龙人PCB设计|芯片解密|IC解密|电路板设计行业佼佼者!

 
龙人计算机PCB设计事业部目前已成为中国最大、综合实力最强的PCB设计及PCB设计服务提供商。拥有100余名从事PCB设计软、硬件工程师,致力于向客户提供PCB LAYOUT、高速PCB设计、SI仿真分析、芯片解密,IC解密,单片机解密,MCU解密,软件破解,产品/单板EMC设计等技术服务,我们真诚为您提供最专业的PCB设计技术及PCB设计服务,详情请登陆http://www.sipcb.net及http://www.icdec.com
电话0755-83676393 0755-83000991
icpcbsj @ 2008-09-03 10:08

本文出自:PCB抄板资料站
 
    芯片解密专家表示,华为技术有限公司为推动WiMAX发展而做出的努力已经引起全球越来越多的公司与华为一道进行互操作性测试 (interoperability testingIOT),目的是要加入华为所建立的WiMAX生态系统。 
 
    据台湾媒体报道,据市场分析机构IDC的数据显示,华为在2008年上半年在全球范围内争取到了17项新的WiMAX 16e商用网络合同,超过了2007年签订的合同总数,跻身为全球领先的电信网络设备供应商。 
 
    而华为则表示,公司在今年上半年已取得29WiMAX 16e商用网络合同,并累计获得了35WiMAX试验网络合同。 
 
    台湾IC解密业界消息人士对此表示,虽然获得了大量的WiMAX商用和试验网络合同,华为至今仍落后于阿尔卡特-朗讯、北电网络和摩托罗拉等厂商,华为仍需在WiMAX领域扩大自己的市场份额。 
 
    该消息人士还透露道, Runcom技术有限公司、Sequans通信、GCT半导体公司(GCT Semiconductor)等WiMAX芯片制造商,以及合勤通讯和华硕电脑等WiMAX CPECustomer Premises Equipment用户端设备)制造商正在为他们的产品与华为一起进行互操作性测试。
 



 
icpcbsj @ 2008-08-26 17:47

本文出自:PCB抄板资料站
 
   为了便于客户对单片机解密过程加深了解以及方便大家的学习,龙人IC解密专家为大家详细讲解单片机解密的过程。
    侵入型攻击的第一步是揭去芯片封装(简称“开盖”有时候称“开封”,英文为“DECAP”,decapsulation)。有两种方法可以达到这一目的:第一种是完全溶解掉芯片封装,暴露金属连线。第二种是只移掉硅核上面的塑料封装。第一种方法需要将芯片绑定到测试夹具上,借助绑定台来操作。第二种方法除了需要具备攻击者一定的知识和必要的技能外,还需要个人的智慧和耐心,但操作起来相对比较方便。
 
  芯片上面的塑料可以用小刀揭开,芯片周围的环氧树脂可以用浓硝酸腐蚀掉。热的浓硝酸会溶解掉芯片封装而不会影响芯片及连线。该过程一般在非常干燥的条件下进行,因为水的存在可能会侵蚀已暴露的铝线连接(这会导致芯片解密失败)。
 
接着在超声池里先用丙酮清洗该芯片以除去残余硝酸,然后用清水清洗以除去盐分并干燥。没有超声池,一般就跳过这一步。这种情况下,芯片表面会有点脏,但不会太影响紫外光对芯片的操作效果。
 
  最后一步是寻找保护熔丝的位置并将保护熔丝暴露在紫外光下。一般用一台放大倍数至少100倍的显微镜,从编程电压输入脚的连线跟踪进去,来寻找保护熔丝。若没有显微镜,则采用将芯片的不同部分暴露到紫外光下并观察结果的方式进行简单的搜索。操作时应用不透明的纸片覆盖芯片以保护程序存储器不被紫外光擦除。将保护熔丝暴露在紫外光下5~10分钟就能破坏掉保护位的保护作用,之后,使用简单的编程器就可直接读出程序存储器的内容。 
 
  对于使用了防护层来保护EEPROM单元的单片机来说,使用紫外光复位保护电路是不可行的。对于这种类型的单片机,一般使用微探针技术来读取存储器内容。在芯片封装打开后,将芯片置于显微镜下就能够很容易的找到从存储器连到电路其它部分的数据总线。由于某种原因,芯片锁定位在编程模式下并不锁定对存储器的访问。利用这一缺陷将探针放在数据线的上面就能读到所有想要的数据。在编程模式下,重启读过程并连接探针到另外的数据线上就可以读出程序和数据存储器中的所有信息。
 
