导航:首页 > 操作系统 > stc单片机解密

stc单片机解密

发布时间:2022-04-17 22:49:33

Ⅰ 求STC15W204S芯片解密!

STC15W204S这个芯片是一个非常难解密的芯片来的,因宏晶依托当地政府之力,对加密这一块加大了技术,加密是之前的老版本芯片无法比拟的,又贴牌美国的一家公司,所以这个芯片解密研究有一定的困难性,深圳橙盒科技以前不是有做过宏晶STC10\STC11\ST12芯片解密吗?可以解密以前的,这些应该也是问题不大的,对整体的一个宏晶芯片加密结构应该有一定的了解的,做起来应该不是难事!

Ⅱ STC89系列单片机芯片解密需要注意什么

不要偏离预定的步骤。

Ⅲ STC单片机程序破解

想把程序取出来不是一般人能做的,因为芯片还有可能加了密的。不如自己重写

Ⅳ 芯片解密STC15W204S芯片解密哪里可以做呢

又是宏晶的,号称无法破解的,嘻嘻

Ⅳ stc的f系列单片机真的不能解密么

理论上都是可以解密的,知识f系列采用的全新加密技术,破解难度非常大,一般使用stc单片机也不可能去做那种保密性比较高的产品,比较stc的稳定性是有目共睹的啊,我工作了这么久,说实话,用stc单片机的真的很少,出了学校。。。。

Ⅵ 如果单片机程序是加密的怎样解密

单片机解密的常用方法及如何应对单片机解密
单片机解密的常用方法及应对单片机芯片解密的方法如下

单片机芯片的解密方法如下,其实,一般的人也还是破解不开的,能破解的单片机都是小芯片/小程序(直接说就是模仿其功能而新开发新程序)或解密成本比开发还高,只要用以下几种解密方法来设计产品:
1:让原芯片厂家将芯片的封装脚位全部调换;
2:将HTXXXX的印字印为MDTXXXX的,将PICXXX的印为ATXXXX.......。
3:使用四层板(故意多走一些线);
4:用环氧树脂 酶(xxx酶:可增加硬度,如将其弄开后芯片就报废了)将测试好的线路板密封上;
5:将芯片的程序里加入芯片保护程序,EMXXX如2脚有电压输入时就将所有芯片的内容清除......;
6:最好使用裸片来做产品;
7:将部分端口用大电流熔断......。
8:一般单片机解密也是犯法的,现在国家也正在打击这些人,如盗版光蝶;软件;书.....;查到都要罚款及判刑的,在欧盟抓到就发几十万到几十亿欧元。

摘要:介绍了单片机程序解密的常用方法,重点说明了侵入型攻击/物理攻击单片机解密方法的详细步骤,最后,从应用角度出发,提出了对付单片机解密的几点建议。
关键词: 单片机解密,单片机解密软件,单片机解密工具,单片机解密器,单片机解密方法,单片机解密价格,pic单片机解密,stc单片机解密,单片机解密软件下载, 三星单片机解密,motorola单片机解密,单片机解密论坛,AVR单片机解密,单片机程序解密,单片机解密方案,单片机加密解密

1 引言

单片机(Microcontroller)一般都有内部ROM/EEPROM/Flash供用户存放程序。为了防止未经授权访问或拷贝单片机的机内程序,大部分单片机都带有加密锁定位或者加密字节,以保护单片机片内程序。如果在编程时单片机加密锁定位被使能(锁定),就无法用普通编程器直接读取单片机内的程序,这就是所谓拷贝保护或者说锁定功能。事实上,这样的保护措施很脆弱,很容易被破解。单片机攻击者借助专用设备或者自制设备,利用单片机芯片设计上的漏洞或软件缺陷,通过多种技术手段,就可以从芯片中提取关键信息,获取单片机内程序。因此,作为电子产品的设计工程师非常有必要了解当前单片机攻击的最新技术,做到知己知彼,心中有数,才能有效防止自己花费大量金钱和时间辛辛苦苦设计出来的产品被人家一夜之间仿冒的事情发生。

