mcu解密全攻略（mcu全编全解）

本文目录一览：

• 1、单片机原理的加密方法
• 2、怎么读取芯片的程序
• 3、如何防止单片机解密
• 4、单片机加密解密，有没有很好的办法来

单片机原理的加密方法

科研成果保护是每一个科研人员最关心的事情，加密方法有软件加密，硬件加密,软硬件综合加密，时间加密，错误引导加密，专利保护等措施有矛就有盾，有盾就有矛，有矛有盾，才促进矛盾质量水平的提高加密只讲盾，也希望网友提供更新的加密思路，现先讲一个软件加密：利用MCS-51 中A5 指令加密，其实世界上所有资料，包括英文资料都没有讲这条指令，其实这是很好的加密指令A5 功能是二字节空操作指令加密方法在A5 后加一个二字节或三字节操作码，因为所有反汇编软件都不会反汇编A5 指令，造成正常程序反汇编乱套，执行程序无问题仿制者就不能改变你的源程序。

硬件加密：8031/8052单片机就是8031/8052掩模产品中的不合格产品，内部有ROM，可以把8031/8052 当8751/8752 来用，再扩展外部程序器，然后调用8031 内部子程序当然你所选的同批8031芯片的首地址及所需用的中断入口均应转到外部程序区。

硬件加密

用高电压或激光烧断某条引脚，使其读不到内部程序，用高电压会造成一些器件损坏重要RAM 数据采用电池（大电容，街机采用的办法）保护，拔出芯片数据失去机器不能起动，或能初始化，但不能运行。

用真假方法加密

擦除芯片标识

把8X52单片机，标成8X51 单片机，并用到后128B的RAM 等方法，把AT90S8252 当AT89C52,初始化后程序段中并用到EEPROM 内容，你再去联冲冲想吧！

用激光（或丝印）打上其它标识如有的单片机引脚兼容，有的又不是同一种单片机，可张冠李戴，只能意会了，这要求你知识面广一点 。

用最新出厂编号的单片机，如镇判启2000 年后的AT89C 就难解密，或新的单片机品种，如AVR 单片机。

DIP 封装改成PLCC,TQFP,SOIC,BGA等封装，如果量大可以做定制ASIC，或软封装，用不需外晶振的单片机工作（如AVR 单片机中的AT90S1200），使用更复杂的单片机，FPGA+AVR+SRAM=AT40K系列。

硬件加密与软件加密只是为叙说方便御如而分开来讲，其实它们是分不开的，互相支撑，互相依存的软件加密：其目的是不让人读懂你的程序，不能修改程序，你可以………….....

利用单片机未公开，未被利用的标志位或单元，作为软件标志位，如8031/8051有一个用户标志位，PSW.1 位，是可以利用的程序入口地址不要用整地址，如：XX00H,XXX0H，可用整地址-1，或-2，而在整地址处加二字节或三字节操作码，在无程序的空单元也加上程序机器码，最好要加巧妙一点用大容量芯片，用市场上仿真器不能仿真的芯片，如内部程序为64KB 或大于64KB 的器件，如：AVR 单片机中ATmega103 的Flash 程序存储器为128KBAT89S8252/AT89S53中有EEPROM，关键数据存放在EEPROM 中，或程序初始化时把密码写到EEPROM 中，程序执行时再查密码正确与否，尽量不让人家读懂程序。关于单片机加密，讲到这里，就算抛砖引玉。

怎么读取芯片的程序

微控制器，也叫芯片，里面有程序。芯片里的程序是加密的，一般是不可读的。但是可以破解。有加密就有解密。想解密手里的MCU，只要在百度输入“芯片解密”就可以找到专门做modchip的公司。

但必须注意的是，这个行业是有骗子的，因为解密需要先交押金，所以骗子比较多。一般南方很多解密公司都是代理，靠中间的差价赚钱。上次我在想，南方是电子产业基地，解密在那里应该比较专业。结果我花了好几天时间才准备好，师傅就送到我这里，以其他理由多要我钱，让我很难受。后来我上网查了一下，原来北京也有解密公司(我是北京人)。我去他们公司看了一下，发现各种工具都有。应该是真正的解密公司。和他们的技术聊了一下，才知道之前一直在找代理。我的东西回北京解密(巧的是就是这档尺山家公司)，然后回来找我，当然是慢慢的。而且，我发现我之前的想法是错的。我一直以为南方是电子工业的基地，所有的技术都应该在那里。其实南方有很多电子厂。有生产基地，没有技术基地行中。北京的中关村是中国的高科技基地。解密是技术，这自然是北京的专长。后来在这家公司做解密，速度很快，有时候一等就是一两个小时。我还在这家公司工作。