还有一种可能的攻击手段是借助显微镜和激光切割机等设备来寻找保护熔丝,从而寻查和这部分电路相联系的所有信号线。由于设计有缺陷,因此,只要切断从保护熔丝到其它电路的某一根信号线(或切割掉整个加密电路)或连接13根金线(通常称FIBfocused ion beam),就能禁止整个保护功能,这样,使用简单的编程器就能直接读出程序存储器的内容.虽然大多数普通单片机都具有熔丝烧断保护单片机内代码的功能,但由于通用低档的单片机并非定位于制作安全类产品,因此,它们往往没有提供有针对性的防范措施且安全级别较低。加上单片机用途广泛,销售量大,厂商间委托加工与技术转让频繁,大量技术资料外泻,使得利用该类芯片的设计漏洞和厂商的测试接口,并通过修改熔丝保护位等侵入型攻击或非侵入型攻击手段来读取单片机的内部程序变得比较容易。
 
 



 
icpcbsj @ 2008-08-06 16:33

芯片解密专家称英特尔可能就在明年失去这一地位,终结其地位的将是达到40nm技术的GPU
 
  英特尔一直自豪于它在半导体芯片技术方面的霸主地位,的确,在我们的记忆范围内,英特尔一直以其最小的芯片结构称霸业内。它的45nm技术目前至少还领先AMD一年。但是,英特尔可能就在明年失去这一地位,终结其地位的将是达到40nm技术的GPU
 
  据IC解密行业可靠消息,40nmGPU生产将在2009年上半年启动。事实上,在2009年汉诺威的CeBit展上,AMDNvidia将共同发布他们合作开发的成果,40nm技术的低端和主流产品的生产也将很快准备就绪,相关产品将在CeBit上做展示。
 
  现在看来,台积电此前宣布的投资100亿美元研发制造相关技术的承诺已经有了结果,它现在已经有能力同时开发45nm40nm的集成电路。台积电的下一步要么是32nm,要么是30nm或更低nm的技术。三星也在重金投入30nm工艺的研发,但这只是为DRAM准备的。
 
  英特尔的32nm CPU现在还在俄勒冈希尔斯伯勒的工厂中做研发,而45nmNehalem CPU将会成为将在秋季举行的IDF上的焦点。根据英特尔的进展情况,业内猜测,32nm处理器最早将在2009年春季英特尔的开发者论坛上公之于众,芯片的投产应该开始自2009年下半年,量产和出货将在2009年的第三季度晚些时候和第四季度早些时候;能够商用的第一款32nm产品应该在2009年年底出现,32nmCPU将在2010年进入主流市场。
 
  不过可惜的是,到那时,成百万的40nm GPU已经装运出货,并且我们很确定,AMDNvidia将会像英特尔以前所做的那样进行大肆的宣传。
 
  根据先前的规划,台积电将会有三种不同类型的工艺。CLN40G是通用型工艺,主要用于桌面GPU生产;CLN40LP是一种低能耗的工艺,用于笔记本GPU生产;第三种是40nmCLN40LPG,主要面向手持设备芯片,比如NvidiaSoC Tegra可能会转向40nm
 
  台积电正在着力开发32nm技术,并采用和英特尔一样的架构。CLN32G计划在2009年第四季度出货,低耗版本的CLN40LP大约会晚一个季度出货。如果台积电能跟上规划的步伐,那么我们在2009年就可以看到32nmGPU了。英特尔期望在2010年发布它的45nmLarrabee cGPU,并尽快地将其转向32nm
 
  芯片解密专家指出如果我们看一下GPU55nm65nm转向40nm并且领先于CPU发展的历程,我们就知道这有多么重要——GPU即将取代英特尔的CPU成为焦点。GPU来到世间要归功于3DfxNvidia,它迫使英特尔和AMDCPU开发经历了二到三代的发展。
 
现在,终于轮到GPU要做老大了。
 
龙人计算机PCB设计事业部作为中国最大、综合实力最强的PCB设计及芯片解密服务提供商,我们时刻关注市场需求变化,并提供PCB LAYOUT、高速PCB设计、SI仿真分析、芯片解密IC解密,单片机解密,MCU解密,软件破解,产品/单板EMC设计等技术服务,来满足客户的需求并促进自身的发展。详情请登陆http://www.sipcb.nethttp://www.icdec.com
电话0755-83676393 0755-83000991
 



 
icpcbsj @ 2008-07-22 10:25

科技部2001年底批准建立国家集成电路设计深圳产业化基地以来,基地的建设得到了政府相关部门的大力关怀和支持,并取得了一系列成果。 
 
  深圳市政府对基地建设的目标是:IC设计要和最终产品及设计服务结合;公共平台要和企业发展结合;促进设计公司之间的结合;人才培训要和设计企业需求结合。目标是形成一批具有自主知识产权的IC技术和产业,完善IC产业链及芯片解密服务产业;培育和扶持一批IC设计企业及IC解密提供公司,创造孵化企业的环境和服务机制;培养一批IC设计的专业人才和芯片解密技术人员。通过打造全方位的IC设计服务体系,形成全面、高质量的公共技术服务平台,提高IC设计,IC解密行业在高新技术产业发展中的技术支撑水平,实现对国民经济增长作出贡献的目标。 
 