2 单片机攻击技术

目前,攻击单片机主要有四种技术,分别是:

(1)软件攻击

该技术通常使用处理器通信接口并利用协议、加密算法或这些算法中的安全漏洞来进行攻击。软件攻击取得成功的一个典型事例是对早期Atmel AT89 系列单片机的攻击。攻击者利用了该系列单片机擦除操作时序设计上的漏洞,使用自编程序在擦除加密锁定位后,停止下一步擦除片内程序存储器数据的操作,从而使加过密的单片机变成没加密的单片机,然后利用编程器读出片内程序。

(2) 电子探测攻击

该技术通常以高时间分辨率来监控处理器在正常操作时所有电源和接口连接的模拟特性,并通过监控它的电磁辐射特性来实施攻击。因为单片机是一个活动的电子器件,当它执行不同的指令时,对应的电源功率消耗也相应变化。这样通过使用特殊的电子测量仪器和数学统计方法分析和检测这些变化,即可获取单片机中的特定关键信息。

(3)过错产生技术

该技术使用异常工作条件来使处理器出错,然后提供额外的访问来进行攻击。使用最广泛的过错产生攻击手段包括电压冲击和时钟冲击。低电压和高电压攻击可用来禁止保护电路工作或强制处理器执行错误操作。时钟瞬态跳变也许会复位保护电路而不会破坏受保护信息。电源和时钟瞬态跳变可以在某些处理器中影响单条指令的解码和执行。

(4)探针技术

该技术是直接暴露芯片内部连线,然后观察、操控、干扰单片机以达到攻击目的。

为了方便起见,人们将以上四种攻击技术分成两类,一类是侵入型攻击(物理攻击),这类攻击需要破坏封装,然后借助半导体测试设备、显微镜和微定位器,在专门的实验室花上几小时甚至几周时间才能完成。所有的微探针技术都属于侵入型攻击。另外三种方法属于非侵入型攻击,被攻击的单片机不会被物理损坏。在某些场合非侵入型攻击是特别危险的,这是因为非侵入型攻击所需设备通常可以自制和升级,因此非常廉价。

大部分非侵入型攻击需要攻击者具备良好的处理器知识和软件知识。与之相反,侵入型的探针攻击则不需要太多的初始知识,而且通常可用一整套相似的技术对付宽范围的产品。因此,对单片机的攻击往往从侵入型的反向工程开始,积累的经验有助于开发更加廉价和快速的非侵入型攻击技术。

3 侵入型攻击的一般过程

侵入型攻击的第一步是揭去芯片封装。有两种方法可以达到这一目的:第一种是完全溶解掉芯片封装,暴露金属连线。第二种是只移掉硅核上面的塑料封装。第一种方法需要将芯片绑定到测试夹具上,借助绑定台来操作。第二种方法除了需要具备攻击者一定的知识和必要的技能外,还需要个人的智慧和耐心,但操作起来相对比较方便。

芯片上面的塑料可以用小刀揭开,芯片周围的环氧树脂可以用浓硝酸腐蚀掉。热的浓硝酸会溶解掉芯片封装而不会影响芯片及连线。该过程一般在非常干燥的条件下进行,因为水的存在可能会侵蚀已暴露的铝线连接。

接着在超声池里先用丙酮清洗该芯片以除去残余硝酸,然后用清水清洗以除去盐分并干燥。没有超声池,一般就跳过这一步。这种情况下,芯片表面会有点脏,但是不太影响紫外光对芯片的操作效果。

最后一步是寻找保护熔丝的位置并将保护熔丝暴露在紫外光下。一般用一台放大倍数至少100倍的显微镜,从编程电压输入脚的连线跟踪进去,来寻找保护熔丝。若没有显微镜,则采用将芯片的不同部分暴露到紫外光下并观察结果的方式进行简单的搜索。操作时应用不透明的纸片覆盖芯片以保护程序存储器不被紫外光擦除。将保护熔丝暴露在紫外光下5~10分钟就能破坏掉保护位的保护作用,之后,使用简单的编程器就可直接读出程序存储器的内容。

