1.关于学习加密与解密
各位从我的经历可以看出来,当初我是对计算机一无所知,到现在初步掌握了破解技术,其间走过了不少弯路.关于如何学习加密与解密我就不多说了,看雪大哥有文章,置顶贴也有相关的说明(http://bbs.pediy.com//showthread.php?s=&threadid=769),我只是结合自己的经历来说明
----关于对"初学者"的一些提醒
学习加密解密的有两类人,其一对计算机已经有一些了解,例如懂汇编语言,懂计算机体系结构等等,只是不知道如何把知识应用到加密解密这一方面.这类人是真正的初学者.他们学习加密解密会比较容易,花的精力也会比较少.其二则是对计算机知之甚少,例如那些不懂汇编语言的,也就是和我当初一样.恕我直言,这类人其实不能称为"初学者",充其量只是"门外汉"而已,论坛上很多初级问题正是他们提出的(如某某指令的含义是什么等,这可以去查Intel的手册的).他们如果想达到一种比较高的层次,就必须花很多的时间和精力.但问题是,你有这么多的时间和精力吗?我当初从一无所知到现在花了5年的时间----我当时才高二,时间和精力都有.对于第二类人,我不怀疑你们的主观因素,相信其中有不少是愿意学习破解的,对破解真正感兴趣的,也是有耐心愿意学习的.但是我很怀疑你们的客观条件----时间和精力.学习破解基本上相当于学习大学两年的课程还多(如果你想成为高手).所以,如果你们想学好破解,想成为高手,首先要想想是否有充足的时间和精力.如果没有就不要浪费太多了,能玩玩几个简单的程序就可以了.

2.关于软件加密问题

有句话说:理论上任何软件只要能完整运行所有功能一次即可PJ.其实更准确的说法是这样:
(在Cracker不增加功能模块的前提下)任何一个软件,如果所有功能都能够在本地机器上运行至少一次,那么这个软件经过修改一定可以无限制的在本地机器上运行所有功能.(可以被PJ)
证明:在软件运行每一个功能模块时抽出此功能模块代码,然后将它们组合就成为PJ后的软件了(注意是理论上的证明)
逆命题也对:
如果一个软件可以被PJ,那么它的所有功能一定可以在本地机器上运行至少一次
证明:假设某软件已经被PJ,但是它的某功能不能在本地机器上运行,也就是说,从软件中得不到这个模块的代码,那么PJ后的代码中是如何有这一段代码的呢?注意前提:Cracker不增加功能模块
因此,一个软件可以被PJ 等价于 它的所有功能可以在本地机器上运行至少一次

也就是说,

一个软件不能被PJ 等价于 它不可能在本地机器运行所有功能一次

要打造(理论上)不能被破解的软件,这是一条基本原则
例如,Demo版的软件没有某个功能模块代码,那如果Cracker不自己写代码是无论如何也不可能PJ成全功能的软件的.

在第6期的看雪论坛精华中有篇文章<<保护软件著作权要注意避免的思路误区>>,作者是廖红旭,作者一针见血的指出当前软件保护的关键失误是"简单地通过条件判断语句来“甄别”合法用户",就是说,把整个保护的"终审权"交给一个简单的条件判断语句.应当说,作者是非常正确的,但是他提出的方案(“不论前述认证结果正确与否，都将该认证结果再次作为算子，经过必要运算后对发行前已受保护的软件核心功能代码进行解码”,<<加密与解密>>第二版P224的思想类似)也不能彻底解决这个问题,因为一旦Cracker得到了一个可用的Key,那么这个软件就相当于可以执行所有功能一次,也就是可以PJ,作者自己也承认这一点.

计算机=硬件+软件+网络,所以,加密和解密也必须体现这个特征.

考虑等价条件:它不可能在本地机器运行所有功能一次,怎样才能满足这个条件?思路如下:
a.本地机器上不能存在所有功能代码.
这是Demo版软件的特征,那么,正式版应当如何处理呢?
b.在非本地机器上存在本地机器缺失的代码,且这段代码不能在本地机器上执行(否则就相当于本地机器有所有代码)
如果认为这"非本地机器"是硬件,那么就有狗加密方案,如果认为是网络服务器,那么就有CS模式方案

