我们可以对AT89C51,AT89C52,AT89C1051,AT89C2051,AT89C4051,以及TMEGA8,ATMEGA8L,ATMEGA16,ATEMGA16L,ATMEGA32,ATMEGA32L,ATMEGA48,ATEMGA48L,ATMEGA64,ATEMGA64L,ATMEGA88,ATMEGA88V,ATMEGA128,ATEMGA128L,ATMEGA162,ATMEGA162V,ATEMGA8515,ATMEGA8515L,ATMEGA8535,ATEMGA8535L,ATTINY2313,ATTINY2313V,ATMEGAL162,ATMEGA162V
烧断脚的单片机解密
2006.1.15我们可以对烧断管脚(PIN)单片机(OTP不可恢复性加密的单片机或烧断脚单片机)进行解密,目前已经成功对AT89C51烧断3个管脚、AT892051烧断2个管脚、ATMEGA8535烧断4个管脚等烧断脚的单片机进行了解密
2007.7.18我们已经成功地破解了断了14个管脚的AVR(ATMEGAL公司的)单片机。具体价格电话咨询:021-61021969蔡先生,2007.8.12研究成功PIC烧断管脚解密。
2007.8.15开始,我们提供为客户烧断AT89C51/52/2051/1051/4051单片机的烧断脚加密服务。
2007.12.10我们可以对芯片所有管脚断脚的芯片进行破解了!
2008.6研究成功对烧断金线,PAD和烧断脚的AVR单片机进行破解!
附:单片机通过烧断管脚来加密(OTP不可恢复性加密,烧断脚加密,断脚加密)的方法(参考了jsan文章,沪生电子蔡金生做部分修改和增加,修改于2008-06-08 )
1.采用RF等编程器,烧断单片机管脚,从而实现OTP不可恢复性加密。
2.电压型烧断:
工具:使用15V电源串47~470欧小电阻(不能太小),并联一路二极管保护的发光管,发光管限流后接Vcc或Gnd(极性不同),接一探针。
再使用-15V电源,电源的地接IC的Vcc,至发光管亮,注意极性为负极性!
目的是击穿Pin的Pmos管(即上拉管);再用5V电源,直接加在待烧Pin上,再次把已短路的Pmos,烧开路。
使用+15V电源,把探针点在待烧管脚至发光管亮,注意不能超过3秒,否则IC会损坏。发光管亮说明Pin的输出Nmos(即下拉管)击穿;再用5V电源烧开路。
就OK啦,这个Pin将永远失效了!!
过程:电压烧坏Pmos—电流烧坏Pmos—电压烧坏Nmos—电流烧坏Nmos
如此烧断后,解密者就很难判断那个口被烧断了。
说明:EA是读入脚(对MCU来说),而烧Pin的原理是烧坏Pin的输出推挽管,如果想烧坏Pin的输入则要冒IC被烧坏的风险!
所以不能选只读的脚来烧,一定要烧编程时回读数据的IO口,最好烧断两个。
建议:根据以上原理,自己用MCU做一个自动烧断器,烧断就会非常可靠!
解密者一般是利用我们烧Pin的漏洞,钻空子才能解密的。
如只执行了上述烧Pin的某一步就留下了漏洞。
那是不是完全烧坏Pin以后就不能解密了呢,也不是!
但要想解密,完全烧坏两Pin的费用,需要2K以上,并且烧断管脚的同时,管脚的保护电路有可能被烧掉,解密者从表面更难推断是烧什么连线,如果要破解还要找到真正的单片机破解高手。
3.特殊物理方法:
这个严格的讲,不是烧断了,可以封装MCU的时候,那个管脚就不引出(但是那种方式,你没有一定的量,封装厂是不会理睬你的,也可以正常的芯片使用一定的工具,把管脚到管芯PAD处的管脚完全去掉,联后用保密硅胶封住这个口;或者干脆物理性扳断,这种加密是比1,2更难破解。
2007.7.18日,我们成功破解了搬断14个脚的AVR单片机进行了破解(见下面的图片)。
注意上面烧断管脚的方法,必须保证程序开发不使用到那些管脚,烧写程序后使用不到了。另外在上面的方法中,都会对芯片造成一定损伤,甚至影响了芯片的某些性能。比如我们遇到过,一个山东客户的2051,他原来的芯片是烧断了2个脚,这样,造成雷电的环境下,很容易芯片损坏,我们解密后的芯片,客户没有烧断管脚,就不会出现这种情况。
从理论上讲:只要你单片机能够使用,在我们解密型号之内的单片机,不管你烧断多少管脚,怎么烧断,我们都有办法去破解,只是时间和费用的问题,比如上面断了14个脚的,我们工程师花费了整整8个多小时去破解。
2007.12.10我们可以对芯片所有管脚断脚的芯片进行破解了:
2007.12.10我们遇到过一个芯片,几乎所有的管脚都断了(18个脚),我们通过一定方法,已经帮客户在1个工作日内成功破解出来,当然,这个破解的费用也相当的高!
2008.6月我们可以对烧断单片机金线的单片机进行解密了,这种烧断方式采用不断烧断PAD和内部数据线的连接关系,而且烧断外面管脚和内部PAD间的金线,极其的难解密,这种解密起步价格是烧断一个脚3000元,具体可以电话咨询。
从这2张照片可以看出,金线完全烧毁,PAD上已经空空的了。