文章来自:http://www.icdec.com/

这些解密的方法与心得有:

1、磨片,用细砂纸将芯片上的型号磨掉.对于偏门的芯片比较管用,对常用芯片解密来说,只要猜出个大概功能,查一下哪些管脚接地、接电源很容易就对照出真实的芯片了

2、封胶,用那种凝固后象石头一样的胶(如粘钢材、陶瓷的那种)将PCB板及其上的元件全部覆盖.里面还可故意搞五六根飞线(用细细的漆包线最好)拧在一起,使得芯片解密拆胶的过程必然会弄断飞线而不知如何连接.要注意的是胶不能有腐蚀性,封闭区域发热不太大.

3、使用专用加密芯片,如ATMEL的AT88SC153等也就几块钱,只要软件不能被反汇编出来,即使把所有信号用逻辑分析仪截获下来也是无法复制的.

4、使用不可破解的芯片,如EPLD的EPM7128以上、ACTEL的CPLD等,但成本较高(百元以上),对小产品不适用

5、使用MASK IC,一般来说MASK IC要比可编程芯片难破解得多,这需要很大的批量.MASK不仅仅是至MCU解密,还包括ROM、FPGA和其它专用芯片

6、使用裸片,芯片解密工程师看不出型号也不知道接线.但芯片的功能不要太容易猜,最好在那团黑胶里再装点别的东西,如小IC、电阻等

7、在电流不大的信号线上串联60欧姆以上的电阻(让万用表的通断档不响),这样小偷在用万用表测连线关系时将增加很大的麻烦.

8、多用一些无字(或只有些代号)的小元件参与信号的处理,如小贴片电容、TO-XX的二极管、三极管、三到六个脚的小芯片等,想查出它的真实面目还是有点麻烦的.

9、将一些地址、数据线交叉(除RAM外,软件里需进行对应的交叉),让那些小偷们测连线关系时没法靠举一反三来偷懒

10、PCB采用埋孔和盲孔技术,使过孔藏在板内.此方法成本较高,只适用于高端产品

11、使用其它专用配套件,如定做的LCD屏、定做的变压器等、SIM卡、加密磁盘等

12、申请专利.鉴于知识产权保护的环境太差,国外最优选的方法在咱们这只能放在最后一条.

了解了以上一些加密的方法，IC解密专家们在进行芯片解密、IC解密和单片机解密的时候就可区别对待。

NTFS解密与加密方法揭秘

NTFS是WinNT以上版本支持的一种提供安全性、可靠性的高级文件系统。在Win2000和WinXP中，NTFS还可以提供诸如文件和文件夹权限、加密、磁盘配额和压缩这样的高级功能。

　　一、加密文件或文件夹

　　步骤一：打开Windows资源管理器。

　　步骤二：右键单击要加密的文件或文件夹，然后单击“属性”。 

　　步骤三：在“常规”选项卡上，单击“高级”。选中“加密内容以便保护数据”复选框

　在加密过程中还要注意以下五点：

　　 1.要打开“Windows 资源管理器”，请单击“开始→程序→附件”，然后单击“Windows 资源管理器”。

　　 2.只可以加密NTFS分区卷上的文件和文件夹，FAT分区卷上的文件和文件夹无效。

　　 3.被压缩的文件或文件夹也可以加密。如果要加密一个压缩文件或文件夹，则该文件或文件夹将会被解压。

　　 4.无法加密标记为“系统”属性的文件，并且位于systemroot目录结构中的文件也无法加密。

　　 5.在加密文件夹时，系统将询问是否要同时加密它的子文件夹。如果选择是，那它的子文件夹也会被加密，以后所有添加进文件夹中的文件和子文件夹都将在添加时自动加密。

NTFS解密 加密 解密方法 

　　二、解密文件或文件夹

　　步骤一：打开Windows资源管理器。

　　步骤二：右键单击加密文件或文件夹，然后单击“属性”。 

　　步骤三：在“常规”选项卡上，单击“高级”。 

　　步骤四：清除“加密内容以便保护数据”复选框。

　　同样，我们在使用解密过程中要注意以下问题：

　　 1.要打开“Windows资源管理器”，请单击“开始→程序→附件”，然后单击“Windows资源管理器”。

　　 2.在对文件夹解密时，系统将询问是否要同时将文件夹内的所有文件和子文件夹解密。如果选择仅解密文件夹，则在要解密文件夹中的加密文件和子文件夹仍保持加密。但是，在已解密文件夹内创立的新文件和文件夹将不会被自动加密。