写得很乱,毕竟是自己的原创,不妥之处还请各位多多批评指正

更多相关加密与解密信息请登陆:http://www.icinf.com

我接触加密与解密已经5个年头了,在看雪论坛中也潜水了两个春秋,却一直不敢说自己的水平怎么样.面对这个标题,更是心有千言却难以下笔.我只能说说我个人接触加密解密的经历以及自己对加密解密的一些浅陋的看法,如果有不妥之处,还请各位高人多多指教. (一)我和破解

我是从游戏中熟悉电脑的,上了高中,我终于有了一台自己的电脑.而我迷上破解是从借同学的一张光盘开始的.那张光盘上有一个目录叫"高手区",里面除了有一些CrackMe的破解动画外,还有看雪论坛当初编写的那本"Crack Tutorial"(名字不一样,内容相同),现在看起来那些东西似乎显得过于低级和简单了,可不管怎样毕竟是它们引领着我走进了破解的大门,更确切的说,是走进了计算机科学的世界(为什么?后面会说).
那本Crack Tutorial以及一些其他的破解动画确实给我了很多学习的东西,例如我印象最深的是几句程序判断注册的"经典组合":
1)cmp xxx,yyy
jz/jnz zzz
2)call xxx
test/or eax,eax
jz/jnz yyy
.........
现在你对这些可能不屑一顾,但以那个时候的加密解密水平来衡量的话,这已经是很不错的了(不信可以翻翻2001年的看雪论坛精华)
可是,当时我才高一,对计算机理论知之甚少,很快破解的学习便进行不下去了,主要是很多指令都不懂,例如对于一条简单的lea指令助记符,当时我就是不懂诸如lea ebx,DWORD PTR [ebp + 4]之类的指令到底是什么含义,虽然现在看起来这些指令是那么的简单,不仅如此,类似于消息循环等Windows程序的基本内容我都一无所知.所以,高二的时候我便下定决心要学习汇编语言.我利用去大学参加竞赛的机会买了一本x86汇编语言的教材,从此便开始了汇编语言的学习.
学习汇编语言并不是一帆风顺的.不少人视汇编为畏途,认为汇编是最难学习的语言之一,更何况我是自学.在高中繁忙的学习中,如果每天能抽出半个小时看汇编就已经很不错了,更要命的是有问题找不到人问,一切只能靠自己解决(有人问:看雪论坛呢?回答:当时我上不了网),x86的基本架构,指令寻址方式等我都花了很长一段时间才弄明白.这段艰辛的路程至今仍然记忆犹新.
到了大学,我有幸进入了软件工程系,得以继续学习我感兴趣的计算机.我利用1年的时间我自学完了Windows编程(靠的就是罗云彬的那本<<Windows环境下32位汇编语言程序设计>>),过程同样是曲折的,记得我有一次编写多线程程序时,程序怎么也不能正常结束,那时我花了3天的时间才弄明白原因:书上内容有误......
我买了<<加密与解密>>又一次开始学习,也是正式开始学习破解,到这个时候,我发现,书上讲的那些例子是那么简单易懂,高中第一次看加密解密时的疑惑这时全部无影无踪了.看雪论坛上不少的精华文章都能毫无困难的读懂.我深深感到当初选择学习汇编语言是正确的,正是因为那时的选择才使得现在学习破解才如此的顺利.
如今我仍然在学习<<加密与解密>>,但同时有有了新的挑战:学习保护模式Windows驱动程序的编写.

我对看雪论坛的认识也是从那本Crack Tutorial开始的,看雪论坛是我两个每次上网必去的论坛之一(另一个是霏凡论坛),不过当时论坛很不稳定,经常上不去,而且系统换来换去的(以后才知道是遭到攻击了),后来我家安装了包月的宽带,我才真正成为看雪论坛的常客,并在04年7月份注册了现在的帐号.看雪论坛确实是很好的论坛,国内没有其他破解相关论坛的质量有它高的.正是由于大家的无私奉献才造就了今日的看雪论坛.翻开看雪论坛精华集,对比一下2001年的精华1和2005年的精华7,感慨万千啊.

(二)为什么要学破解
记得当初初识破解时,我觉得破解很神秘高深,那些大牛破解了软件还不忘在软件上留个名,多么风光啊.正是由于这种动机才促使我努力去成为一名破解高手.如今的我当然还不能称为高手,可是我知道,我在成为高手的路上又走了一步.此时破解对于我来说已经不只是简单爆破几个玩具程序,它包含了更多更广的内容,如逆向工程.在学习破解的过程中,我不断学习到很多相关的东西,如SEH,PE文件的结构等知识.我曾经计划用10年的时间成为破解高手,现在已经过去了接近5年,不管到时候怎么样,我的目标不会变.10年不行就15年.因为破解已经成为我的兴趣,一种探索计算机世界的兴趣.所以说,当初的那些简易的Crack教程引领我走进了计算机世界的大门,不仅仅是破解的.