还有一种骗子，这种是纯粹的骗子，不是代理但比代理更讨厌。他们会报一个很低的价格，等你送过来之后再问你要更多的钱，然后以困孙各种理由让你送设备，再问你要钱，然后就消失了。

这种骗子很容易识别。一般都是货比三家。问各个公司的价格，找比较低的解密。如果一个报价比其他的都低，而且低很多，那么他80%是骗子。不要贪图这么便宜，否则你会被骗的。万一你只有一个师傅或者师傅是公司设备的，你就混了。

还有一招就是让你先把芯片发过来，他们会测试是否可以解密。你发了，他们就会开始以各种理由向你要钱。

这个很容易识别。一般可以引用芯片型号。如果对方说能不能解决，那肯定不是骗子。除非你无法确定芯片的型号，否则需要测试。如果你已经告诉他芯片的型号，那你一定是个骗子。

其实最好的防骗方法就是直接去他们公司看看有没有解密设备。有则为真，无则为假。不管多远，如果你第一次做解密，我建议你最好去对方公司看看。如果是真的，我们以后可以长期合作。如果不能去公司看一看，只能从时间上判断是否找到真正的解密公司或者代理。真正的解密公司解密速度很快。如果他们网站强调他们解密周期短，那应该是真正的解密公司。

如何防止单片机解密

单片机（MCU）一般都有内部EEPROM／FLASH供用户存放程序和工作数据。为了防止未经授权访问或拷贝单片机的机内程序，大部分单片机都带有加密锁定位或者加密字节，以保护片内程序。如果在编程时加密锁定位被使能（锁定），就无法用普通编程器直接读取单片机内的程序，这就叫单片机加密。单片机攻击者借助专用设备或者自制设备，利用单片机芯片设计上的漏洞或软件缺陷，通过多种技术手段，就可以从芯片中提取关键信息，获取单片机内程序这就叫单片机解密。

任何一款单片机从理论上讲，攻击者均可利用足够的投资和时间使用以上方法来攻破。这是系统设计者应该始终牢记的基本原则。因此，作为电子产品的设计工程师非常有必要了解当前单片机攻击的最新技术，做到知己知彼，心中有数，才能有效防止自己花费大量金钱和时间辛辛苦苦设计出来的产品被人家一夜之间仿冒的事情发生。我们根据沪生电子的解密实践提出下面建议：

（1）在选定加密芯片前，要充分调研，了解单片机破解技术的新进展，包括哪些单片机是已经确认可以破解的。尽量不选用已可破解或同系列、同型号的芯片选择采用新工艺、新结构、上市时间较短的单片机，如可以使用ATMEGA88/ATMEGA88V，这种国内目前破解的费用一需要6K左右，另外目前相对难解密的有ST12系列，DSPPIC等；其他也可以和CPLD结合加密,这样解密费用很高，解密一般的CPLD也要1万左右。

（2）尽量不要选用MCS51系列单片机，因为该单片机在国内的普及程度最高态咐，被研究得也最透。

（3）产品的原创者，一般具有产量大的特点，所以可选用比较生僻、偏冷门的单片机来加大仿冒者采购的难度，选用一些生僻的单片机，比如ATTINY2313,AT89C51RD2,AT89C51RC2，motorola单片机等比较难解密的芯片，目前国内会开发使用熟悉motorola单片机的人很少，所以破解的费用也相当高，从3000~3万左右。

（4）在设计成本许可的条件下，应选用具有硬件自毁功能的智能卡芯片，以有效对付物理攻击；另外程序设计的时候，加入时间到计时功能，比如使用到1年，自动停止所有功能的运行，这样会增加破解者的成本。

（5）如果条件许可，可采用两片不同型号单片机互为备份，相互验证，从而增加破解成本。

（6）打磨掉芯片型号等信息或孝闭闷者重新印上其它的型号，以假乱真（注意，反面有LOGO的也要抹掉，很多芯片，解密者可以从反面判断出型号，比如51,WINBOND,MDT等）。

（7）可以利用单片机未公开,未被利用的标志位或单元,作为软件标志位。

（8）利用MCS-51中A5指令加密，其实世界上所有资料,包括英文资料都没有讲这条指令,其实这是很好的加密指令，A5功能是二字节空操作指令加密方法在A5后加一个二字节或三字节操作码,因为所有反汇编软件都不会反汇编A5指令,造成正常程序反汇编乱套,执行程序无问题仿制者就不能改变你的源程序。