对于使用了防护层来保护EEPROM单元的单片机来说,使用紫外光复位保护电路是不可行的。对于这种类型的单片机,一般使用微探针技术来读取存储器内容。在芯片封装打开后,将芯片置于显微镜下就能够很容易的找到从存储器连到电路其它部分的数据总线。由于某种原因,芯片锁定位在编程模式下并不锁定对存储器的访问。利用这一缺陷将探针放在数据线的上面就能读到所有想要的数据。在编程模式下,重启读过程并连接探针到另外的数据线上就可以读出程序和数据存储器中的所有信息。

还有一种可能的攻击手段是借助显微镜和激光切割机等设备来寻找保护熔丝,从而寻查和这部分电路相联系的所有信号线。由于设计有缺陷,因此,只要切断从保护熔丝到其它电路的某一根信号线,就能禁止整个保护功能。由于某种原因,这根线离其它的线非常远,所以使用激光切割机完全可以切断这根线而不影响临近线。这样,使用简单的编程器就能直接读出程序存储器的内容。

虽然大多数普通单片机都具有熔丝烧断保护单片机内代码的功能,但由于通用低档的单片机并非定位于制作安全类产品,因此,它们往往没有提供有针对性的防范措施且安全级别较低。加上单片机应用场合广泛,销售量大,厂商间委托加工与技术转让频繁,大量技术资料外泻,使得利用该类芯片的设计漏洞和厂商的测试接口,并通过修改熔丝保护位等侵入型攻击或非侵入型攻击手段来读取单片机的内部程序变得比较容易。

4 应对单片机解密的几点建议

任何一款单片机�从理论上讲,攻击者均可利用足够的投资和时间使用以上方法来攻破。所以,在用单片机做加密认证或设计系统时,应尽量加大攻击者的攻击成本和所耗费的时间。这是系统设计者应该始终牢记的基本原则。除此之外,还应注意以下几点:

(1)在选定加密芯片前,要充分调研,了解单片机解密技术的新进展,包括哪些单片机是已经确认可以解密的。尽量不选用已可解密或同系列、同型号的芯片。

(2)尽量不要选用MCS51系列单片机,因为该单片机在国内的普及程度最高,被研究得也最透。

(3)产品的原创者,一般具有产量大的特点,所以可选用比较生僻、偏冷门的单片机来加大仿冒者采购的难度。

(4)选择采用新工艺、新结构、上市时间较短的单片机,如ATMEL AVR系列单片机等。

(5)在设计成本许可的条件下,应选用具有硬件自毁功能的智能卡芯片,以有效对付物理攻击。

(6)如果条件许可,可采用两片不同型号单片机互为备份,相互验证,从而增加破解成本。

(7)打磨掉芯片型号等信息或者重新印上其它的型号,以假乱真。

当然,要想从根本上防止单片机解密,程序被盗版等侵权行为发生,只能依靠法律手段来保障。

Ⅶ 单片机解密好解密吗STC说他的永远不可解密,是真的吗飞凌的好解密吗!

单片机并不容易解密,一般芯片制造商会把单片机内部的flash进行加密,按照正常的方式是无法解密的,就算解密成功往往得到只是一大堆汇编代码,而且中间通常会有一些解密过程中的提取错误,出来的代码几乎没有任何作用。就算有用,面对庞大的汇编代码也基本无法维护。

Ⅷ 芯片解密—STC15系列芯片解密,深圳橙盒科技可以做的型号:

以下,我罗列出STC芯片的全体型号,供大家参考,大家可以先看一下。

STC8系列芯片解密

STC8AK64S4A12、STC8AK32S4A12、STC8AK16S4A12、STC8F8K64S4A12、STC8F8K32S4A12、STC8F8K16S4A12、STC8F2K64S4、STC8F2K32S4、STC8F2K16S4