文章来自:http://www.icinf.com/

单片机/CPLD/PLD/GAL芯片解密的流程：
1.首先确认你要解密的单片机/芯片型号在我们可以解密范围之内
2.快递或自送1片母片  
3 谈好总价，签订口头合同或书面协议，并预付定金 
4 在规定时间内完成芯片解密,并提供2个样片给客户测试
5 客户样片测试通过后支付解密费用余款，发送程序给客户，客户就自己烧写芯片了。
6 提供BIN(HEX、JED、POF、SOF、OTP、S19或CDS等）烧写文件(或称为机器语言、机器代码）给客户
备注：解密成功的可能性为99%以上， 如万一出现解密失败退还客户定金。

龙人计算机单片机解密品牌有：MICROCHIP单片机解密、ATMEL单片机解密、日立(HITACHI)单片机解密、 PHILIPS单片机解密、LG/HYNDAI单片机解密、EMC单片机解密、十速单片机解密、MICON单片机解密、WINBOND单片机解密、INTEL单片机解密、ISSI单片机解密、 SST单片机解密、ICSI单片机解密、SYNCMOS单片机解密、MOTOROLA单片机解密、VERSACHIPS单片机解密、ALTERA单片机解密、ZILOG单片机解密、LATTICE单片机解密、HOLTEK单片机解密、DALLAS单片机解密、MACH单片机解密、WSI单片机解密、XILINX单片机解密、ST单片机解密。

STC单片机的优点：

★加密性强,很难解密或破解,解密费用很高、国内能解密的人少,一般的仿制者望而退步. 

★超强抗干扰: 

1 、高抗静电(ESD保护) 

2 、轻松过 2KV/4KV快速脉冲干扰(EFT 测试) 

3 、宽电压,不怕电源抖动 

4 、宽温度范围,-40℃~85℃ 

5 、I/O 口经过特殊处理 

6 、单片机内部的电源供电系统经过特殊处理 

7 、单片机内部的时钟电路经过特殊处理 

8 、单片机内部的复位电路经过特殊处理 

9 、单片机内部的看门狗电路经过特殊处理 

★三大降低单片机时钟对外部电磁辐射的措施: 

     ——出口欧美的有力保证 

1 、禁止ALE输出; 

2 、如选 6 时钟/机器周期,外部时钟频率可降一半; 

3 、单片机时钟振荡器增益可设为 1/2Gain. 

★超低功耗: 

1 、掉电模式:典型功耗<0.1 μ A   

2 、空闲模式:典型功耗2mA 

3 、正常工作模式:典型功耗4mA-7mA 

4 、掉电模式可由外部中断唤醒,适用于电池 

    供电系统,如水表、气表、便携设备等. 

★在系统可编程,无需编程器,可远程升级 

★可送 STC-ISP 下载编程器,1 万片/人/天 

★可供应内部集成 MAX810 专用复位电路的单片机, 

只有 D 版本才有内部集成专用复位电路,原复位电路可以保留,也可以不用,不用时 RESET 脚直接短到地 

★STC单片机直接替换ATMEL,PHILIPS,WINBOND产品 

STC89C516RD+取代 P89C51RD2/RD+/RD,W78E516 

STC89C516RD+取代 AT89C51RD2 

STC89C58RD+取代 PHILIPS P89C51RC2/RC+/RC 

STC89C58RD+取代 AT89C51RC2/RC,89C55 

STC89C54RD+,取代 AT89C55,89S52/53,89S8252 

STC89C54RD+,STC89C53RC取代 W78E54,W78E58

龙人计算机专业提供单片机解密、单片机破解服务。详情见：http://www.pcbinf.com/xpjm.html

由于IC芯片成本提高和产品周期缩短，芯片开发者正致力于芯片设计的一次性成功。在芯片的设计过程中，制造商正在使用一些方法帮助设计者理解和实现面向制造(DFM)的设计技术。他们具备芯片效果、工艺细节、制造成本方面的知识，能够给IC设计者提供指导，帮助设计者提高产量并降低芯片成本。

