mcuiclr的个人空间 https://blog.eetop.cn/227486 [收藏] [复制] [分享] [RSS]

空间首页 动态 记录 日志 相册 主题 分享 留言板 个人资料

日志

芯片解密和单片机破解:AT89C系列单片机解密原理

已有 1754 次阅读| 2008-6-20 17:46 |个人分类:MCU解密/单片机解密

芯片解密和单片机破解:AT89C系列单片机解密原理

单片机解密简单就是说就是擦除单片机片内的加密锁定位。深圳龙人计算机芯片解密技术研究中心是一支专业从事IC解密/芯片解密和单片机解密/MCU解密或加密技术研究的专业团队,也是目前国内技术实力最强的IC芯片解密和MCU单片机芯片解密加密技术服务团队之一。下面龙人计算机就分析AT89C系列单片机解密原理

由于AT89C系列单片机擦除操作时序设计上的不合理。使在擦除片内程序之前首先擦除加密锁定位成为可能。AT89C系列单片机擦除操作的时序为:擦除开始---->擦除操作硬件初始化(10微秒)---->擦除加密锁定位(50----200微秒)--->擦除片内程序存储器内的数据(10毫秒)----->擦除结束。如果用程序监控擦除过程,一旦加密锁定位被擦除就终止擦除操作,停止进一步擦除片内程序存储器,加过密的单片机就变成没加密的单片机了。片内程序可通过总线被读出。

对于AT89C系列单片机有两种不可破解的加密方法。

一、永久性地破坏单片机的加密位的加密方法。简称OTP加密模式。 

二、永久性地破坏单片机的数据总线的加密方法。简称烧总线加密模式。

AT89C系列单片机OTP加密模式原理

这种编程加密算法烧坏加密锁定位(把芯片内的硅片击穿),面不破坏其它部分,不占用单片机任何资源。加密锁定位被烧坏后不再具有擦除特性,89C51/52/55有3个加密位进一步增加了加密的可靠性。一旦用OTP模式加密后,单片机片内的加密位和程序存储器内的数据就不能被再次擦除,89C51/52/55单片机就好象变成了一次性编程的OTP型单片机一样。如果用户程序长度大于89C51单片机片内存储器的容量,也可使用OPT模式做加密,具体方法如下:

1、按常规扩展一片大容量程序存储器,如27C512(64K)。 

2、把关键的程序部分安排在程序的前4K中。 

3、把整个程序写入27C512,再把27C512的前4K填充为0。 

4、把程序的前4K固化到AT89C51中,用OPT模式做加密。

5、把单片机的EA脚接高电平。 这样程序的前4K在单片机内部运行,后60K在片外运行。盗版者无法读出程序的前4K程序,即使知道后60K也无济于事。

单片机破解 单片机解密 芯片解密 IC解密 MCU解密

AT89C系列单片机炼总线加密模式原理

因为单片机片内的程序代码最终都要通过数据总线读出,如果指导单片机的数据总线的其中一条线永久性地破坏,解密者即使擦除了加密位,也无法读出片内的程序的正确代码。89C1051/2051的数据总线为P1口烧总线模式烧坏89C2051的P1.0端口,原程序代码为02H、01H、00H。读出的数据则为03H,01H,00H。其中最低位始终为1,读出的程序代码显然为错码。这种加密模式用于加密89C1051/2051单片机。缺点是占用单片机的资源。开发设计人员在设计单片机硬件系统时只要预留出口线P1.0不用,以后就可用烧总线模式对单片机加密。

以上龙人计算机芯片解密技术中心介绍了AT89C系列单片机解密原理,更多关于芯片解密、IC解密、单片机解密、软件解密、加密狗破解等技术文章请进龙人计算机网站:http://www.icdec.com


点赞

评论 (0 个评论)

facelist

您需要登录后才可以评论 登录 | 注册

  • 关注TA
  • 加好友
  • 联系TA
  • 0

    周排名
  • 0

    月排名
  • 0

    总排名
  • 0

    关注
  • 1

    粉丝
  • 0

    好友
  • 0

    获赞
  • 2

    评论
  • 访问数
关闭

站长推荐 上一条 /1 下一条

小黑屋| 关于我们| 联系我们| 在线咨询| 隐私声明| EETOP 创芯网
( 京ICP备:10050787号 京公网安备:11010502037710 )

GMT+8, 2024-6-30 01:26 , Processed in 0.073379 second(s), 11 queries , Gzip On, Redis On.

eetop公众号 创芯大讲堂 创芯人才网
返回顶部