Можно ли прочитать Пик P16F628 с установлиными битами защиты

[Luzkov]

ну и как он это делает? Кто небудь сообразил?

[dosikus]

Без понятия . Но ясно одно дома на коленках этого не сделать.
У меня под боком есть предприятие изготавливающие
бактерицидные лампы .
В них таймер наработки на 16F628
Так я сам видел как они программатором PICPRO
не путать с PROPIC2, копировали с оригинала
защищенного , рабочии копии.

[mrs]

mrs
Я конечно жутко извиняюсь, в документации на PIC среднего подсемейства указаны коды инструкций для програмирования, так вот, указаны все кроме двух:
0000001 и 0000011 а они, если верить той-же книге
как раз и участвуют во всех махинациях с битами
защиты кода.Так что как раз дома и на коленках !
Кому интересна эта тема мыльте пообщаемся.
musicroom@bk.ru

[dosikus]

Очень интересно...

[sidd]

Читаются закрытые лок битом процессора обычным образом в программаторе, только перед этим сбрасывают эти биты при помощи ультрафиолета. сли кто помнит, были ранее уф памяти.
То есть я хочу сказать, что электрически стираемая
память точно также стирается ульрафиолетом.
А вот вскрытие кристалла и нахождение того участка
на кристалле,где есть эти биты, делается уже многими лабораториями и некоторыми продвинутыми уже дома.
но сегодня читаются уже все процессора и плм.

Я же отношусь к той категории, кто сам пишет и страдает от того, что мои чипы вскрывают. Мне хочется
поговорить с единомышленниками по обратному процессу-
как сделать так, чтоб чип не прочли.
Один из реальных путей - выжечь в процессоре нужные ножки так, что бы не перегорела проволочка, соединяющая кристалл, а выгорело одно плечо из двух выходных транзисторов. таким образом линия становиттся не рабочей и читать не получиться, можно и лок бит не ставить.

если перегорит только проволока - она сегодня восстанавливается, если выгорят оба выходных
транзистора - микросхема будет греться ужасно.

Имеет ли то что нибудь сказать на эту тему??

WBR

[Luzkov]

Кто нибудь может обьяснтиь какая Микрочипу комерческая выгода оставлять лозейки для хакеров?
Еслиб я делал микросхемы уж точно не оставлял кодов снимающий бит, или на крайний случай сделалбы большую серию кодов (чтоб не подобрать).

[buremot]

Кто нибудь может обьяснтиь какая Микрочипу комерческая выгода оставлять лозейки для хакеров?

Это не лазейки, а недоработки. Умные люди нашли способо прошибить кристал высоким напряжением, чтобы он начал читаться. Кстати, проблема с защитой 1684 была полностью устранена у последующих серий. Например, однократки PIC16c620 и PIC16c622 12 вольтами уже читаться не заставишь.

[dosikus]

Например, однократки PIC16c620 и PIC16c622 12 вольтами уже читаться не заставишь.

Почитай выше --- уже 16F87x во всю читают.

[buremot]

У меня были разработки на PIC16C622 пока еще никто...

[sidd]

›Насколько помню, на пик подается повышенное ›напряжение, после чего он начинает читаться.

Есть программаторы (например PIX), которые могут
отдельно писать еепром, ром, биты защиты и так же
отдельно стирать их, а не весь чип сразу.

Так вот при напряжении U=U_ресет-U_питания=7-7,8 вольта процессор входит в режим программирования.
если эт сделать при U_питания = 1,7-1,85 вольта, то
весь еепром и биты защиты читаются как FF, потому
и считается лок открытым.
Значение лок бита фиксируется при старте, потом оно не опрашивается... потому после напряжение питания подымают до 6 вольт и синхронно ресет до 13 вольт и дают команду записать С бит = 1.

C нескольких проб это получается, далее читают проц
обчным методом, а для пущей важности, потом в него снова устанавливают лок бит.
это принцип всех копиров.
Пробуйте, думаю, что простой девай с "двух-канальным" цап не ахти какая проблема.

WBR