随着工艺技术的进步，芯片的制造成本提高了。每一次工艺结点的换代升级会带来更高密度和更高性能IC的产生，同时导致掩膜成本的增加。

延长光学平版印刷寿命需要使用光学模式校正、光学近似检查(OPC)，以及深亚微米工艺的移相掩膜(PSM)装置。这导致产生了针对180nm以下工艺(特别是对于定义最小特征尺寸的掩膜层)的非常复杂的光掩膜技术。随着工艺结点变小，晶圆加工和EDA工具的成本、设计复杂IC所需的时间也随之增加。

掩膜和设计成本的提高，使得对于复杂的芯片设计，其SoC的NRE费用达到数百万美元。逐步增加的NRE成本使得“盈亏平衡点”芯片量(芯片开发者能够补偿NRE支出的芯片量)达到更高的层次。这也给芯片制造商(同样包括集成设备制造商)带来了降低设计成本和减少设计重复的巨大压力。由于消费产品领域(比如数字照相机、MP3播放器和蜂窝电话)严峻的竞争形势，缩短产品上市时间也迫使设计者努力保证芯片设计首次成功。这种成功对于很多产品的尽快上市是非常重要的，否则，可能意味着芯片制造商将失去该类产品的芯片市场份额。

龙人芯片解密工作室采用国际上最先进的芯片解密技术与设备、专业的IC解密程序流程竭诚为广大客户提供专业IC芯片解密和单片机芯片解密加密服务、为国内外电子企业找回丢失的单片机资料或学习国外IC企业先进的芯片设计思路提供技术支持。详情见：http://www.icdec.com

当IC解密工程师也是十余年了，回顾自己的解密生涯，感慨万千！龙人计算机在此也给年轻的芯片解密工程师和将要踏入IC设计、IC解密、单片机解密开发、单片机解密、软件解密的工程师们提出一些忠告。

[1]好好规划自己的路，不要跟着感觉走！根据个人的理想决策安排，绝大部分人并不指望成为什么院士或教授，而是希望活得滋润一些，爽一些。那么，就需要慎重安排自己的轨迹。从哪个行业入手，逐渐对该行业深入了解，不要频繁跳槽，特别是不要为了一点工资而转移阵地，从长远看，这点钱根本不算什么，当你对一个行业有那么几年的体会，以后钱根本不是问题。频繁地动荡不是上策，最后你对哪个行业都没有摸透，永远是新手！

[2]可以做技术，切不可沉湎于技术。千万不可一门心思钻研技术！给自己很大压力，如果你的心思全部放在这上面，那么注定你将成为孔乙己一类的人物！适可而止为之，因为技术只不过是你今后前途的支柱之一，而且还不是最大的支柱，除非你只愿意到老还是个工程师！

IC解密 芯片解密 单片机解密 软件解密 单片机开发

[3]不要去做技术高手，只去做综合素质高手！在企业里混，我们时常瞧不起某人，说他“什么都不懂，凭啥拿那么多钱，凭啥升官！”这是普遍的典型的工程师的迂腐之言。8051很牛吗？人家能上去必然有他的本事，而且是你没有的本事。你想想，老板搞经营那么多年，难道见识不如你这个新兵？人家或许善于管理，善于领会老板意图，善于部门协调等等。因此务必培养自己多方面的能力，包括管理，亲和力，察言观色能力，攻关能力等，要成为综合素质的高手，则前途无量，否则只能躲在角落看示波器！技术以外的技能才是更重要的本事！！从古到今，美国日本，一律如此！

[4]多交社会三教九流的朋友！不要只和工程师交往，认为有共同语言，其实更重要的是和其他类人物交往，如果你希望有朝一日当老板或高层管理，那么你整日面对的就是这些人。了解他们的经历，思维习惯，爱好，学习他们处理问题的模式，了解社会各个角落的现象和问题，这是以后发展的巨大的本钱，没有这些以后就会笨手笨脚，跌跌撞撞，遇到重重困难，交不少学费，成功的概率大大降低！

[5]知识涉猎不一定专，但一定要广！多看看其他方面的书，金融，财会，进出口，税务，法律等等，为以后做一些积累，以后的用处会更大！会少交许多学费！！

[6]抓住时机向技术管理或市场销售方面的转变！要想有前途就不能一直搞开发，适当时候要转变为管理或销售，前途会更大，以前搞技术也没有白搞，以后还用得着。搞管理可以培养自己的领导能力，搞销售可以培养自己的市场概念和思维，同时为自己以后发展积累庞大的人脉！应该说这才是前途的真正支柱！！！

