单片机解密AVR

AVR系列单片机由于其相对ATMEL51系列的复杂性，其解密难度相对较大，针对AVR系列单片机解密，龙人世纪旗下的芯片解密研究所以及多家专业的实验室均进行系统化的技术研究和破解，目前，在AVR单片机解密领域，我们已经取得重大突破，拥有一系列突出的研究成果，可独家提供高效、高可靠性的的疑难单片机解密方案。　　AVR 单片机具有多个系列，包括 ATtiny、AT90、ATmega。每个系列又包括多个产品，它们在功能和存储器容量等方面有很大的不同，但基本结构和原理都类似，而且编程方也相同。AVR单片机系列齐全,可适用于各种不同场合的要求。AVR单片机共分为三个系列。　　后一步是寻找保护熔丝的位置并将保护熔丝暴露在紫外光下。一般用一台放大倍数至少100倍的显微镜，从编程电压输入脚的连线跟踪进去，来寻找保护熔丝。若没有显微镜，则采用将芯片的不同部分暴露到紫外光下并观察结果的方式进行简单的搜索。操作时应用不透明的纸片覆盖芯片以保护程序存储器不被紫外光擦除。将保护熔丝暴露在紫外光下5-10分钟就能破坏掉保护位的保护作用，之后，使用简单的编程器就可直接读出程序存储器的内容。对于使用了防护层来保护EEPROM单元的单片机来说，使用紫外光复位保护电路是不可行的。对于这种类型的单片机，一般使用微探针技术来读取存储器内容。在芯片封装打开后，将芯片置于显微镜下就能够很容易的找到从存储器连到电路其它部分的数据总线。由于某种原因，芯片锁定位在编程模式下并不锁定对存储器的访问。利用这一缺陷将探针放在数据线的上面就能读到所有想要的数据。在编程模式下，重启读过程并连接探针到另外的数据线上就可以读出程序和数据存储器中的所有信息。

　　　　AVR单片机是 Atmel 公司 1997 年推出的 RISC 单片机。RISC（精简指令系统计算机）是相对于CISC（复杂指令系统计算机）而言的。RISC 并非只是简单地去减少指令，而是通过使计算机的结构更加简单合理而提高运算速度的。RISC 优先选取使用频率最高的简单指令，避免复杂指令：并固定指令宽度，减少指令格式和寻址方式的种类，从而缩短指令周期，提高运行速度。由于 AVR 采用了 RESC 的这种结构，使AVR系列单片机都具备了1MIPS/MHz（百万条指令每秒/兆赫兹）的高速处理能力。
　　AVR单片机吸收了 DSP 双总线的特点，采用 Harvard 总线结构，因此单片机的程序存储器和数据存储器是分离的，并且可对具有相同地址的程序存储器和数据存储器进行独立的寻址。
　　在 AVR单片机中，CPU 执行当前指令时取出将要执行的下一条指令放入寄存器中，从而可以避免传统 MCS51 系列单片机中多指令周期的出现。　AVR单片机具有良好的集成性能。AVR 系列的单片机都具备在线编程接口，其中的 Mega 系列还具备JTAG仿真和下载功能；都含有片内看门狗电路、片内程序 Flash、同步串行接口 SPI；多数 AVR 单片机还内嵌了 AD 转换器、EEPROM、摸拟比较器、PWM 定时计数器等多种功能；AVR 片机的 I/O 接口具有很强的驱动能力，灌电流可直接驱动继电器、LED等器件，从而省去驱动电路，节约系统成本。
　　传统的 MCS51 系列单片机所有的数据处理都是基于一个累加器的，因此累加器与程序存储器、数据存储器之间的数据转换就成了单睛机的瓶颈；在 AVR 单片机中，寄存器由32个通用工作寄存器组成，并且任何一个寄存器都可以充当累加器，从而有效地避免了累加器的瓶颈效应，提高了系统的性能。　　AVR单片机采用低功率、非挥发的 CMOS 工艺制造，除具有低功耗、高密度的特点外，还支持低电压的联机 Flash，EEPROM 写入功能。

　AVR单片机还支持 Basic、C 等高级语言编程。采用高级语言对单片机系统进行开发是单片机应用的发展趋势。对单片机用高级语言编程可很容易地实现系统移植，并加快软件的开发过程。
对于侵入破解，该技术是直接暴露芯片内部连线，然后观察、操控、干扰单片机以达到攻击目的。
　　一般过程如下：侵入型攻击的第一步是揭去芯片封装(简称“开盖”有时候称“开封”，英文为“DECAP”，decapsulation)。有两种方法可以达到这一目的：第一种是完全溶解掉芯片封装，暴露金属连线。第二种是只移掉硅核上面的塑料封装。
　　第一种方法需要将芯片绑定到测试夹具上，借助绑定台来操作。第二种方法除了需要具备攻击者一定的知识和必要的技能外，还需要个人的智慧和耐心，但操作起来相对比较方便。芯片上面的塑料可以用小刀揭开，芯片周围的环氧树脂可以用浓硝酸腐蚀掉。热的浓硝酸会溶解掉芯片封装而不会影响芯片及连线。该过程一般在非常干燥的条件下进行，因为水的存在可能会侵蚀已暴露的铝线连接(这就可能造成解密失败)。接着在超声池里先用丙酮清洗该芯片以除去残余硝酸，然后用清水清洗以除去盐分并干燥。没有超声池，一般就跳过这一步。这种情况下，芯片表面会有点脏，但是不太影响紫外光对芯片的操作效果。

　　还有一种可能的攻击手段是借助显微镜和激光切割机等设备来寻找保护熔丝，从而寻查和这部分电路相联系的所有信号线。由于设计有缺陷，因此，只要切断从保护熔丝到其它电路的某一根信号线(或切割掉整个加密电路)或连接1～3根金线(通常称FIB：focused ion beam)，就能禁止整个保护功能，这样，使用简单的编程器就能直接读出程序存储器的内容。