一鍵發布任務
發布成功
發布成功
贊賞金額：
支付金額：5元
支付方式：
贊賞成功！
你的贊賞是對作者最大的肯定~?
單片機解密又叫MCU破解，芯片解密，IC解密，但嚴格來說，這些名字并不科學，卻成了約定俗成的名字。我們以前把CPLD解密和DSP解密叫做單片機解密。單片機只是可以加載程序芯片的類之一。其他可以刻錄程序和加密的芯片還有DSP、CPLD、PLD、AVR、ARM等。
大家可能都知道破解51單片機是很容易的，但為什么容易，又是如何來破解的，可能很多人就不大清楚了，下面對MCU破解技術做個簡單分析。
大家不要把解密想的很復雜，他不像研發一款產品那樣，先確定客戶需求或者新產品主要功能，然后立項確定技術指標，分配軟硬件開發任務，基于硬件調試程序，然后驗證功能，測試bug，還要做環境試驗。行業里解密的方法有很多，每個人破解的思路也不一樣。但是大致分為幾種。
一、軟件破解
利用軟件破解目標單片機的方法，利用這種方法，不會對目標MCU元器件造成物理損傷。主要是對WINBONGD，SYNCMOS單片機和GAL門陣列，這種利用軟件解密設備，按照一定的步驟操作，執行片內的程序送到片外的指令，然后用解密的設備進行截獲，這樣芯片內部的程序就被解密完成了（GAL采用邏輯猜測），就可以得到加密單片機中的程序。
二、硬件破解
流程如下：
1、測試
使用高檔編程器等設備測試芯片是否正常，并把配置字保存。
2、開蓋
采用手工或專用開蓋設備進行開蓋處理，這里說的開蓋并不是說單片機或者其他MCU真有一個蓋。簡單解釋一下，MCU其實是一個大規模集成電路，它是由N個電路組合而成的，而晶圓就是搭載集成電路的載體。將晶圓進行封裝后，就形成了我們日常所用的IC芯片，封裝形式可以有多種，比如TSSOP28、QFN28等。
3、做電路修改
對不同芯片，提供對應的圖紙，讓廠家做電路修改，目的是讓MCU的存儲區變得可讀。有些MCU默認不允許讀出Flash或者E2PROM中的數據，因為有硬件電路做保護，而一旦切斷加密連線，程序就暴露可讀了。如圖2所示
4、讀程序
取回修改過的MCU，直接用編程器讀出程序，可以是HEX文件，或者BIN文件。
5、燒寫樣片給客戶
按照讀出的程序和配置，燒寫到目標MCU中，這樣就完成了MCU的破解。至此，硬件破解法成功完成。
另外還有其他一些破解技術，例如電子探測攻擊、過錯產生技術等等，但是最終目的只有一個，就是能夠模仿出目標MCU的功能就可以了。
方案介紹
基于RV1109/RV1126 AI 媒體處理芯片開發的郵票孔全接口核心板
產品介紹：
GT-R3848 AI人工智能模組基于瑞芯微半導體的RV1109/RV1126 AI 媒體處理芯片開發的郵票孔全接口核心板，尺寸小巧，超低功耗，接口豐富，可便于客戶評估，開發等項目快速落地。
GT-R3848 AI人工智能模組廣泛應用于:無線投屏、智能視覺機器人、無人機、智能IPC、人臉識別面板機、人臉抓拍槍機、可視門鈴、閘機門禁、人臉識別、行車記錄儀、高清視頻會議系統等。
性能參數
行業分類 : 消費電子
開發平臺 : Rockchip 瑞芯微
交付形式 : PCBA
性能參數 : SOC：RV1126,RV1109；RAM：DDR4，32位，512MB*2；ROM：8GB cMMC；NPU：0TOPS，支持RKNNAI框架；USB接口：二路USB，一路獨立OTG，一路獨立HOST
應用場景 : 無線投屏、智能視覺機器人、無人機、智能IPC、人臉識別面板機、人臉抓拍槍機、可視門鈴、閘機門禁、人臉識別、行車記錄儀、高清視頻會議系統等
基于新唐MS51開發的電池管理系統（BMS）—單顆MCU（無AFE）方案
方案簡介
1：基于MS51開發由分立器件組成的電池管理系統（BMS）方案，是電池與用戶之間的紐帶，主要就是為了提高電池的利用率，防止電池出現過度充電和過度放電。
2：LED指示說明
?藍燈長亮系統開機狀態
?閃亮表示進入充電狀態
?藍燈滅進入待機狀態，按按鍵或者外部電源插入時開機
性能參數
行業分類 : 電源電池
開發平臺 : Nuvoton 新唐
交付形式 : PCBA
性能參數 : 運行速度 : 24 MHz,電池電壓測量 : 5至10節
應用場景 : BMS 電池保護板
我愛方案網是一個電子方案開發供應鏈平臺，提供從找方案到研發采購的全鏈條服務。找方案，上我愛方案網!在方案超市找到合適的方案就可以直接買，沒有找到就到快包定制開發。我愛方案網積累了一大批方案商和企業開發資源，能提供標準的模塊和核心板以及定制開發服務，按要求交付PCBA、整機產品、軟件或IoT系統。更多信息，敬請訪問http://www.tiglon.com.cn
技術服務靳工：15529315703
推薦閱讀：