[7]逐渐克服自己的心里弱点和性格缺陷！多疑，敏感，天真（贬义，并不可爱），犹豫不决，胆怯，多虑，脸皮太薄，心不够黑，教条式思维。。。这些工程师普遍存在的性格弱点必须改变！很难吗？只在床上想一想当然不可能，去帮朋友守一个月地摊，包准有效果，去实践，而不要只想！不克服这些缺点，一切不可能，甚至连项目经理都当不好--尽管你可能技术不错！

[8]工作的同时要为以后做准备！建立自己的工作环境！及早为自己配置一个工作环境，装备电脑，示波器（可以买个二手的），仿真器，编程器等，业余可以接点活，一方面接触市场，培养市场感觉，同时也积累资金，更重要的是准备自己的产品，咱搞技术的没有钱，只有技术，技术的代表不是学历和证书，而是产品，拿出象样的产品，就可技术转让或与人合作搞企业！先把东西准备好，等待机会，否则，有了机会也抓不住！

[9]要学会善于推销自己！不仅要能干，还要能说，能写，善于利用一切机会推销自己，树立自己的品牌形象，很必要！要创造条件让别人了解自己，不然老板怎么知道你能干？外面的投资人怎么相信你？提早把自己推销出去，机会自然会来找你！搞个个人主页是个好注意！！特别是培养自己在行业的名气，有了名气，高薪机会自不在话下，更重要的是有合作的机会...

[10]该出手时便出手！永远不可能有100%把握！！！条件差不多就要大胆去干，去闯出自己的事业，不要犹豫，不要彷徨，干了不一定成功，但至少为下一次冲击积累了经验，不干永远没出息，而且要干成必然要经历失败。不经历风雨，怎么见彩虹，没有人能随随便便成功！

其实IC解密和芯片解密工程师也就是技术人员，到了一定的年龄就会感觉自己的解密或者设计技术停滞不前，在这个时候就应该重新找准自己的立足点了。

龙人计算机拥有一批资深的IC解密、芯片解密、IC设计、单片解密、单片机开发工程师，专业提供IC芯片解密、MCU单片机解密、单片机开发、软件解密、软件破解等服务。欢迎来电来访咨询洽谈！http://www.icinf.com

电话0755-83676369,83676323

地址(Add)：深圳市福田区福虹路世界贸易广场B座12F/13F

单片机解密简单就是说就是擦除单片机片内的加密锁定位。深圳龙人计算机芯片解密技术研究中心是一支专业从事IC解密/芯片解密和单片机解密/MCU解密或加密技术研究的专业团队，也是目前国内技术实力最强的IC芯片解密和MCU单片机芯片解密加密技术服务团队之一。下面龙人计算机就分析AT89C系列单片机解密的原理。

由于AT89C系列单片机擦除操作时序设计上的不合理。使在擦除片内程序之前首先擦除加密锁定位成为可能。AT89C系列单片机擦除操作的时序为：擦除开始---->擦除操作硬件初始化（10微秒）---->擦除加密锁定位（50----200微秒）--->擦除片内程序存储器内的数据（10毫秒）----->擦除结束。如果用程序监控擦除过程，一旦加密锁定位被擦除就终止擦除操作，停止进一步擦除片内程序存储器，加过密的单片机就变成没加密的单片机了。片内程序可通过总线被读出。

对于AT89C系列单片机有两种不可破解的加密方法。

一、永久性地破坏单片机的加密位的加密方法。简称OTP加密模式。 

二、永久性地破坏单片机的数据总线的加密方法。简称烧总线加密模式。

AT89C系列单片机OTP加密模式原理

这种编程加密算法烧坏加密锁定位（把芯片内的硅片击穿），面不破坏其它部分，不占用单片机任何资源。加密锁定位被烧坏后不再具有擦除特性，89C51/52/55有3个加密位进一步增加了加密的可靠性。一旦用OTP模式加密后，单片机片内的加密位和程序存储器内的数据就不能被再次擦除，89C51/52/55单片机就好象变成了一次性编程的OTP型单片机一样。如果用户程序长度大于89C51单片机片内存储器的容量，也可使用OPT模式做加密，具体方法如下：

