揭秘掩膜单片机解密原理及方法步骤

来源：IC解密领域。在掩膜单片机解密技术研究中，XX芯片解密中心是目前国内最权威的掩膜芯片解密机构，已经取得多个系列疑难芯片的突破。通过独家解密手法，可成功破解典型掩膜芯片，并利用相对应的FLASH芯片来替代原有掩膜芯片，最大限度确保客户项目开发的顺利进行。以下揭秘了该司在掩膜单片机解密的原理及方法步骤，可供作技术参考。 　　掩膜单片机解密原理 　　掩膜单片机是在芯片生产过程中，增加一块Mask和若干道加工工序，将数据一次性固化存储在芯片上，无需从芯片外部写入数据，因此一般没有数据读出通道。但芯片加工过程中写入了0/1数据，必然会在芯片内部留下物理痕迹，这样就能通过反向分析的方法，从这些物理痕迹入手，将芯片内部存储的数据读出。 　　掩膜单片机分类 　　Mask ROM也有很多种类。 数据存储，可以通过有无半导体器件（比如NMOS管）来区分0和1。 数据存储，也可以将半导体器件（比如NMOS管）全部加工出来，只是通过其连接与否来区分0和1。器件的连接又可以通过有源区（Diff）、金属（Metal）或者通孔（Via）来实现。 　　 　　以上这两类ROM，均会在芯片表面留下图形化的物理痕迹，能通过显微相片直接识别出0/1来，这类码点称为“明码”。 　　数据存储，还可以通过改变半导体器件（比如NMOS管）的电学性能来区分0和1。在芯片加工过程中，使用一层Mask，将需要写0和需要写1的NMOS管子区分开来，对其中的一类NMOS管进行一次额外的掺杂，以改变它们的开启电压。再设计ROM外围电路，依据NMOS管的开启电压不同，从其电性能差异上识别出0/1。区分0和1的两种NMOS管，形状和连接关系均无任何区别，仅仅是掺杂稍有不同，因此无法通过图形识别直接区分它们，这也是此类码点被称为“暗码”的原因。 要想读出暗码，需要利用不同掺杂半导体材料跟特殊化学试剂的显示反应，对芯片进行码点染色，让它们呈现出差异性的颜色，以便识别0和1。 　　 　　掩膜单片机解密步骤 　　1、查找MCU说明书（Datasheet），了解芯片的整体结构、运算逻辑单元（ALU）各项功能、数据总线及结构、存储器相关部分特点（不仅包括ROM，还包括RAM和各通用寄存器）等硬件相关信息同时熟悉MCU的指令集等软件相关信息。了解MCU的IO接口及应用特点。当然获取码点容量信息是必须的。 　　2、将样片开盖，获取芯片面积、线宽、层数，ROM面积、ROM类型等基本信息，通过各种实验手段获得芯片工艺特点。 　　3、将样片去层，获得ROM区域以及外围相关电路（包括译码电路和与之相关的数字电路）的各层显微相片，并完成图片拼接。 　　4、将样片码点染色，获得码点区域染色后的显微相片，并完成图片拼接。 　　5、提取码点，得到二维平面阵列码点。 　　6、分析ROM外围译码电路及与之相关的数字电路，得到码点顺序。 　　7、依据码点顺序对平面阵列码点进行重构，得到二进制文件。 　　成 功 案 例 　　近年来，XX公司已经成功解密了数百款各大MCU生产厂家的不同类型产品，积累了丰富的掩膜单片机解密经验。 对于XX公司来说，最关键的是要沉下心来，苦练内功，以芯片为依托的各种电子产品层出不穷，给芯片解密业提供了许多新的市场机遇，也对企业提出了创新发展与提升竞争力的强烈需求，所以要特别注重技术创新、市场创新和应用创新。XX公司在与国外企业同场竞争时，经常能把握最佳市场机遇，缩短客户项目周期。不但能做到芯片解密后应用的创新，如软件程序的二次开发，硬件功能的二次开发等，而且PCB抄板的产品做得比别人好，处理速度快、功耗低、价格低。现在经常提差异化的问题，XX公司相信只有把芯片解密基本功做扎实，技术实力和创新能力才会提升，才能实现真正的差异化。否则即使有差异化，也是表面的。另外，XX公司还提供更全面的系统整体解决方案满足客户需求，如晶圆代工、芯片设计、物料代采购、ODM/OEM/SMT代工代料、（电路板卡代加工代买物料）、功能样机的制作等等。这么专业可靠的服务，还犹豫什么，把开发的难题交给芯片解密公司，放心到前方开拓市场吧！