用到ATM，POS加密，要知道这芯片是可以过PCI2.X认证的，宝兴达的不是一个级别的，，我公司是代理MAXIM安全芯片的，有需求联系我申生020-八七5三八八八8，