破解单片机程序的方法
对单片机内的程序窃取主要有两种方法：侵入式和非侵入式。侵入式的方法是破坏芯片的封装，并利用半导体测试设备、显微镜和微定位器等仪器找到芯片内保护熔丝的位置并将其擦除，使其变成未经加密的芯片，然后用编程器将程序读出，或者直接将探针放在芯片内部总线上读出存储器中的程序。非侵入式的方法是利用芯片设计或芯片编程时序中的某些漏洞对芯片进行解密，例如针对早期的AT89C系列芯片在擦除操作时序设计上的漏洞，使用自编程序在擦除加密锁定位后停止下一步擦除片内程序存储器数据的操作，从而使加密的单片机变成没加密似的，然后利用普通编程器就可读出片内的程序了。
可以看到，使用侵入式的解密方法需要使用昂贵的设备，并且需要花费较长的时间，其解密成本较高；而使用非侵入式的解密方法需要的设备相对较廉价，只要能找出芯片设计中的漏洞就有可能实现解密，但是需要解密者有深厚的专业知识。
图1：NEC 78K系列单片机的保密功能。
NEC单片机的保密设计
理论上来说，单片机的程序不可能做到百分之百的保密，对单片机程序进行加密只是为了提高破解成本。当一个产品的破解成本高到和自主设计一个相同产品的成本相当的时候，便没人会有兴趣破解此产品。
产品设计中，为了避免增加外围硬件从而增加产品成本，产品软件的保密通常主要依靠所选用单片机的保密性来保证，因此选用一款保密性良好的单片机来提高抄袭者的破解成本就显得尤为重要。NEC（日电电子）在其FLASH型的78K系列单片机中设计了充足的保护措施来保证单片机程序代码的安全。
通常除了开发者的原因外，单片机程序目标文件的泄露无外乎三个原因：1.量产时程序烧写过程中目标文件被窃取；2.产品上市后被窃密者拿到，利用侵入式或非侵入式的方法获取单片机内的目标文件；3.使用BootLoader程序通过串口、CAN接口等进行产品现场升级时应用程序目标文件被窃取。
图2：量产编程器的加密设置。
量产编程时的程序保密
第三方为NEC设计的量产编程器FL-G03可以支持对8片芯片的同时烧写。开发工程师使用128位密钥将原始HEX文件加密，并将该密钥固化到编程中用于烧写时的解密，工程师还可在编程器上设置烧写芯片的数量限制，然后将编程器和加密过的HEX文件提供给程序烧写人员。这样避免了其它人员接触原始HEX文件，且最多只能烧写设定数量的芯片。
图3：即使保密位被破坏也无法读出程序。
本文关键字：单片机 综合-其它，单片机-工控设备 - 综合-其它
