單片機攻擊技術

　　目前，攻擊單片機主要有四種技術，分別是：

　　（1）軟件攻擊

　　該技術通常使用處理器通信接口并利用協(xié)議、加密算法或這些算法中的安全漏洞來進行攻擊。軟件攻擊取得成功的一個典型事例是對早期ATMEL AT89C 系列單片機的攻擊。攻擊者利用了該系列單片機擦除操作時序設計上的漏洞，使用自編程序在擦除加密鎖定位后，停止下一步擦除片內程序存儲器數(shù)據(jù)的操作，從而使加過密的單片機變成沒加密的單片機，然后利用編程器讀出片內程序。

　　（2） 電子探測攻擊

　　該技術通常以高時間分辨率來監(jiān)控處理器在正常操作時所有電源和接口連接的模擬特性，并通過監(jiān)控它的電磁輻射特性來實施攻擊。因為單片機是一個活動的電子器件，當它執(zhí)行不同的指令時，對應的電源功率消耗也相應變化。這樣通過使用特殊的電子測量儀器和數(shù)學統(tǒng)計方法分析和檢測這些變化，即可獲取單片機中的特定關鍵信息。

　　（3）過錯產生技術

　　該技術使用異常工作條件來使處理器出錯，然后提供額外的訪問來進行攻擊。使用最廣泛的過錯產生攻擊手段包括電壓沖擊和時鐘沖擊。低電壓和高電壓攻擊可用來禁止保護電路工作或強制處理器執(zhí)行錯誤操作。時鐘瞬態(tài)跳變也許會復位保護電路而不會破壞受保護信息。電源和時鐘瞬態(tài)跳變可以在某些處理器中影響單條指令的解碼和執(zhí)行。

　　（4）探針技術

　　該技術是直接暴露芯片內部連線，然后觀察、操控、干擾單片機以達到攻擊目的。為了方便起見，人們將以上四種攻擊技術分成兩類，一類是侵入型攻擊（物理攻擊），這類攻擊需要破壞封裝，然后借助半導體測試設備、顯微鏡和微定位器，在專門的實驗室花上幾小時甚至幾周時間才能完成。所有的微探針技術都屬于侵入型攻擊。另外三種方法屬于非侵入型攻擊，被攻擊的單片機不會被物理損壞。在某些場合非侵入型攻擊是特別危險的，但是因為非侵入型攻擊所需設備通常可以自制和升級，因此非常廉價。

　　大部分非侵入型攻擊需要攻擊者具備良好的處理器知識和軟件知識。與之相反，侵入型的探針攻擊則不需要太多的初始知識，而且通常可用一整套相似的技術對付寬范圍的產品。

　　單片機加密方法

　　科研成果保護是每一個科研人員最關心的事情，加密方法有軟件加密，硬件加密，軟硬件綜合加密，時間加密，錯誤引導加密，專利保護等措施有矛就有盾，有盾就有矛，有矛有盾，才促進矛盾質量水平的提高加密只講盾，也希望網友提供更新的加密思路，現(xiàn)先講一個軟件加密：利用MCS-51 中A5 指令加密，其實世界上所有資料，包括英文資料都沒有講這條指令，其實這是很好的加密指令A5 功能是二字節(jié)空操作指令加密方法在A5 后加一個二字節(jié)或三字節(jié)操作碼，因為所有反匯編軟件都不會反匯編A5 指令，造成正常程序反匯編亂套，執(zhí)行程序無問題仿制者就不能改變你的源程序。

　　硬件加密：8031/8052單片機就是8031/8052掩模產品中的不合格產品，內部有ROM，可以把8031/8052 當8751/8752 來用，再擴展外部程序器，然后調用8031 內部子程序當然你所選的同批8031芯片的首地址及所需用的中斷入口均應轉到外部程序區(qū)。

　　硬件加密

　　用高電壓或激光燒斷某條引腳，使其讀不到內部程序，用高電壓會造成一些器件損壞重要RAM 數(shù)據(jù)采用電池（大電容，街機采用的辦法）保護，拔出芯片數(shù)據(jù)失去機器不能起動，或能初始化，但不能運行。

　　用真假方法加密

　　擦除芯片標識

　　把8X52單片機，標成8X51 單片機，并用到后128B的RAM 等方法，把AT90S8252 當AT89C52，初始化后程序段中并用到EEPROM 內容，你再去聯(lián)想吧！

　　用激光（或絲印）打上其它標識如有的單片機引腳兼容，有的又不是同一種單片機，可張冠李戴，只能意會了，這要求你知識面廣一點 。

　　用最新出廠編號的單片機，如2000 年后的AT89C 就難解密，或新的單片機品種，如AVR 單片機。

　　DIP 封裝改成PLCC，TQFP，SOIC，BGA等封裝，如果量大可以做定制ASIC，或軟封裝，用不需外晶振的單片機工作（如AVR 單片機中的AT90S1200），使用更復雜的單片機，FPGA+AVR+SRAM=AT40K系列。

　　硬件加密與軟件加密只是為敘說方便而分開來講，其實它們是分不開的，互相支撐，互相依存的軟件加密：其目的是不讓人讀懂你的程序，不能修改程序，你可以…………。..。.

　　利用單片機未公開，未被利用的標志位或單元，作為軟件標志位，如8031/8051有一個用戶標志位，PSW.1 位，是可以利用的程序入口地址不要用整地址，如：XX00H，XXX0H，可用整地址-1，或-2，而在整地址處加二字節(jié)或三字節(jié)操作碼，在無程序的空單元也加上程序機器碼，最好要加巧妙一點用大容量芯片，用市場上仿真器不能仿真的芯片，如內部程序為64KB 或大于64KB 的器件，如：AVR 單片機中ATmega103 的Flash 程序存儲器為128KBAT89S8252/AT89S53中有EEPROM，關鍵數(shù)據(jù)存放在EEPROM 中，或程序初始化時把密碼寫到EEPROM 中，程序執(zhí)行時再查密碼正確與否，盡量不讓人家讀懂程序。關于單片機加密，講到這里，就算拋磚引玉。