Восстановление защищенной прошивки микроконтроллеров

[Ан-162]

А так?
(о отключении бита защиты)

the professional way this is done is much easier. ( but requires a specilised piece of kit : an e-beam prober or a FIB ion mill )

The company specialising in hacking these devices buys a few empty devices. They decapsulate them and put them in an e-beam prober. a first scan is done to determine base charge pattern on the die. Then the fuse bit is set and a second scan is done. the two patterns are matched and the charge alteration shows clearly where the fuse bit resides on the chip.

any device that needs hacking afterwards is a piece of cake. Decapsulate , stick in e-beamprober or FIB , go to the known coordinates and clear the fuse using the e-beam or the ion-mill of the FIB.

FIB and e-beam probers are available at many universities, research centers and there are plenty of subcontractors that offer FIB services for 50$ a pop.
convince one of these guys to spend a few hours during slow season and off you go.

Найдено в коментах.

[Kabron]

Этой публикации года 4. Низя быть таким отсталым.

[Ан-162]

Сейчас появились новые методы защиты от этого?
Просветите, если не трудно.

[Kabron]

Сейчас появились новые методы защиты от этого?
Просветите, если не трудно.

Не сомневаюсь, но просвещаться потрудитесь сами.

[SergeBS]

Просветите, если не трудно.

Сам прикинь: куда не надо - УФ-излучение типа не попадает. Без каких-либо усилий по фокусировке.
А куда надо - попадает переотражением БЕЗ рассеивания, поглощения и фокусировки. УФ-лазеры под видом ламп для загара...
Суперпрофессиональный подход.
И энергии, ЧСХ, хватает на стирание конкретных ячеек. Здравствуй, EPROM. Которому такой пукалкой полчаса нужно светить, чтобы стереть. Хотя EPROM СПЕЦИАЛЬНО для УФ-стирания затачивался.
Я излучателем от ДРЛ (уличный светильник) EPROM стирал в свое время. С мощностью "всего" в 300-500 Вт. А вместо дросселя - электроплитка "на 2 делении" (вроде 400 Вт). 3-5 минут с дистанции "2 коробка по толщине" и не факт что одного сеанса хватит - проверял считыванием.
Короче - сказочка а-ля лазерная прослушка-микрофон. Достаточно прикидки "на пальцах".
Про применение пучков электронов - уже было...

Итого:
Типа только у нас торгуют "чудо-аппаратами" по $20-50, экономящими до 90% электроэнергии или до 50% бензина (с резистором/конденсатором и светодиодом внутри) . А у буржуев такого нет .
Они все очень-очень честные, белые и пушистые. Чтобы $500-1000 с лоха слупить - обманывать не будут... И "холодный термояд" не они "открыли" чтобы прогреметь на всю планету.

[katzin]

Ага вспомнил 90е, там тоже я баловался с PIC16F84 от одного железа ...
был программатор от Телесистемы, Пикпрог назывался. Так он умел ломать, но правда, только для 16Ф84 и вот он и вытащил прошивку из PIC16F84 и первый опыт удачный дальше дело не пошло....

[tsg0158]

Помогите! Есть прошитая PIC16F877A-I/P, нужно сделать копию.
мыло: tsg0158@mail.ru

[Kabron]

Помогите! Есть прошитая PIC16F877A-I/P, нужно сделать копию.
мыло: tsg0158@mail.ru

Нивапрос $50000 и прошивка ваша.

[_Cyber_]

Ну зачем же народ пугать, $50000. Всего-то $500 стоит на russiansemiresearch.com

[AR_Favorit]

tsg0158, только дня 3-4 подождите, прежде чем писать хвалебный отзыв, ну чтоб не так палевно было