了解芯片方法之前先要知道什么是芯片,網(wǎng)絡(luò)上對芯片解密的定義很多,其實(shí)芯片解密就是通過半導(dǎo)體反向開發(fā)技術(shù)手段,將已加密的芯片變?yōu)椴患用艿男酒M(jìn)而使用編程器讀取程序出來。
芯片所要具備的條件是:
第一、你有一定的知識,懂得如何將一個(gè)已加密的芯片變?yōu)椴患用堋?/span>
第二、必須有讀取程序的工具,可能有人就會(huì)說,無非就是一個(gè)編程器。是的,就是一個(gè)編程器,但并非所有的編程器是具備可以讀的功能。這也是就為什么我們有時(shí)候?yàn)榱私饷芤粋(gè)芯片而會(huì)去開發(fā)一個(gè)可讀編程器的原因。具備有一個(gè)可讀的編程器,那我們就講講,芯片常有的一些方法。
1、FIB恢復(fù)加密熔絲方法:
這種方法適用于很多的具有熔絲加密的芯片,最具有代表性的芯片就是TI的MSP430解密的方法,因?yàn)镸SP430加密的時(shí)候要燒熔絲,那么只要能將熔絲恢復(fù)上,那就變成了不加密的芯片了,如MSP430F1101A解密、MSP430F149解密、MSP430F425解密等。一般解密公司利用探針來實(shí)現(xiàn),將熔絲位連上,也有的人因?yàn)樽约簺]有太多的解密設(shè)備,需要交由其它半導(dǎo)體線路修改的公司來修改線路,一般可以使用FIB(聚焦離子束)設(shè)備來將線路連接上,或是用專用的激光修改的設(shè)備將線路恢復(fù)。這些設(shè)備目前在國內(nèi)的二手設(shè)備很多,也價(jià)格很便宜,一些有實(shí)力的解密公司都配置了自己的設(shè)備。這種方法由于需要設(shè)備和耗材,不是好的方法,但是很多芯片如果沒有更好的方法的時(shí)候,就需要這種方法來實(shí)現(xiàn)。
2、修改加密線路的方法:
目前市場上的CPLD以及DSP芯片設(shè)計(jì)復(fù)雜,加密性能要高,采用上述方法是很難做到解密的,那么就需要對芯片結(jié)構(gòu)作前面的分析,然后找到加密電路,然后利用芯片線路修改的設(shè)備將芯片的線路做一些修改,讓加密電路失效,讓加密的DSP或CPLD變成了不加密的芯片從而可以讀出代碼。如TMS320LF2407A解密,TMS320F28335解密、TMS320F2812解密就是采用這種方法。