资料介绍
单片机论文
单片机破解的常用方法及应对策略
摘要：介绍了单片机内部密码破解的常用方法，重点说明了侵入型攻击／物理攻击方法
的详细步骤，最后，从应用角度出发，提出了对付破解的几点建议。
关键词：单片机；破解；侵入型攻击／物理攻击
１ 引言
单片机（Ｍｉｃｒｏｃｏｎｔｒｏｌｌｅｒ）一般都有内部ＲＯＭ／ＥＥＰＲＯＭ／
ＦＬＡＳＨ供用户存放程序。为了防止未经授权访问或拷贝单片机的机内程序，大部分
单片机都带有加密锁定位或者加密字节，以保护片内程序。如果在编程时加密锁定位被
使能（锁定），就无法用普通编程器直接读取单片机内的程序，这就是所谓拷贝保护或
者说锁定功能。事实上，这样的保护措施很脆弱，很容易被破解。单片机攻击者借助专
用设备或者自制设备，利用单片机芯片设计上的漏洞或软件缺陷，通过多种技术手段，
就可以从芯片中提取关键信息，获取单片机内程序。因此，作为电子产品的设计工程师
非常有必要了解当前单片机攻击的最新技术，做到知己知彼，心中有数，才能有效防止
自己花费大量金钱和时间辛辛苦苦设计出来的产品被人家一夜之间仿冒的事情发生。
２ 单片机攻击技术
目前，攻击单片机主要有四种技术，分别是：
（１）软件攻击
该技术通常使用处理器通信接口并利用协议、加密算法或这些算法中的安全漏洞来进
行攻击。软件攻击取得成功的一个典型事例是对早期ＡＴＭＥＬ ＡＴ８９Ｃ
系列单片机的攻击。攻击者利用了该系列单片机擦除操作时序设计上的漏洞，使用自编
程序在擦除加密锁定位后，停止下一步擦除片内程序存储器数据的操作，从而使加过密
的单片机变成没加密的单片机，然后利用编程器读出片内程序。
（２） 电子探测攻击
该技术通常以高时间分辨率来监控处理器在正常操作时所有电源和接口连接的模拟特
性，并通过监控它的电磁辐射特性来实施攻击。因为单片机是一个活动的电子器件，当
它执行不同的指令时，对应的
我要上传