  为实现这个目标,深圳基地实施的策略是:建立专业化的开放的公共技术服务平台,提供全面的技术服务。通过建设IC设计,芯片解密专业孵化器,孵小扶强,降低门槛,提高水平,全面服务于整个产业链,为芯片设计、系统厂商、生产制造、市场销售、风险投资等各环节的合作牵线搭桥,达到全面整合、联合、组合和聚合深圳IC设计企业和人才的效果。 
 
  基地建设面向社会开放的公共EDA(电子设计自动化)设计、专业测试验证、IP(知识产权)开发和复用服务、 MPW(多项目晶圆)投片服务、设计技术咨询、人才培训等共享服务平台,大大促进了深圳IC设计产业的发展,并且形成了良好的群聚效应。   
 
  基地测试中心:拥有美国Credence公司的IMSElectraMSR100MHZIC验证系统和日本VTT公司V777大规模IC逻辑测试系统,可以测试100MHz128PIN以下的数字电路。为了弥补高端测试设备及设施的不足,基地和香港科技园签订了合作协议,依托香港科技园经验丰富的测试工程人员,利用其先进的设备,为客户提供测试开发服务、探测与验证服务、射频与模拟工程、芯片可靠性测试及产品失效分析等服务。 
 
  基地培训中心:秉承壮大IC设计,IC解密人才队伍,提升行业技术水平的理念,将前沿的IC设计技术、先进的管理理念与有人才需求的企业进行有效结合,承担着IC设计、测试、封装、工艺,芯片解密IC解密等方面专门技术和管理人才的培训及培养任务,已经成为培养IC设计行业专业人才的前沿阵地。目前,培训中心已与北京大学、清华大学、深圳大学、香港科技大学、香港职业训练局等国际著名大学和教育培训机构建立了广泛的合作关系;与华中科技大学共同成立了“国家集成电路设计人才培养基地”,就引进或共建课程体系、引进师资等达成了全面的合作意向;与周边企业构建了人才推荐体系。 
 
  基地良好的技术服务支持和开放的技术平台,已逐步呈现出越来越强的行业聚合效应,也带来了招商引资的热烈反应。初步形成了以高新区为核心辐射周边地区的孵化器群,包括与福田区科技局合作建设的福田设计园以及和珠海科信局合作设立的珠海园。目前与基地建立服务协议的企业111家,其中深圳以外的企业8家,入驻基地核心孵化器的有39家,目前核心孵化器的场地严重供不应求。 
 
  基地每年6月举办“泛珠三角集成电路业联谊暨市场推介会”,宗旨就是“为产品找市场,为市场找产品”,全面服务于“芯片设计、系统厂商、生产制造、市场销售、风险投资”等IC产业的整个环节,搭建有效供应链的沟通桥梁。目前基地与软件提供商、设备商、IP和设计服务公司及芯片厂等30多家国际知名企业、机构建立了良好的合作关系,有的成立了相应的合作机构;与“863”及“973IC设计专家组建立了紧密的协作关系;与国家7个集成电路设计产业化基地建立了直接合作关系;与相关机构建立了科研合作和人才培训机构。与香港科技园建立了深港IC技术支援中心,与香港科技大学建立了深圳香港科大集成电路远程教育与技术支持中心,与新加坡特许、香港职业训练局、美国华美半导体行业协会、北美半导体行业协会,台湾工业技术研究院等机构建立了紧密的合作关系。 
 
  深港两地在IC方面的合作是“半小时深港创新圈”的重要内容。为了推进深港在IC方面的合作,在过去的3年内,基地本着优势互补、资源共享、互惠互利的原则,分别与香港科技大学、香港科技园、香港职业训练局科技培训发展中心、香港创新署等有关部门签署了协议,内容涉及:人才培训、职业训练、测试、失效分析、大中华IP交易、MPW、封装、流片、市场、宣传、互设办事处等方面。 
 
