Восстановление защищенной прошивки микроконтроллеров

_Cyber_ · 23.06.2009, 20:45

Осуществляем чтение микропрограмм защищенных микроконтроллеров и CPLD.

Также осуществляем исследование защиты микроконтроллеров отсутствующих в нашей базе знаний.

Порядок предоставления услуг:
1. Заказчик, предварительно связавшись с нами, отсылает нам микроконтроллер, микропрограмму которого необходимо считать.
2. После успешного считывания микропрограммы мы предоставляем для предварительного ознакомления половину микропрограммы (содержимое нечетных байт) .
3. После оплаты услуги заказчиком, ему отдается вся программа.

По желанию заказчика восстанавливаем исходный текст программы и алгоритм на языке Си или Ассемблер из считанной микропрограммы любого контроллера.

http://RussianSemiResearch.com

email: RussianSemiResearch@ya.ru

Kabron · 24.06.2009, 19:12

А мне особенно вот это у них понравилось из неопубликованного:

"Прим.: Мы не несем ответственности за неудачное считывание. После считывания микросхема становиться неработоспособной и возврату заказчику не подлежит."

Dextor · 24.06.2009, 21:16

Ага, каким макаром это возможно???

Я сразу с Microchip и Atmel судиться побегу

avtomatizacij · 24.06.2009, 21:37

Сообщение от Kabron

А мне особенно вот это у них понравилось из неопубликованного:[/b]

Точно

Про взлом контроллеров обсуждалось здесь: http://www.microchip.su/showthread.php?t=5979

morose · 24.06.2009, 22:23

Не хочется показаться грубым, но держатель этой ветки хочет заработать бабла на лохах выступая посредником между заказчиком и реальным представителем этого сервиса.
Вскрываются многие чипы, не только те которые указаны в начале темы, но и остальные и не только Микрочип и Атмел.
Теперь по поводу того, что микроконтроллеры после «чтения» не возвращаются. Их вернуть невозможно, по той причине, что возвращать нечего. Для «чтения» в большенстве случаев применяется метод декапсуляции. Правда, те чипы которые указаны в начале темы вскрываются более простыми способами. Более подробно можно с этим ознакомиться здесь http://www.semiresearch.com.

Пы.Сы.
Ну и по поводу PIC16F7X и PIC16F62X. Это уже старые чипы и надеюсь уже редко используются в проектах. Ведь давно уже есть их усовершенствованные модели по более привлекательным ценам. Это PIC16F62XA и PIC16F88X. Борьба с колупателями кодов может быть только одним способом. Частым обновлением линеек продукции.

zulu · 24.06.2009, 22:35

EEPROM читается на многих МК, а вот FLASH прочитать, если только корпус вскрывать, а дальше у меня руки не дошли. С одного МК я снял программу один в один. Там программа свое CRC проверяла через озу. Прицепил к нему еще один МК с DS1230 и туда он мне ее пересчитал.

xerox2 · 24.06.2009, 23:23

здрасте. про то как ломать защиту многа написано в англоязычном инете. вопрос следующий, как защититься от этого?

Ironium · 25.06.2009, 06:24

На старых пиках защита от чтения флэша снимается без вскрытия корпуса, у меня было два случая на 12СЕХХ, прописывал пин код на девайсах от автосигнализации, которые изготовитель поставляет с пин кодом FF. Основная память программ уже запрграммирована на заводе, и защищена от считывания. Часть памяти незащищены от считывания и записи, туда по определеным адресам и вписывается необходимый пин код. Сначало считывается, меняются 2 байта и пишутся в чип. Программатор был не профессиональный - Омега,адаптер самопальный и периодически глючил. В двух случаях при первоначальном считывании, все было как и положено, часть байт считывается, защищеная часть памяти не читалась, после попытки записи и контрольного считывания было обнаружено, что запись не произошла, но прочиталась вся память, то есть и та часть, которая была защищена лок битом. При дизассемблировании стало понятно, что прошивка считана корректно.

morose · 25.06.2009, 10:26

Сообщение от xerox2

здрасте. про то как ломать защиту многа написано в англоязычном инете. вопрос следующий, как защититься от этого?

От декапсулирования, и снятия карты зарядов с флаш ничего не спасёт, кроме накрывания области флеша защитными слоями и применения трёхмерных топологий. Это значительно усложнит операцию вскрытия, т.к. возрастёт число итераций и необходимое число образцов чипов для анализа и соответственно повысит стоимость затрат по вскрытию чипа. Но такие ухищрения в защите также в разы повышает стоимость чипов, что понижает их привлекательность в плане соотношения цена/функциональность.
Для случаев вскрытия подобных описанному ув. Ironium спасает такой приём. Пережигание выводов чипов, через которые производится их программирование. Конечно, после этой операции чипы невозможно перепрограммировать и не все чипы остаются работоспособными после пережигания выводов.

xerox2 · 25.06.2009, 19:12

всем кому интересна тема взлома защит мк, поищите в сети по ключевым словам "Copy Protection In Microcontrollers".

вот одна из ссылок http://www.cl.cam.ac.uk/~sps32/mcu_lock.html

также полезно почитать в сети монографии Sergey Skorobogatov'а