　　以上就是使用文件加、解密的方法！而在使用过程中我们也许会遇到以下一些问题，在此作以下说明：

　　 1.高级按钮不能用

　　原因：加密文件系统(EFS)只能处理NTFS文件系统卷上的文件和文件夹。如果试图加密的文件或文件夹在FAT或FAT32卷上，则高级按钮不会出现在该文件或文件夹的属性中。

　　解决方案：

　　将卷转换成带转换实用程序的NTFS卷。 

　　打开命令提示符。

　　键入：Convert [drive]/fs:ntfs

　　 (drive 是目标驱动器的驱动器号)

　　 2.当打开加密文件时，显示“拒绝访问”消息

　 原因：加密文件系统(EFS)使用公钥证书对文件加密，与该证书相关的私钥在本计算机上不可用。

　　解决方案：

　　查找合适的证书的私钥，并使用证书管理单元将私钥导入计算机并在本机上使用。 

　　 3.用户基于NTFS对文件加密，重装系统后加密文件无法被访问的问题的解决方案(注意：重装Win2000/XP前一定要备份加密用户的证书)：

　　步骤一：以加密用户登录计算机。 

　　步骤二：单击“开始→运行”，键入“mmc”，然后单击“确定”。 

　　步骤三：在“控制台”菜单上，单击“添加/删除管理单元”，然后单击“添加”。

　　步骤四：在“单独管理单元”下，单击“证书”，然后单击“添加”。

　　步骤五：单击“我的用户账户”，然后单击“完成”(如图2，如果你加密用户不是管理员就不会出现这个窗口，直接到下一步) 。

　　步骤六：单击“关闭”，然后单击“确定”。 

　　步骤七：双击“证书──当前用户”，双击“个人”，然后双击“证书”。

　　步骤八：单击“预期目的”栏中显示“加密文件”字样的证书。

　　步骤九：右键单击该证书，指向“所有任务”，然后单击“导出”。

　　步骤十：按照证书导出向导的指示将证书及相关的私钥以PFX文件格式导出(注意：推荐使用“导出私钥”方式导出，这样可以保证证书受密码保护，以防别人盗用。另外，证书只能保存到你有读写权限的目录下)。

　　 4.保存好证书 

　　注意将PFX文件保存好。以后重装系统之后无论在哪个用户下只要双击这个证书文件，导入这个私人证书就可以访问NTFS系统下由该证书的原用户加密的文件夹(注意：使用备份恢复功能备份的NTFS分区上的加密文件夹是不能恢复到非NTFS分区的)。

两种加密解密方法——龙人IC解密/芯片解密

在HCS12系列单片机中，加密可以分成两种方法：完全加密和使用密码的加密。这两种加密的方法根据用户的需求，使用的场合也有所不同。下面龙人计算机芯片解密技术研究中心就为您详细介绍加密解密方法。（IC芯片解密专家深圳龙人专业提供IC解密、芯片解密、单片机解密、MCU解密、IC芯片解密、单片机芯片解密、51单片机解密、PIC单片机解密、AVR单片机解密、PLD单片机解密、PIC单片机解密加密等业务。详情见：http://www.icdec.com）

完全加密：所谓完全加密，就是将芯片彻底的保护起来，屏蔽对芯片的所有读操作。在MC9S12DP256单片机中，加密是通过对某一Flash单元（$FF0F）编程来实现的。加密后的芯片，BDM编程器对Flash的读操作就被禁止了。    

采用完全加密，读取ROM代码的可能性就不存在了，这是一种最为“安全”的加密方法。如果用户想修改ROM的内容，唯一的办法就是将Flash的内容全部擦除，这一操作可以通过BDM编程器来完成。——龙人芯片解密技术中心    

使用BDM编程器擦除Flash ROM和EEPROM的过程与在普通模式下对片内的Flash ROM擦除操作过程基本一样，区别是对寄存器或是存储单元的读写要改由BDM命令来实现。通过BDM编程器将一连串完整的擦除指令序列送给单片机，就可将Flash ROM和EEPROM的内容全部擦除了。    

在全擦除操作完成后，BDM编程器将系统复位，系统会自动检查全擦除操作是否成功。如果成功，BDM状态寄存器的UNSEC位会自动置“1”，系统进入解密状态。    

由于系统靠检查Flash ROM和EEPROM是否清空来决定系统是否保持加密状态，所以，如果用户程序偶然将Flash ROM和EEPROM的内容全部擦除，那么系统也将自动解密。

加密解密 芯片解密 IC解密 单片机解密 软件解密

使用密码的加密：为了留有读取ROM代码的可能，用户可以采用一种带有密码的加密方式。解密时，用户只要给出正确的密码（称为“后门密码”），就可以读写ROM，而不破坏其内容了。 使用这种方法，用户需要在加密之前，设定4个字长的密码，并将其存放在Flash中，MC9S12DP256存放密码的Flash地址是从$FF00到$FF07。设定的密码可以随用户程序一起下载到芯片中。    

