защита МК от чтения

laser532 · 09.04.2020, 12:55

У меня была дурная затея с многопроцессорным управлением. Поставил как раз эти F629 с RC внутренним. При каждой подаче питания шло "рукопожатие" (рукожопатие?). Кварцованный мастер слал типа меандра (не помню уже), а все 629 подбирали константу для получения синхронизма и отчитывались: "ID1 готов",.., "IDn готов". Начинали искать с сохраненного значения. В общем, все это работало лет 15, но это бестолковое престидиджитаторство, глюкало и интересно только для поделок. Константа есть, работает и считывается. С закрытой прошивкой все работает.

Всегда защищаю прошивку, стираю надписи, заливаю злобными компаундами. Глупым и полная техдокументация с исходниками не помогает (дело не в деньгах обычно), а умные и сами разработают. Пока они будут разрабатывать и "реверсинженирить" я сливки уже сниму. Задачи быть самым богатым человеком на Земле нет, а на хлеб хватает.

Someone · 09.04.2020, 16:14

Сообщение от realid

Считать прошивку с этого чипа стоит где-то 10к рублей. Согласитесь это не очень много.

Насколько я помню, микрочип в старых сериях, то ли 16-ой, то ли как раз 12-ой, точно не скажу, так как специально не интересовался вопросом, допустил ошибку в ядре, и считать "защищённую" прошивку вполне можно было самым обычным программатором. Я думаю если спросить гугл/яндекс найдётся подробное описание процесса.

Но блин, чего тут защищать-то? 1к команд? Да подцепив логический анализатор на выводы контроллера и потратив пару-тройку дней можно написать свою программу, полностью повторяющую "сложный"

функционал.

RECTO · 09.04.2020, 19:20

Сообщение от Someone

Насколько я помню, микрочип в старых сериях, то ли 16-ой, то ли как раз 12-ой, точно не скажу, так как специально не интересовался вопросом, допустил ошибку в ядре, и считать "защищённую" прошивку вполне можно было самым обычным программатором.

Можно ещё отломать ножку "Vpp" и залить всё жестким компаундом или эпоксидкой. Тогда точно никто не считает!

Сообщение от Someone

Но блин, чего тут защищать-то? 1к команд? Да подцепив логический анализатор на выводы контроллера и потратив пару-тройку дней можно написать свою программу, полностью повторяющую "сложный" функционал.

Вам только так кажется, что 1К - это мало. Сильно сомневаюсь, что вы за 3 дня проанализируете весь "функционал" и воспроизведёте его. Если это, конечно, не просто какое-нибудь мигание кучкой светодиодов по кругу.
..

realid · 09.04.2020, 20:53

Выковыривали алгоритм "шифрования" с такого защищенного мк. Все удачно, так что эти ваши защиты в этих пиках не спасут. Заливки всякие, компаунды тоже не проблема) Эти защиты они только от дурака помогут.

niki59 · 09.04.2020, 21:17

Сообщение от realid

Эти защиты они только от дурака помогут.

Вы правы, за деньги можно сделать многое, а если деньги большие,то и очень многое.

Someone · 10.04.2020, 10:01

Сообщение от RECTO

Вам только так кажется, что 1К - это мало.

Неа, из личного опыта.

2 рабочие недели, т.е. 10 дней по 8 часов у меня ушло на "восстановление" меги48 - т.е. в 4 раза больше памяти и 19 входов-выходов. Там правда не использовался усарт, так что не было заморочек с шифрованием. Иначе конечно больше времени бы заняло, а может и вообще не вышло восстановить в приемлемые сроки. Но тут-то 1к ячеек памяти, а команды, если правильно помню, очень давно с пиками 12-16 серии работал, больше 15 лет, могут и 2 ячейки и 3 занимать. Так что именно команд там думаю 400-600. Врядли больше. И всего 6 пинов отслеживать. Опять же, многое упрощается после анализа схемы, которая в данном случае неизвестна. Но всё равно в такой маленький чип сотню (гипербола) функций не засунешь, как не крутись.

RECTO · 10.04.2020, 19:57

Сообщение от Someone

2 рабочие недели, т.е. 10 дней по 8 часов у меня ушло на "восстановление" меги48 - т.е. в 4 раза больше памяти и 19 входов-выходов. Там правда не использовался усарт, так что не было заморочек с шифрованием. Иначе конечно больше времени бы заняло, а может и вообще не вышло восстановить в приемлемые сроки.

Повезло. Я-ж говорю, всё от задачи зависит, которую МК выполняет. Несложную задачу можно реверсировать за приемлемые сроки. А сложную, или где ещё в добавок используется шифрование данных - под большим вопросом...

Сообщение от Someone

Но тут-то 1к ячеек памяти, а команды, если правильно помню, очень давно с пиками 12-16 серии работал, больше 15 лет, могут и 2 ячейки и 3 занимать.

Не, одно адресуемое слово - одна команда. Стандарт для всех ПИК-ов этих серий.