STC89系列芯片解密

STC89C51、STC89C52、STC89C53、STC89C14、STC89C54、STC89C58、STC89C516、STC89C51RC、STC89C52RC、STC89C53RC、STC89C54RD+、STC89C58RD+、STC89C516RD+、STC89LE51、STC89LE52、STC89LE53、STC89LE14、STC89LE54、STC89LE58、STC89LE516、STC89LE51RC、STC89LE52RC、STC89LE53RC、STC89LE54RD+、STC89LE58RD+、STC89LE516RD+、STC89C516RD、STC89C58RD、STC89LV516RD、STC89LV58RD

STC10系列芯片解密

STC10F04XE、STC10F08XE、STC10F12XE、STC10L04XE、STC10L08XE、STC10L12XE、IAP10F14XE、IAP10L14XE

STC11系列芯片解密

STC11L08XE、STC11L16XE、STC11L32XE、STC11L40XE、STC11L48XE、STC11L52XE、STC11L56XE芯片解密

STC11L60XE、STC11L01E、STC11L02E、STC11L03E、STC11L04E、STC11L05E、STC11F08XE、、STC11F16XE、STC11F32XE、STC11F40XE、STC11F48XE、STC11F52XE、STC11F56XE、STC11F60XE、STC11F01、STC11F01E、STC11F02E、STC11F03E、STC11F04E、STC11F05E、IAP11F06、IAP11F62X、IAP11L06、IAP11L62X

STC12C系列芯片解密

STC12C5402、STC12C5404、STC12C5406、STC12C5408、STC12C5410、STC12C5412、STC12C5404AD、STC12C5406AD、STC12C5408AD、STC12C5410AD、STC12C5412AD、STC12C1052、STC12C2052、STC12C4052、STC12C5052、STC12C2052AD、STC12C4052AD、STC12C5052AD

STC12LE系列芯片解密

STC12LE5404、STC12LE5406、STC12LE5408、STC12LE5410、STC12LE5412、STC12LE5404AD、STC12LE5406AD、STC12LE5408AD、STC12LE5410AD、STC12LE5412AD、STC12LE2052、STC12LE4052、STC12LE5052、STC12LE2052AD、STC12LE4052AD、STC12LE5052AD、STC12L5604AD、STC12L5608AD、STC12L5616AD、STC12L5620AD、、STC12L5624AD、、STC12L5628AD、STC12L5630AD、、STC12LE5201AD、STC12LE5202AD、、STC12LE5203AD、、STC12LE5204AD、、STC12LE5205AD、、STC12LE5206AD、STC12LE5A08AD、STC12LE5A08S2、、STC12LE5A16AD、STC12LE5A16S2、、STC12LE5A32AD、STC12LE5A32S2、、STC12LE5A40AD、STC12LE5A40S2、STC12LE5A48AD、STC12LE5A48S2、STC12LE5A52AD、STC12LE5A52S2、STC12LE5A56AD、STC12LE5A56S2、STC12LE5A60AD、、STC12LE5A60S2

STC12C系列芯片解密

STC12C5201AD、STC12C5202AD、STC12C5203AD、STC12C5204AD、STC12C5205AD、STC12C5206AD、STC12C5604AD、STC12C5608AD、、STC12C5616AD、STC12C5620AD、STC12C5624AD、STC12C5628AD、STC12C5630AD、STC12C5A08AD、STC12C5A08S2、STC12C5A16AD、STC12C5A16S2、STC12C5A32AD、STC12C5A32S2、STC12C5A40AD、STC12C5A40S2、STC12C5A48AD、STC12C5A48S2、STC12C5A52AD、STC12C5A52S2、STC12C5A56AD、STC12C5A56S2、STC12C5A60AD、STC12C5A60S2

STC15F系列芯片解密

STC15F100W、STC15F101W、STC15F102W、STC15F104W、STC15F2K08S2、STC15F2K16S2、STC15F2K24AS、STC15F2K32S2、STC15F2K40S2、STC15F2K48AS、STC15F2K48S2、STC15F2K56S2、STC15F2K60S、STC15F2K60S2、IAP15F105W、IAP15F2K61S、IAP15F2K61S2、IAP15F2K61S2、IRC15F107W、IRC15F107W、IRC15F2K63S2

