ic芯片解密方法分类介绍

看到这个标题，很多人就会问了，ic芯片是什么，它为什么要被解密呢?小编告诉您，ic芯片又被要做卡片机，人们常常会在卡片机上储存一些程序，在存储程序以后，为了保护这些程序，就会给它们加上字节密码或者加上定位密码。但是一些不法分子想要获取这些程序，就会想法设法的破解这些密码，这就叫ic芯片解密。接下来，小编就给您介绍三种ic芯片的解密方法。

软件攻击

该技术通常使用处理器通信接口并利用协议、加密算法或这些算法中的安全漏洞来进行攻击。软件攻击取得成功的一个典型事例是对早期ATMELAT89C系列单片机的攻击。攻击者利用了该系列单片机擦除操作时序设计上的漏洞，使用自编程序在擦除加密锁定位后，停止下一步擦除片内程序存储器数据的操作，从而使加过密的单片机变成没加密的单片机，然后利用编程器读出片内程序。

在其他加密方法的基础上，可以研究出一些设备，配合一定的软件，来做软件攻击。

近期国内出现了了一种51单片机解密设备(成都一位高手搞出来的),这种解密器主要针对SyncMos.Winbond,在生产工艺上的漏洞,利用某些编程器定位插字节，通过一定的方法查找芯片中是否有连续空位,也就是说查找芯片中连续的FFFF字节，插入的字节能够执行把片内的程序送到片外的指令,然后用解密的设备进行截获,这样芯片内部的程序就被解密完成了。

电子探测攻击

该技术通常以高时间分辨率来监控处理器在正常操作时所有电源和接口连接的模拟特性，并通过监控它的电磁辐射特性来实施攻击。因为单片机是一个活动的电子器件，当它执行不同的指令时，对应的电源功率消耗也相应变化。这样通过使用特殊的电子测量仪器和数学统计方法分析和检测这些变化，即可获取单片机中的特定关键信息。

RF编程器可以直接读出老的型号的加密MCU中的程序，就是采用这个原理。

过错产生技术

该技术使用异常工作条件来使处理器出错，然后提供额外的访问来进行攻击。使用最广泛的过错产生攻击手段包括电压冲击和时钟冲击。低电压和高电压攻击可用来禁止保护电路工作或强制处理器执行错误操作。时钟瞬态跳变也许会复位保护电路而不会破坏受保护信息。电源和时钟瞬态跳变可以在某些处理器中影响单条指令的解码和执行。

大部分非侵入型攻击需要攻击者具备良好的处理器知识和软件知识。与之相反，侵入型的探针攻击则不需要太多的初始知识，而且通常可用一整套相似的技术对付宽范围的产品。因此，对单片机的攻击往往从侵入型的反向工程开始，积累的经验有助于开发更加廉价和快速的非侵入型攻击技术。

破解建议

(1)在选定加密芯片前，要充分调研，了解单片机破解技术的新进展，包括哪些单片机是已经确认可以破解的。尽量不选用已可破解或同系列、同型号的芯片选择采用新工艺、新结构、上市时间较短的单片机，如可以使用ATMEGA88/ATMEGA88V，这种国内破解的费用一需要6K左右，另外相对难解密的有ST12系列，DSPPIC等;其他也可以和CPLD结合加密,这样解密费用很高，解密一般的CPLD也要1万左右。

(2)尽量不要选用MCS51系列单片机，因为该单片机在国内的普及程度最高，被研究得也最透。

(3)产品的原创者，一般具有产量大的特点，所以可选用比较生僻、偏冷门的单片机来加大仿冒者采购的难度，选用一些生僻的单片机，比如ATTINY2313,AT89C51RD2,AT89C51RC2，motorola单片机等比较难解密的芯片，目前国内会开发使用熟悉motorola单片机的人很少，所以破解的费用也相当高，从3000~3万左右。

(4)在设计成本许可的条件下，应选用具有硬件自毁功能的智能卡芯片，以有效对付物理攻击;另外程序设计的时候，加入时间倒计时功能，比如使用到1年，自动停止所有功能的运行，这样会增加破解者的成本。

(5)如果条件许可，可采用两片不同型号单片机互为备份，相互验证，从而增加破解成本。

(6)打磨掉芯片型号等信息或者重新印上其它的型号，以假乱真(注意，反面有LOGO的也要抹掉，很多芯片，解密者可以从反面判断出型号，比如51,WINBOND,MDT等)。

不论运用哪一种ic芯片解密方法，攻击者都需要对程序有一定的了解，并且熟练的掌握一些软件知识。从这几种方法来看，软件攻击这种方法应该最为便捷，只需要往程序内输入一些字节，就能轻松的获取到程序的相关代码。当然，解密ic芯片终究是一个不好的行为，因为每个程序都是开发者辛勤劳动的结果，要是被窃取拿去使用了，也是对开发者的一种不尊重。