龙人计算机PCB设计事业部作为中国最大、综合实力最强的PCB设计及芯片解密服务提供商,我们时刻关注客户的需求变化,根据市场的不同需求提供PCB LAYOUT、高速PCB设计、SI仿真分析、芯片解密IC解密,单片机解密,MCU解密,软件破解,产品/单板EMC设计等技术服务,来满足客户的需求并促进自身的发展。详情请登陆http://www.sipcb.nethttp://www.icdec.com
电话0755-83676393 0755-83000991



 
icpcbsj @ 2008-07-14 10:16

这个是我们和客户都非常关心的问题,我们都希望快速的一次性解密成功,但是由于解密不是个非常简单的劳工,遇到的各种不可预见的问题很多,即使是同样的芯片,使用设计者采用的不同加密手段,需要解密的手段也需要不同。我们下面结合我们解密的经验,详细谈谈这些可能。 单片机解密存在失败的概率,从我们解密的经验来看,按概率来讲,大概存在1%单片机解密的失败概率,存在0.3%的损坏母片的概率。所以我们不保证100%解密成功,也不保证100%不破坏母片,请客户慎重考虑这种风险。 但是我们对解密失败的原因进行了认真总结(下面写了一些,有些涉及核心技术的我们没有列出),并尽量采用了降低这种概率的一系列办法,目前失败的概率愈来愈低,并且我们承诺失败不收客户任何费用。下面分析解密失败的原因和损坏母片的可能性问题。 单片机解密失败的原因: 1.DECAP存在失败的可能(这种占解密失败原因的绝大部分): A.过腐蚀,PAD腐蚀坏,外部不能读出程序 B.芯片流片工艺不好,DECAP的时候容易腐蚀PASSVATION表层(钝化层),使管芯实效,外部无法读出程序 C.开盖的时候把PIN脚氧化(酸弄到管脚上了) D.无意中弄断AL线 E.单片机机使用特殊封装材料,无法和酸反应 F.管芯特殊封装,不在芯片正中位置,极容易开坏 G:芯片封装的时候有杂质,无法进行化学反应。 2.FIB存在失败的可能: A:芯片流片工艺小,位子没有找正确 B:FIB连线过长,离子注入失效 C:离子注入强度没有控制好 D:FIB设备存在问题(目前上海FIB设备基本是台湾或美国淘汰的,设备存在问题的概率还经常出现,但知道有问题还好,怕就怕做的过程中突然出现问题,当然这个概率极其的低) 3.其他单片机解密失败原因: 目前加密的最新技术不断出现(我么已经遇到过一片ATMEGA48的最近加密方式,你用编程器一读母片,母片程序就会改变!另外2007.6.12遇到过一款TINY13V的单片机,程序可以解密出,但是就是不能用)、编程器软件缺陷、芯片烧断过多管脚,并且烧断保护电路、低级的误操作都可能使解密失败;目前单片机的程序存储是靠内部电子作为介质来存储的,当芯片使用周期比较长或受到外部强磁场等环境的影响,失败的概率更高;另外带时序功能GAL解密,带有猜测性质,也存在失败的概率;如果采用纯软件的方式破解,和母片的编程软件、生产日期和编程方式甚至编程语言等有很大关系,也存在失败的概率。 上面的原因可能就造成单片机解密的失败。 对于单片机解密是否损坏母片?单片机解密解密存在损坏母片的概率,大概有0.3%的概率,所以也请客户考虑这种风险。 我们目前单片机解密有两种做法,一种是软件的方法(要借助类似编程器的自制设备),这种方法一般不破坏母片(解密后芯片处于不加密状态),但也存在误操作的可能(比如误擦除等),这种概率更低大概只有0.02%(我们目前只出现过一次,新手操作); 还有一种是硬件为主,辅助软件,这种方法需要剥开母片(开盖或叫开封,decapsulation),然后做电路修改(通常称FIB:focused ion beam),这种破坏芯片外形结构和芯片管芯线路(影响加密功能),但不改变芯片本身功能,但在DECAP和FIB过程也存在破坏芯片的可能(具体见上面分析)。 关键词:芯片解密 IC解密 单片机解密



 
网志分类
所有网志 (5)
PCB设计专栏 (1)
PCB设计专栏 (0)
芯片解密专栏 (4)
最新的评论
日历

站内搜索
友情链接
· 我的歪酷 非非共享界 · PCB板设计 · 高速PCB设计 · EMC设计/电磁兼容设计 · 芯片解密技术 · IC解密技术 · 电路板设计技术 · PCB设计中心 · PCB板设计服务 · 电路板设计服务 · 高速PCB设计服务

订阅 RSS

0000771

歪酷博客