应客户要求，我司芯片解密中心对AT91SAM7X512芯片进行解密处理，为期三天。欢迎有类似需求的客户与我们联系。此型号芯片，我们采用软件破解形式来提取芯片程序，破解之前我们需要先了解下此芯片的主要结构及性能。
AT91SAM7X512特性如下
· 集成了ARM公司的ARM7TDMI ®的Thumb ®处理器
- 高性能32位RISC架构
- 高密度的16位指令集
- 领导者的MIPS /瓦
- 嵌入式ICE在线仿真，调试通信通道支持
· 内部高速Flash
- 256千字节（AT91SAM7X256）在1024页，每页256字节有组织
- 128千字节（AT91SAM7X128）在512页，每页256字节有组织
- 在最坏的情况下高达30 MHz的单周期存取
- 预取缓冲器优化拇指在最大速度指令执行
- 页编程时间：6毫秒，包括页面自动擦除，全部擦除时间：15毫秒
- 10,000写周期，10年数据保存能力，部门锁定功能，闪光安全位
- 快速闪存编程接口大量生产
· 内部高速SRAM，单周期的最大访问速度
- 64千字节（AT91SAM7X256）
- 32千字节（AT91SAM7X128）
· 内存控制器（MC）
- 嵌入式Flash控制器，中止状态及汇率失调检测
· 复位控制器（RSTC）
- 基于上电复位细胞和低功耗出厂校准掉电探测器
- 提供外部复位信号复位源的形成与现状
· 时钟发生器（CKGR）
- 低功耗RC振荡器，3到20 MHz内部振荡器和一个PLL
· 电源管理控制器（PMC）
- 电源优化功能，包括慢时钟模式（低至500 Hz）和 空闲模式
- 四个可编程外部时钟信号
· 高级中断控制器（AIC）
- 可单独屏蔽，八级优先级，向量中断源
- 两个外部中断源和一个快速中断源，伪中断保护
· 调试单元（DBGU）
- 2线的UART和调试通信通道中断支持，可编程预防ICE访问
· 周期间隔定时器（PIT）
- 20位可编程计数器加12位间隔计数器
· 窗口看门狗（WDT）
- 12位密钥保护的可编程计数器
- 提供复位或中断信号系统
- 计数器可能会停止处理器处于调试状态或空闲模式
· 实时定时器（RTT）
- 32位自由运行计数器报警
- 跑了内部RC振荡器
· 两个并行输入/输出控制器（PIO）
- 六十个可编程I / O线复用最多两个外设I / O
- 输入变化中断能力对每个I / O线
- 独立的可编程开漏，上拉电阻和同步输出
· 十七外设DMA控制器（PDC）通道
· 一个高级加密系统（AES）
- 128位密钥算法，符合规格的FIPS PUB的197
- 缓冲区加密/解密功能与PDC
· 一个三重数据加密系统（TDES）
- 两键或三键算法，符合规格的FIPS PUB的46-3
- 优化了三重数据加密功能
· 一个USB 2.0全速（每秒12兆位）设备端口
- 片上收发器，1352字节的可配置集成FIFO
· 一个以太网MAC 10/100 Base – T型
- 媒体独立接口（MII）或简化媒体独立接口（RMII）
- 集成28字节的FIFO和专用的DMA发送和接收通道
· 第一个部分2.0A和2.0B CAN控制器兼容
- 八个完全可编程的消息对象邮箱，16位时间戳计数器
· 一个同步串行控制器（SSC）
- 为每个独立的时钟和帧同步信号接收器和发送器
- 我² S模拟接口支持，支持时分多路复用
- 高速连续数据流功能与32位数据传输
· 2个通用同步/异步收发器（USART）
- 个人波特率发生器，IrDA红外调制/解调
- 支持ISO7816 T0/T1智能卡，硬件握手信号，支持RS485
- 全调制解调器USART1的在线支持
· 两个主/从串行（SPI）的外设接口
- 8 – 16位可编程数据长度，四个外部外设片选
· 一个三通道16位定时器/计数器（TC）
- 三个外部时钟输入，两个多用途I / O引脚每通道
- 双PWM生成，捕获/波形模式，递增/递减计数功能
· 一个四通道16位电源脉宽调制控制器（PWMC）
· 一个双线​​接口（TWI）
- 主模式支持只是，所有两线Atmel公司的EEPROM支持
· 一个8通道10位模拟至数字转换器，4通道复用数字I / O
· 萨姆- BA的™启动援助
- 默认引导程序
- 接口与SAM – BA的图形用户界面
· 符合IEEE 1149.1 JTAG边界扫描所有数字引脚
· 5V容限I / O端口，包括四个大电流驱动的I / O线多达16mA每个
· 电源
- 嵌入式1.8V的调节器，高​​达100mA的核心和外部元件
- 3.3 VDDIO连接的I / O口线供电，独立的3.3V VDDFLASH Flash电源
- 1.8 VDDCORE的核心电源，掉电检测器
· 全静态操作：最高可达55MHz和85°C 1.65V的最坏条件
· 采用100引脚LQFP绿色封装
下一步开始制定方案，开始破解。更多IC解密案例：https://www.pcbcopy.com/ic/