解密时，接受用户输入的密码并验证的工作只能由一个用户接口程序来完成的，不能使用BDM编程器。接口的方式没有限制，如SCI、SPI、IIC、MSCAN等等，只要用户能够将正确的密码输入，任何一种接口方式都是可以的，最为典型的接口是串口。

假设接收的密码存在变量KEY0-KEY7中，验证密码的程序如下：

程序返回后，如果用户输入的密码和原值符合，系统将会把保密寄存器FSEC的最后两位SEC[1:0]改写到未加密的状态，系统自动解密。如果验证没有通过，系统将保持加密状态。    

龙人芯片解密工作室是一支专业从事IC芯片解密和MCU单片机解密或加密技术研究的专业团队，也是目前国内技术实力最强的IC芯片解密和MCU单片机芯片解密加密技术服务团队之一。详情见：http://www.lrpcb.cn/xinpian.asp

需要注意，不管使用哪种方式将系统解密，解密后的系统虽然可以暂时读取Flash，但是由于单元$FF0F中的最后两位仍处于加密状态（全擦除后，“11”的组合仍为加密状态），系统在下次复位后，仍会回到加密的状态，所以为了彻底解密系统，必须改写这两位为“10”。

AVR单片机及单片机解密介绍——龙人芯片解密中心

什么是AVR单片机

      单片机又称单片微控制器，它是把一个计算机系统集成到一个芯片上，概括的讲：一块芯片就成了一台计算机。单片机技术是计算机技术的一个分支,是简易机器人的核心元件。

      1997年,由ATMEL公司挪威设计中心的A先生与V先生利用ATMEL公司的Flash新技术, 共同研发出RISC精简指令集的高速8位单片机，简称AVR。

什么是单片机解密

       单片机解密，有的人称单片机破解、单片机攻击、MCU解密、MCU破解、單片機解密、單片機破解、單板機解密等，英文名称：MCU ATTACK、Remove lock bits from mcu、MCU break、MCU Code Extraction....

AVR单片机的优势特征

      单片机已广泛地应用于军事、工业、家用电器、智能玩具、便携式智能仪表和机器人制作等领域，使产品功能、精度和质量大幅度提升，且电路简单，故障率低，可靠性高，成本低廉。单片机种类很多，在简易机器人制作和创新中，为什么选用AVR单片机呢？

       一、简便易学，费用低廉

      首先，对于非专业人员来说，选择AVR单片机的最主要原因，是进入AVR单片机开发的门槛非常低，只要会操作电脑就可以学习AVR单片机的开发。

      其次，AVR单片机便于升级。AVR程序写入是直接在电路板上进行程序修改、烧录等操作，这样便于产品升级。

       再次，AVR单片机费用低廉。

     二、高速、低耗、保密

     首先，AVR单片机是高速嵌入式单片机：

     1、AVR单片机具有预取指令功能，即在执行一条指令时，预先把下一条指令取进来，使得指令可以在一个时钟周期内执行。

     2、多累加器型，数据处理速度快。AVR单片机具有32个通用工作寄存器，相当于有32条立交桥，可以快速通行。

     3、中断响应速度快。AVR单片机有多个固定中断向量入口地址，可快速响应中断。

     其次，AVR单片机耗能低。对于典型功耗情况，WDT关闭时为100nA，更适用于电池供电的应用设备。有的器件最低1.8 V即可工作。

     再次，AVR单片机保密性能好。它具有不可破解的位加密锁Lock Bit技术，保密位单元深藏于芯片内部，无法用电子显微镜看到。

单片机解密 芯片解密 MCU解密 IC解密 AVR

      三、I/O口功能强,具有A/D转换等电路

      1. AVR单片机的I/O口是真正的I/O口，能正确反映I/O口输入/输出的真实情况。工业级产品，具有大电流(灌电流)10～40 mA,可直接驱动可控硅SSR或继电器，节省了外围驱动器件。

     2. AVR单片机内带模拟比较器，I/O口可用作A/D转换，可组成廉价的A/D转换器。ATmega48/8/16等器件具有8路10位A/D。

      3. 部分AVR单片机可组成零外设元件单片机系统，使该类单片机无外加元器件即可工作，简单方便，成本又低。

      4. AVR单片机可重设启动复位,以提高单片机工作的可靠性。有看门狗定时器实行安全保护,可防止程序走乱(飞),提高了产品的抗干扰能力。

       四、有功能强大的定时器/计数器及通讯接口

       定时/计数器T/C有8位和16位,可用作比较器。计数器外部中断和PWM(也可用作D/A)用于控制输出，某些型号的AVR单片机有3～4个PWM，是作电机无级调速的理想器件。