STC15L系列芯片解密

STC15L100W、STC15L101W、STC15L102W、STC15L104W、STC15L2K08S2、STC15L2K16S2、STC15L2K32S2、STC15L2K40S2、STC15L2K48S2、STC15L2K56S2、STC15L2K60S2、IAP15L105W、IAP15L2K61S2

STC15W系列芯片解密

STC15W100、STC15W101、STC15W102、STC15W104、STC15W1K08PWM、STC15W1K16PWM、STC15W1K16S、STC15W1K16S、STC15W1K24S、STC15W1K24S、STC15W201S、STC15W201S、STC15W202S、STC15W202S、STC15W203S、STC15W204S、STC15W204S、STC15W401AS、STC15W401AS、STC15W402AS、STC15W402AS、STC15W404AS、STC15W404AS、STC15W404S、STC15W404S、STC15W408AS、STC15W408AS、STC15W408S、STC15W408S、STC15W410S、STC15W413AS、STC15W4K16S4、STC15W4K16S4、STC15W4K32S4、STC15W4K32S4、STC15W4K40S4STC15W4K48S4、STC15W4K48S4、STC15W4K56S4、IAP15W1K29S、IAP15W1K29S、IAP15W205S、IAP15W413AS、IAP15W413S、IAP15W413S、IAP15W4K58S4、IAP15W4K58S4、IAP15W4K61S4、IAP15W4K61S4、IRC15W4K63S4、IRC15W4K63S4、IRC15W107、IRC15W1K31、IRC15W1K31S、IRC15W207S、IRC15W207S、IRC15W415AS、IRC15W415AS、IRC15W415S、IRC15W415S

STC90系列芯片解密

STC90C516RD+、STC90C51RC、STC90C52RC、STC90C53RC、STC90C54RD+、STC90C58RD+、STC90LE516RD+、STC90LE51RC、STC90LE52RC、STC90LE53RC、STC90LE54RD+、STC90LE58RD+

STC90C516AD、STC90C52AD、STC90C54AD、STC90C58AD、STC90LE516AD

Ⅸ 十万重金悬赏STC15W4K61S芯片解密高手!

STC15W1K16PWM是宏晶最新版本的芯片解密。STC89、90时代是抄袭了台湾笙泉。STC10\11\12系列时代,迎来了ID高性能加密,给芯片解密研究工作带了非常大的技术挑战。STC10\11\12新版本,改进了加密,STC15系列更是采用更高一级的加密,所以,目前STC10\11\12系列新版本,STC15系列,无人能破。一方面是价格成本问题,另一方面的时间问题。但是,相信,有市场需求的,终究是会被破解出来的。就如ACTEL的芯片一样,芯片解密价格出价到60万,还没有人接单,因为其破解成本,远远大于60万。在加密与解密的技术竞争中,双方的技术都在不断的提升,这两者都是并存的。

Ⅹ 如何把STC单片机里的代码读出来

这个需要单片机解密

单片机解密
单片机解密又叫单片机破解,芯片解密,IC解密,但是这严格说来这几种称呼都不科学,但已经成了习惯叫法,我们把CPLD解密,DSP解密都习惯称为单片机解密。单片机只是能装载程序芯片的其中一个类。能烧录程序并能加密的芯片还有DSP,CPLD,PLD,AVR,ARM等。当然具存储功能的存储器芯片也能加密,比如DS2401 DS2501 AT88S0104 DM2602 AT88SC0104D等,当中也有专门设计有加密算法用于专业加密的芯片或设计验证厂家代码工作等功能芯片,该类芯片业能实现防止电子产品复制的目的。
单片机攻击者借助专用设备或者自制设备,利用单片机芯片设计上的漏洞或软件缺陷,通过多种技术手段,就可以从芯片中提取关键信息,获取单片机内程序这就叫单片机解密。

