詳解侵入型單片機進行解密的過程
詳解侵入型單片機進行解密的過程。侵入型攻擊的第一步是揭去芯片封裝(簡稱“開蓋”有時候稱“開封”,英文為“DECAP”,decapsulation)。有兩種方法可以達到這一目的: 第一種是完全溶解掉芯片封裝,暴露金屬連線。第二種是只移掉硅核上面的塑料封裝。第一種方法需要將芯片綁定到測試夾具上,借助綁定臺來操作。第二種方法除 了需要具備攻擊者一定的知識和必要的技能外,還需要個人的智慧和耐心。
芯片上面的塑料可以用小刀揭開,芯片周圍的環(huán)氧樹脂可以用濃硝酸腐蝕掉。熱的濃硝酸會溶解掉芯片封裝而不會影響芯片及連線。該過程一般在非常干燥的條件下進行,因為水的存在可能會侵蝕已暴露的鋁線連接 (這就可能造成解密失敗)。
接著在超聲池里先用丙酮清洗該芯片以除去殘余硝酸,并浸泡。
最后一步是尋找保護熔絲的位置并將保護熔絲暴露在紫外光下。一般用一臺放大倍數至少100倍的顯微鏡,從編程電壓輸入腳的連線跟蹤進去,來尋找保護熔 絲。若沒有顯微鏡,則采用將芯片的不同部分暴露到紫外光下并觀察結果的方式進行簡單的搜索。操作時應用不透明的紙片覆蓋芯片以保護程序存儲器不被紫外光擦 除。將保護熔絲暴露在紫外光下5~10分鐘就能破壞掉保護位的保護作用,之后,使用簡單的編程器就可直接讀出程序存儲器的內容。
【 瀏覽次數: 】 【 加入時間:2017-06-14 18:12:06 】 【 關閉本頁 】
上一個產品 芯片解密需不斷創(chuàng)新,應對市場沖擊
聯(lián)系我們
咨詢熱線:?134-3093-2811
深圳市創(chuàng)芯思成科技有限公司姓 名:林工
手 機:13430932811
姓 名:徐小姐
手 機:15302712579
電 話:0755—82596003
電子郵箱:pcbapcba@126.com
Q Q 在線:13745824
地 址:深圳市龍華新區(qū)東環(huán)一路皇嘉中心A座814-816