揭秘單片機(jī)解密技術(shù)

　　導(dǎo)語(yǔ)：目前，芯片解密主要應(yīng)用在PCB抄板方面，PCB抄板除了對(duì)電路板復(fù)制的簡(jiǎn)單概念，還包括了板上一些加密芯片的解密。隨著專利概念和知識(shí)保護(hù)的加強(qiáng)，芯片解密會(huì)慢慢向?yàn)槌绦蜓芯糠?wù)方向發(fā)展，而不是現(xiàn)在的產(chǎn)品復(fù)制方向。

　　芯片解密又叫單片機(jī)解密，單片機(jī)破解，芯片破解，IC解密，我們把CPLD解密，DSP解密都習(xí)慣稱為芯片解密。單片機(jī)攻擊者借助專用或自制設(shè)備，利用單片機(jī)芯片設(shè)計(jì)上的漏洞或軟件缺陷，通過(guò)多種技術(shù)手段提取關(guān)鍵信息，獲得單片機(jī)內(nèi)的程序即為芯片解密技術(shù)。

　　芯片解密屬于法律邊緣的行業(yè)，但仁者見(jiàn)仁智者見(jiàn)智。某負(fù)責(zé)人表示，芯片解密只是一把刀，本身并沒(méi)有對(duì)錯(cuò)，不過(guò)是握在誰(shuí)的手里，拿刀去做什么，才最終決定了其性質(zhì)的好壞。

　　撇開芯片解密的性質(zhì)不談，就芯片解密技術(shù)本身來(lái)說(shuō)，也是一種精密復(fù)雜的高端科技，需要破解人員具有扎實(shí)的逆向工程知識(shí)及豐富的解密經(jīng)驗(yàn)。否則，很可能解密失敗，賠了“母片”又折兵。一般的解密方法包括：軟件攻擊、電子探測(cè)攻擊、過(guò)錯(cuò)產(chǎn)生技術(shù)以及探針技術(shù)。

　　軟件攻擊技術(shù)

　　軟件攻擊解密技術(shù)即軟解密技術(shù)，就是通過(guò)軟件找出單片機(jī)的設(shè)計(jì)缺陷，將內(nèi)部OTP/falsh ROM 或eeprom代碼讀出，這種芯片解密方法并不是最理想的，因?yàn)檠芯繒r(shí)間太長(zhǎng)且同一系列的單片機(jī)不是每個(gè)都一樣。

　　電子探測(cè)攻擊技術(shù)

　　電子探測(cè)攻擊技術(shù)通常以高時(shí)間分辨率來(lái)監(jiān)控處理器在正常操作時(shí)所有電源和接口連接的模擬特性，并通過(guò)監(jiān)控它的電磁輻射特性來(lái)實(shí)施攻擊。因?yàn)閱纹瑱C(jī)是一個(gè)活動(dòng)的電子器件，當(dāng)它執(zhí)行不同的指令時(shí)，對(duì)應(yīng)的電源功率消耗也相應(yīng)變化。這樣通過(guò)使用特殊的電子測(cè)量?jī)x器和數(shù)學(xué)統(tǒng)計(jì)方法分析和檢測(cè)這些變化，即可獲取單片機(jī)中的特定關(guān)鍵信息。

　　過(guò)錯(cuò)產(chǎn)生技術(shù)

　　過(guò)錯(cuò)產(chǎn)生技術(shù)使用異常工作條件來(lái)使處理器出錯(cuò)，然后提供額外的訪問(wèn)來(lái)進(jìn)行攻擊。使用最廣泛的過(guò)錯(cuò)產(chǎn)生攻擊手段包括電壓沖擊和時(shí)鐘沖擊，低電壓和高電壓攻擊可用來(lái)禁止保護(hù)電路工作或強(qiáng)制處理器執(zhí)行錯(cuò)誤操作。時(shí)鐘瞬態(tài)跳變也許會(huì)復(fù)位保護(hù)電路而不會(huì)破壞受保護(hù)信息，電源和時(shí)鐘瞬態(tài)跳變可以在某些處理器中影響單條指令的解碼和執(zhí)行。

　　探針技術(shù)

　　探針技術(shù)和FIB技術(shù)解密，是一個(gè)很流行的一種芯片解密方法，但是要一定的成本。首先將單片機(jī)的Config（配置文件）用燒寫器保存起來(lái)，用在文件做出來(lái)后手工補(bǔ)回去之用，再用硝酸熔去掉封裝，在顯微鏡下用微形探針試探，得出結(jié)果后在顯微鏡拍成圖片用FIB連接或切割加工完成。當(dāng)然，也有不用FIB用探針就能用編程器將程序讀出。