解密过程

揭去芯片封装
侵入型攻击的第一步是揭去芯片封装(简称“开盖”有时候称“开封”,英文为“DECAP”,decapsulation)。
有两种方法可以达到这一目的:
第一种是完全溶解掉芯片封装,暴露金属连线。
第二种是只移掉硅核上面的塑料封装。
第一种方法需要将芯片绑定到测试夹具上,借助绑定台来操作;第二种方法除了需要具备攻击者一定的知识和必要的技能外,还需要个人的智慧和耐心,但操作起来相对比较方便,完全家庭中操作。
芯片上面的塑料可以用小刀揭开,芯片周围的环氧树脂可以用浓硝酸腐蚀掉。热的浓硝酸会溶解掉芯片封装而不会影响芯片及连线。该过程一般在非常干燥的条件下进行,因为水的存在可能会侵蚀已暴露的铝线连接 (这就可能造成解密失败)。

清洗芯片
接着在超声池里先用丙酮清洗该芯片以除去残余硝酸,并浸泡。
寻找保护熔丝的位置并破坏
最后一步是寻找保护熔丝的位置并将保护熔丝暴露在紫外光下。一般用一台放大倍数至少100倍的显微镜,从编程电压输入脚的连线跟踪进去,来寻找保护熔丝。若没有显微镜,则采用将芯片的不同部分暴露到紫外光下并观察结果的方式进行简单的搜索。操作时应用不透明的纸片覆盖芯片以保护程序存储器不被紫外光擦除。将保护熔丝暴露在紫外光下5~10分钟就能破坏掉保护位的保护作用,之后,使用简单的编程器就可直接读出程序存储器的内容。
对于使用了防护层来保护EEPROM单元的单片机来说,使用紫外光复位保护电路是不可行的。对于这种类型的单片机,一般使用微探针技术来读取存储器内容。在芯片封装打开后,将芯片置于显微镜下就能够很容易的找到从存储器连到电路其它部分的数据总线。由于某种原因,芯片锁定位在编程模式下并不锁定对存储器的访问。利用这一缺陷将探针放在数据线的上面就能读到所有想要的数据。在编程模式下,重启读过程并连接探针到另外的数据线上就可以读出程序和数据存储器中的所有信息。
借助显微镜和激光切割机破坏保护熔丝
还有一种可能的攻击手段是借助显微镜和激光切割机等设备来寻找保护熔丝,从而寻查和这部分电路相联系的所有信号线。由于设计有缺陷,因此,只要切断从保护熔丝到其它电路的某一根信号线(或切割掉整个加密电路)或连接1~3根金线(通常称FIB:focused ion beam),就能禁止整个保护功能,这样,使用简单的编程器就能直接读出程序存储器的内容。
虽然大多数普通单片机都具有熔丝烧断保护单片机内代码的功能,但由于通用低档的单片机并非定位于制作安全类产品,因此,它们往往没有提供有针对性的防范措施且安全级别较低。加上单片机应用场合广泛,销售量大,厂商间委托加工与技术转让频繁,大量技术资料外泻,使得利用该类芯片的设计漏洞和厂商的测试接口,并通过修改熔丝保护位等侵入型攻击或非侵入型攻击手段来读取单片机的内部程序变得比较容易。

阅读全文

与stc单片机解密相关的资料

热点内容
自家wifi怎么能加密 浏览:640
红米k40加密门禁卡 浏览:845
什么样的源码好看 浏览:156
手机主服务器有什么用 浏览:610
程序编写命令 浏览:597
android发送心跳包 浏览:385
指标源码和原理 浏览:700
汽车空调压缩吸盘 浏览:208
崽崽因app版本不同不能邀请怎么办 浏览:686
poa算法得到的解为全局最优解 浏览:926
python符号表达式 浏览:34
威驰压缩机继电器 浏览:871
华为手机怎么设置移动数据app 浏览:959
空调压缩机哪的厂家多 浏览:390
手指速算法24加7怎么算 浏览:139
如何用python写vlookup函数 浏览:798
社保加密狗厂商 浏览:216
php编译运行说法 浏览:957
程序员说喂 浏览:258
抖音直播云服务器 浏览:629