三种MCU解密的方法

文章整理：http://www.icinf.com

第一种MCU解密方法是软件方法，主要是对WINBONGD单片机,SYNCMOS单片机和GAL门阵列进行芯片解密，这种利用软件解密设备，按照一定的步骤操作，执行片内的程序送到片外的指令,然后用单片机解密的设备进行截获,这样芯片内部的程序就被解密完成了(GAL采用逻辑猜测），就可以得到加密了的单片机中的程序。 

第二种MCU解密方法是硬件电路修改的方法，其流程为：

1.测试(test)：

使用高档编程器等设备测试芯片是否正常，并把配置字保存。 

2.开盖（decapsulation)：

可以手工或开盖机器开盖（我们提供这项服务），下面是一开盖后的单片机照片

3.做电路修改(focused ion beam)：

对不同芯片，提供对应的图纸，让厂家切割和连线（我们也可以提供此项服务），对每一个割线连线一般需要提供芯片位置概貌图、具体位置图、FIB示意图三张图纸(部分小地芯片只要提供概貌图和FIB图）。 

4.读程序(read)：

取回电路修改后的单片机，直接用编程器读出程序。 

5.烧写样片给客户(programme)。

按照读出地程序和配置，烧写样片提供给客户。 

这样就结束了IC解密。

当然真正提供出解密图纸的人还是很牛的，这个就像作出注册机的人。 

第三种MCU解密方法是采用软件和硬件结合的方法，比如对HOTEK，MDT等单片机破解。