       AVR单片机有串行异步通讯UART接口,不占用定时器和SPI同步传输功能,因其具有高速特性，故可以工作在一般标准整数频率下,而波特率可达576K。

龙人计算机深圳分公司为了满足大量需要芯片解密、IC解密、单片机解密(MCU解密)和软件破解客户的需求特成立了IC芯片解密事业部，事业部专门为客户提供芯片解密、IC解密、单片机解(MCU解密)和软件破解等服务。详情见：http://www.icinf.com

龙人IC解密/芯片解密中心之motorola(摩托罗拉)单片机解密

本文龙人计算机芯片解密技术研究中心专业介绍motorola单片机解密方法，更多关于其他系列的MCU单片机解密请见龙人IC解密中心网站:http://www.icinf.com

Motorola(摩托罗拉、飞思卡尔)是世界上最大的单片机厂商，从M6800开始，开发了广泛的品种，4位、8位、16位32位的单片机都能生产。Motorola单片机的特点之一是在同样的速度下所用的时钟频率较Intel类单片机低得多，因而使得高频噪声低，抗干扰能力强，更适合于工控领域及恶劣的环境 ，目前广泛应用于汽车电子中动力传动、车身、底盘及安全系统等领域。飞思卡尔（freescale）一直是摩托罗拉半导体分支，2004年7月成为独立企业，Motorola单片机半导体业务就由飞思卡尔接管负责。

MOTOROLA单片机具有片内FLASH，具有FLASH存储器在线编程功能和保密功能（FLASH编程/查处的电压由芯片内部电荷泵产生），编程后FLASH位将设为0，擦除后FLASH位将为1，FLASH存储器的加密特性可以阻止未经授权的用户查看FLASH存储器中的内容。

我们目前可以解密的motorola单片机型号如下(单片机解密、MCU解密、MCU破解、单片机破解、单片机攻击)：

912（9s12）系列motorola单片机解密（成功概率95％）：

MC68HC912DC128A (3K91D)、MC68HC912DC128 (0K50E)

MC68HC912DG128 (5H55W)、MC68HC912DG128A (3K91D)

MC68HC912DG128 (0K50E)、MC68HC912D60A (2K38K)

MC68HC912D60 (0K75F)、MC68HC912D60 (0K13J)

MC68HC912D60 (4F73K)、 MC68HC912B32 (4J54E)

MC68HC912B32 (9H91F)、 MC9S12DG128B (0L85D)

MC9S12DT128B (0L85D)、 MC9S12A128B (0L85D)

MC9S12DB128B (0L85D)、 MC9S12DT128B (1L85D)

MC9S12DG256C (2K79X)、 MC9S12DT256C(2K79X)

MC9S12H128 (1K78X)、 MC9S12H256 (1K78X)

MC9S12DP256C(2K79X)、 MC9S12DT128B (3L40K)

MC9S12DP512 (1L00M)

单片机解密 MCU解密 芯片解密 IC解密 单片机破解

08（908）系列motorola单片机解密（成功概率95％，08，908几乎全系列可以解密）：

MC68HC908AZ60 (2J74Y)

MC68HC908AZ60 (4J74Y)

MC68HC908AZ60A (3K85K)

MC68HC908AS60 (3J74Y)

MC68HC908AS60A (1L87J)

MC68HC908AB32 (3K56G)

MC68HC08AZ60 (1J35D)

MC68HC08AZ32 (0J66D)

MC68HC08AZ32 (1H56A)

MC68HC08AS20 (0H94K)

MC68HC08AZ32A (1L52H)

MC68HC05H12 (0H57A) 

11系列motorola单片机解密：

05系列motorola单片机解密：

龙人芯片解密工作室采用国际上最先进的芯片解密技术与设备、专业的IC解密程序流程竭诚为广大客户提供专业IC芯片解密和单片机芯片解密加密服务、为国内外电子企业找回丢失的单片机资料或学习国外IC企业先进的芯片设计思路提供技术支持。详情见：http://www.dmpcb.cn/services/IC/index.html 

    我在TOM博客找到了自己的家，欢迎你来我家做客。这里记录了我的点点滴滴，期待与你分享。我们将会成为汤博里最好的朋友，也希望通过你，我可以结交更多的朋友。
点击这里查看博客新手使用帮助手册，玩转属于自己的地盘！ 请记住我，也可以添加到你的收藏夹里(Ctrl＋D)。
我的博客地址是：http://blog.tom.com/icinf ]]> 2008-05-19 17:10:55