（9）你应在程序区写上你的大名单位开发时间及仿制必究的说法,以备获得法律保护；另外写上你的大名的时候，可以是随机的，也就是说，采用某种算法，外部不同条件下，你的名字不同，比如wwwhusooncom1011、wwwhusooncn1012等，这样比较难反汇编修改。

（10）采用高档的编程器，烧断内部的部分管脚，还可以采用自制的设备烧断金线，这个目前国内巧弯几乎不能解密，即使解密，也需要上万的费用，需要多个母片。

（11）采用保密硅胶（环氧树脂灌封胶）封住整个电路板，PCB上多一些没有用途的焊盘，在硅胶中还可以掺杂一些没有用途的元件，同时把MCU周围电路的电子元件尽量抹掉型号。

（12）对SyncMos,Winbond单片机，将把要烧录的文件转成HEX文件,这样烧录到芯片内部的程序空位自动添00，如果你习惯BIN文件，也可以用编程器把空白区域中的FF改成00,这样一般解密器也就找不到芯片中的空位,也就无法执行以后的解密操作。

当然，要想从根本上防止单片机被解密，那是不可能的，加密技术不断发展，解密技术也不断发展，现在不管哪个单片机，只要有人肯出钱去做，基本都可以做出来，只不过代价高低和周期长短的问题，编程者还可以从法律的途径对自己的开发作出保护（比如专利）。

单片机加密解密，有没有很好的办法来

芯片解密及单片机解密必须要注意的几点★凯基迪解密

（1）在选定加密芯片前，要充分调研，了解单片机破解技术的新进展，包括哪些单片机是已经确认可以破解的。尽量不选用已可破解或同系列、同型号的芯片，选择采用新工艺、新结构、上市时间较短的单片机，如可以使用ATMEGA88/ATMEGA88V，这种国内目前破解的费用只需要1万元左右；其他也可以和CPLD结合加密,这样解密费用很高，解密一般的CPLD也要1万左右。

（2）尽量不要选用MCS51系列单片机，因为该单片机在国内的普及程度最高，被研究得也最透。

（3）产品的原创者，一般具有产量大的特点，所以可选用比较生僻、偏冷门的单片机来加大仿冒者采购的难度，选用一些生僻的单片机，比如motorola单片机，目前国内会开发使用熟悉motorola单片机的人很少，所以破解的费用也相当高，从8000~3万左右。

（4）在设计成做樱兄本许可的条件下，应选用具有硬件自毁功能的智能卡芯片，以有效对付物理攻击；另外程序设计的时候，加入时间到计时功能，比如使用到1年，自动停止所有功能的运行，这样会增加破解者的成本。

（5）如果条件许可，可采用两片不同型号单片机互为备份，相互验证，从而增加破解成本。

（6）打磨掉芯片型号等信息或者重新印上其它的型号，以假乱真。

（7）可以利用单片机未公开,未被利用的标志位或单元,作为软件标志位。

（8）利用MCS-51中A5指令加密颂孙，其实世界上所有资料,包括英文资料都没有讲这条指令,其实这是很好的加密指令，A5功能是二字节空操作指令加密方法在A5后加一个二字节或三字节操作码,因为所有反汇编软件都不会反汇编A5指令,造成正常程序反汇编乱套,执行程序无问题仿制者就不能改变你的源程序。

（9）应在程序区写上纯袭你的大名单位开发时间及仿制必究的说法,以备获得法律保护；另外写上你的大名的时候，可以是随机的，也就是说，采用某种算法，外部不同条件下，你的名字不同，比如husoon1011、jisppm1012等，这样比较难反汇编修改。

（10）采用高档的编程器，烧断内部的部分管脚，具体如何烧断，可以参考：单片机管脚烧断的方法和破解。

（11）采用保密硅胶（环氧树脂灌封胶）封住整个电路板，PCB上多一些没有用途的焊盘，在硅胶中还可以掺杂一些没有用途的元件，同时把MCU周围电路的电子元件尽量抹掉型号。

（12）对SyncMos,Winbond单片机，将把要烧录的文件转成HEX文件,这样烧录到芯片内部的程序空位自动添00，如果你习惯BIN文件，也可以用编程器把空白区域中的FF改成00,这样一般解密器也就找不到芯片中的空位,也就无法执行以后的解密操作。

关键词：大电容 电容 mcu解密全攻略