1、按常规扩展一片大容量程序存储器，如27C512（64K）。 

2、把关键的程序部分安排在程序的前4K中。 

3、把整个程序写入27C512，再把27C512的前4K填充为0。 

4、把程序的前4K固化到AT89C51中，用OPT模式做加密。

5、把单片机的EA脚接高电平。 这样程序的前4K在单片机内部运行，后60K在片外运行。盗版者无法读出程序的前4K程序，即使知道后60K也无济于事。

单片机破解 单片机解密 芯片解密 IC解密 MCU解密

AT89C系列单片机炼总线加密模式原理

因为单片机片内的程序代码最终都要通过数据总线读出，如果指导单片机的数据总线的其中一条线永久性地破坏，解密者即使擦除了加密位，也无法读出片内的程序的正确代码。89C1051/2051的数据总线为P1口烧总线模式烧坏89C2051的P1.0端口，原程序代码为02H、01H、00H。读出的数据则为03H，01H，00H。其中最低位始终为1，读出的程序代码显然为错码。这种加密模式用于加密89C1051/2051单片机。缺点是占用单片机的资源。开发设计人员在设计单片机硬件系统时只要预留出口线P1.0不用，以后就可用烧总线模式对单片机加密。

以上龙人计算机芯片解密技术中心介绍了AT89C系列单片机解密原理，更多关于芯片解密、IC解密、单片机解密、软件解密、加密狗破解等技术文章请进龙人计算机网站：http://www.icdec.com

“庖丁解牛”已经停止开发，最新的是2002年的1.29版本，在华军等各大下载站都有的下。相关介绍和软件截图如下：

1、支持鼠标右键，分割、合并更快捷。2、支持拖放。将待分割、合并文件拖放至[庖丁解牛]窗口即可。3、丰富的自动化功能。4、所有功能均可设置，真正按您的意愿办事。

5、参数记忆功能。（华军）

分割合并文件! 庖丁解牛却比其它同类软件智能得多，能最大限度的减少你操作的步骤。分割后会生成Link.bat文件，在没有安装“文件分割机”的电脑上也能轻松合并文件。为纯绿色软件。（天空）

软件解密 软件破解 庖丁解牛 单片机解密 单片机破解

   试了试，发现未注册版没有功能限制，只是在点击“打开”“开始切割”和“开始合并”的时候会弹出烦人的Nag窗口，如下图：

  先注册下看有没有什么信息，

  可以看出是注册码是根据机器码算出的，机器码不可改，可能是一机一码的那种注册方式。先试着用1234567890注册看，点击“注册”，没有任何提示。因为现在我是要将之“爆破”，所以就从Nag窗口下手。

  1.用PEid查看一下，无壳，用Delphi写的：

  2.用W32Dasm打开“庖丁”，“参考”---->“串式参考”，找到nag中出现的字符：

PIC系列单片机介绍及单片机解密方法——龙人计算机

PIC单片机系列是美国微芯公司（Microship）的产品，是当前市场份额增长最快的单片机之一。因此PIC系列单片机解密也越来越重要。（龙人计算机芯片解密技术研究中心专业芯片解密、IC解密、单片机解密和MCU解密、软件解密、软件破解等）

CPU采用RISC结构，分别有33、35、58条指令（视单片机的级别而定），属精简指令集。而51系列有111条指令，AVR单片机有118条指令，都比前者复杂。采用Harvard双总线结构，运行速度快(指令周期约160～200ns)，它能使程序存储器的访问和数据存储器的访问并行处理，这种指令流水线结构，在一个周期内完成两部分工作，一是执行指令，二是从程序存储器取出下一条指令，这样总的看来每条指令只需一个周期（个别除外），这也是高效率运行的原因之一。此外，它还具有低工作电压、低功耗、驱动能力强等特点。

PIC系列单片机共分三个级别，即基本级、中级、高级。其中又以中级的PIC16F873（A）、PIC16F877 (A) 用的最多，本文以这两种单片机为例进行说明。这两种芯片除了引出脚不同外（PIC16F873（A）为28脚的PDIP或SOIC封装；PIC16F877（A）为40脚的PDIP或44脚的PLCC/QFP封装），其他的差别并不很大。 

