單片機(jī)破解

任何一款單片機(jī)從理論上講，攻擊者均可利用足夠的投資和時間使用以上方法來攻破。這是系統(tǒng)設(shè)計(jì)者應(yīng)該始終牢記的基本原則。因此，作為電子產(chǎn)品的設(shè)計(jì)工程師非常有必要了解當(dāng)前單片機(jī)攻擊的最新技術(shù)，做到知己知彼，心中有數(shù)，才能有效防止自己花費(fèi)大量金錢和時間辛辛苦苦設(shè)計(jì)出來的產(chǎn)品被人家一夜之間仿冒的事情發(fā)生。我們根據(jù)滬生電子的解密實(shí)踐提出下面建議：

（1）在選定加密芯片前，要充分調(diào)研，了解單片機(jī)破解技術(shù)的新進(jìn)展，包括哪些單片機(jī)是已經(jīng)確認(rèn)可以破解的。盡量不選用已可破解或同系列、同型號的芯片選擇采用新工藝、新結(jié)構(gòu)、上市時間較短的單片機(jī)，如可以使用ATMEGA88/ATMEGA88V，這種國內(nèi)目前破解的費(fèi)用一需要6K左右，另外目前相對難解密的有ST12系列，DSPPIC等；其他也可以和CPLD結(jié)合加密,這樣解密費(fèi)用很高，解密一般的CPLD也要1萬左右。

（2）盡量不要選用MCS51系列單片機(jī)，因?yàn)樵搯纹瑱C(jī)在國內(nèi)的普及程度最高，被研究得也最透。

（3）產(chǎn)品的原創(chuàng)者，一般具有產(chǎn)量大的特點(diǎn)，所以可選用比較生僻、偏冷門的單片機(jī)來加大仿冒者采購的難度，選用一些生僻的單片機(jī)，比如ATTINY2313,AT89C51RD2,AT89C51RC2，motorola單片機(jī)等比較難解密的芯片，目前國內(nèi)會開發(fā)使用熟悉motorola單片機(jī)的人很少，所以破解的費(fèi)用也相當(dāng)高，從3000~3萬左右。

（4）在設(shè)計(jì)成本許可的條件下，應(yīng)選用具有硬件自毀功能的智能卡芯片，以有效對付物理攻擊；另外程序設(shè)計(jì)的時候，加入時間到計(jì)時功能，比如使用到1年，自動停止所有功能的運(yùn)行，這樣會增加破解者的成本。

（5）如果條件許可，可采用兩片不同型號單片機(jī)互為備份，相互驗(yàn)證，從而增加破解成本。

（6）打磨掉芯片型號等信息或者重新印上其它的型號，以假亂真（注意，反面有LOGO的也要抹掉，很多芯片，解密者可以從反面判斷出型號，比如51,WINBOND,MDT等）。

（7）可以利用單片機(jī)未公開,未被利用的標(biāo)志位或單元,作為軟件標(biāo)志位。

（8）利用MCS-51中A5指令加密，其實(shí)世界上所有資料,包括英文資料都沒有講這條指令,其實(shí)這是很好的加密指令，A5功能是二字節(jié)空操作指令加密方法在A5后加一個二字節(jié)或三字節(jié)操作碼,因?yàn)樗蟹磪R編軟件都不會反匯編A5指令,造成正常程序反匯編亂套,執(zhí)行程序無問題仿制者就不能改變你的源程序。

（9）你應(yīng)在程序區(qū)寫上你的大名單位開發(fā)時間及仿制必究的說法,以備獲得法律保護(hù)；另外寫上你的大名的時候，可以是隨機(jī)的，也就是說，采用某種算法，外部不同條件下，你的名字不同，這樣比較難反匯編修改。

（10）采用高檔的編程器，燒斷內(nèi)部的部分管腳，還可以采用自制的設(shè)備燒斷金線，這個目前國內(nèi)幾乎不能解密，即使解密，也需要上萬的費(fèi)用，需要多個母片。

（11）采用保密硅膠（環(huán)氧樹脂灌封膠）封住整個電路板，PCB上多一些沒有用途的焊盤，在硅膠中還可以摻雜一些沒有用途的元件，同時把MCU周圍電路的電子元件盡量抹掉型號。

（12）對SyncMos,Winbond單片機(jī)，將把要燒錄的文件轉(zhuǎn)成HEX文件,這樣燒錄到芯片內(nèi)部的程序空位自動添00，如果你習(xí)慣BIN文件，也可以用編程器把空白區(qū)域中的FF改成00,這樣一般解密器也就找不到芯片中的空位,也就無法執(zhí)行以后的解密操作。

當(dāng)然，要想從根本上防止單片機(jī)被解密，那是不可能的，加密技術(shù)不斷發(fā)展，解密技術(shù)也不斷發(fā)展，現(xiàn)在不管哪個單片機(jī)，只要有人肯出錢去做，基本都可以做出來，只不過代價高低和周期長短的問題，編程者還可以從法律的途徑對自己的開發(fā)作出保護(hù)（比如專利）。