单片机解密 PIC系列单片机 芯片解密 MCU解密 IC解密

　　PIC系列单片机的I/O口是双向的，其输出电路为CMOS互补推挽输出电路。I/O脚增加了用于设置输入或输出状态的方向寄存器（TRISn , 其中n对应各口，如A、B、C、D、E等），从而解决了51系列I/O脚为高电平时同为输入和输出的状态。当置位1时为输入状态，且不管该脚呈高电平或低电平，对外均呈高阻状态；置位0时为输出状态，不管该脚为何种电平，均呈低阻状态，有相当的驱动能力，低电平吸入电流达25mA，高电平输出电流可达20mA。相对于51系列而言，这是一个很大的优点，它可以直接驱动数码管显示且外电路简单。它的A/D为10位，能满足精度要求。具有在线调试及编程（ISP）功能。 

　　该系列单片机的专用寄存器（SFR）并不像51系列那样都集中在一个固定的地址区间内(80～FFH)，而是分散在四个地址区间内，即存储体0（Bank0：00～7FH）、存储体1(Bank1 ：80～FFH)、存储体2(Bank2 ：100～17FH)、存储体3(Bank3 ：180～1FFH)。只有5个专用寄存器PCL、STATUS、FSR、PCLATH、 INTCON在4个存储体内同时出现。在编程过程中，少不了要与专用寄存器打交道，得反复地选择对应的存储体，也即对状态寄存器STATUS的第6位（RP1）和第5位（RP0）置位或清零。如：

　　例4: 

　　CLRFSTATUS ；清零RP1, RP0。选择存储体0 

　　 …… 

　　BSF STATUS，RP0；置位RP0。选择存储体1 

　　 …… 

　　BCF STATUS，RP0；清零RP0。选择存储体0 

　　 …… 

这多少给编程带来了一些麻烦。对于上述的单片机，它的位指令操作通常限制在存储体0区间（00～7FH）。 

龙人计算机深圳分公司为了满足大量需要芯片解密、IC解密、单片机解密(MCU解密)和软件破解客户的需求特成立了IC芯片解密事业部，事业部专门为客户提供芯片解密、IC解密、单片机解(MCU解密)和软件破解等服务。详情见：http://www.icinf.com

　　数据的传送和逻辑运算基本上都得通过工作寄存器W（相当于51系列的累加器A）来进行，而51系列的还可以通过寄存器相互之间直接传送(如：MOV 30H，20H；将寄存器20H的内容直接传送至寄存器30H中)，因而PIC单片机的瓶颈现象比51系列还要严重，这在编程中很有感受。

三种MCU单片机解密方法——龙人IC芯片解密技术中心

龙人IC芯片解密技术中心拥有多名单片机解密/MCU解密工程师，从事IC解密、芯片解密、MCU解密、单片机解密和软件解密软件破解技术研究多年，对单片机解密方法技术出神入化。

下面龙人计算机就为你介绍三种MCU解密/单片机解密方法：

第一种MCU解密方法是软件方法，主要是对WINBONGD单片机,SYNCMOS单片机和GAL门阵列进行芯片解密，这种利用软件解密设备，按照一定的步骤操作，执行片内的程序送到片外的指令,然后用单片机解密的设备进行截获,这样芯片内部的程序就被解密完成了(GAL采用逻辑猜测），就可以得到加密了的单片机中的程序。 

第二种MCU解密方法是硬件电路修改的方法，其流程为：

1.测试(test)：

使用高档编程器等设备测试芯片是否正常，并把配置字保存。 

2.开盖（decapsulation)：

可以手工或开盖机器开盖（我们提供这项服务），下面是一开盖后的单片机照片

3.做电路修改(focused ion beam)：

对不同芯片，提供对应的图纸，让厂家切割和连线（我们也可以提供此项服务），对每一个割线连线一般需要提供芯片位置概貌图、具体位置图、FIB示意图三张图纸(部分小地芯片只要提供概貌图和FIB图）。 

单片机解密 MCU解密 单片机破解 芯片解密 IC解密

4.读程序(read)：

取回电路修改后的单片机，直接用编程器读出程序。 

5.烧写样片给客户(programme)。

按照读出地程序和配置，烧写样片提供给客户。 

这样就结束了IC解密。

当然真正提供出解密图纸的人还是很牛的，这个就像作出注册机的人。 

第三种MCU解密方法是采用软件和硬件结合的方法，比如对HOTEK，MDT等单片机破解。 

IC芯片解密专家深圳龙人专业提供IC解密、芯片解密、单片机解密、MCU解密、IC芯片解密、单片机芯片解密、51单片机解密、PIC单片机解密、AVR单片机解密、PLD单片机解密、PIC单片机解密加密等业务。详情见：http://www.icinf.com