單片機攻擊技術

　　目前，攻擊單片機主要有四種技術，分別是：

　?。?）軟件攻擊

　　該技術通常使用處理器通信接口并利用協議、加密算法或這些算法中的安全漏洞來進行攻擊。軟件攻擊取得成功的一個典型事例是對早期ATMEL AT89C 系列單片機的攻擊。攻擊者利用了該系列單片機擦除操作時序設計上的漏洞，使用自編程序在擦除加密鎖定位后，停止下一步擦除片內程序存儲器數據的操作，從而使加過密的單片機變成沒加密的單片機，然后利用編程器讀出片內程序。

　　（2） 電子探測攻擊

　　該技術通常以高時間分辨率來監控處理器在正常操作時所有電源和接口連接的模擬特性，并通過監控它的電磁輻射特性來實施攻擊。因為單片機是一個活動的電子器件，當它執行不同的指令時，對應的電源功率消耗也相應變化。這樣通過使用特殊的電子測量儀器和數學統計方法分析和檢測這些變化，即可獲取單片機中的特定關鍵信息。

　　（3）過錯產生技術

　　該技術使用異常工作條件來使處理器出錯，然后提供額外的訪問來進行攻擊。使用最廣泛的過錯產生攻擊手段包括電壓沖擊和時鐘沖擊。低電壓和高電壓攻擊可用來禁止保護電路工作或強制處理器執行錯誤操作。時鐘瞬態跳變也許會復位保護電路而不會破壞受保護信息。電源和時鐘瞬態跳變可以在某些處理器中影響單條指令的解碼和執行。

　?。?）探針技術

　　該技術是直接暴露芯片內部連線，然后觀察、操控、干擾單片機以達到攻擊目的。為了方便起見，人們將以上四種攻擊技術分成兩類，一類是侵入型攻擊（物理攻擊），這類攻擊需要破壞封裝，然后借助半導體測試設備、顯微鏡和微定位器，在專門的實驗室花上幾小時甚至幾周時間才能完成。所有的微探針技術都屬于侵入型攻擊。另外三種方法屬于非侵入型攻擊，被攻擊的單片機不會被物理損壞。在某些場合非侵入型攻擊是特別危險的，但是因為非侵入型攻擊所需設備通?？梢宰灾坪蜕?，因此非常廉價。

　　大部分非侵入型攻擊需要攻擊者具備良好的處理器知識和軟件知識。與之相反，侵入型的探針攻擊則不需要太多的初始知識，而且通常可用一整套相似的技術對付寬范圍的產品。

　　單片機加密方法

　　科研成果保護是每一個科研人員最關心的事情，加密方法有軟件加密，硬件加密，軟硬件綜合加密，時間加密，錯誤引導加密，專利保護等措施有矛就有盾，有盾就有矛，有矛有盾，才促進矛盾質量水平的提高加密只講盾，也希望網友提供更新的加密思路，現先講一個軟件加密：利用MCS-51 中A5 指令加密，其實世界上所有資料，包括英文資料都沒有講這條指令，其實這是很好的加密指令A5 功能是二字節空操作指令加密方法在A5 后加一個二字節或三字節操作碼，因為所有反匯編軟件都不會反匯編A5 指令，造成正常程序反匯編亂套，執行程序無問題仿制者就不能改變你的源程序。

　　硬件加密：8031/8052單片機就是8031/8052掩模產品中的不合格產品，內部有ROM，可以把8031/8052 當8751/8752 來用，再擴展外部程序器，然后調用8031 內部子程序當然你所選的同批8031芯片的首地址及所需用的中斷入口均應轉到外部程序區。

　　硬件加密

　　用高電壓或激光燒斷某條引腳，使其讀不到內部程序，用高電壓會造成一些器件損壞重要RAM 數據采用電池（大電容，街機采用的辦法）保護，拔出芯片數據失去機器不能起動，或能初始化，但不能運行。

　　用真假方法加密

　　擦除芯片標識

　　把8X52單片機，標成8X51 單片機，并用到后128B的RAM 等方法，把AT90S8252 當AT89C52，初始化后程序段中并用到EEPROM 內容，你再去聯想吧！

　　用激光（或絲印）打上其它標識如有的單片機引腳兼容，有的又不是同一種單片機，可張冠李戴，只能意會了，這要求你知識面廣一點 。

　　用最新出廠編號的單片機，如2000 年后的AT89C 就難解密，或新的單片機品種，如AVR 單片機。

　　DIP 封裝改成PLCC，TQFP，SOIC，BGA等封裝，如果量大可以做定制ASIC，或軟封裝，用不需外晶振的單片機工作（如AVR 單片機中的AT90S1200），使用更復雜的單片機，FPGA+AVR+SRAM=AT40K系列。

　　硬件加密與軟件加密只是為敘說方便而分開來講，其實它們是分不開的，互相支撐，互相依存的軟件加密：其目的是不讓人讀懂你的程序，不能修改程序，你可以…………。..。.

　　利用單片機未公開，未被利用的標志位或單元，作為軟件標志位，如8031/8051有一個用戶標志位，PSW.1 位，是可以利用的程序入口地址不要用整地址，如：XX00H，XXX0H，可用整地址-1，或-2，而在整地址處加二字節或三字節操作碼，在無程序的空單元也加上程序機器碼，最好要加巧妙一點用大容量芯片，用市場上仿真器不能仿真的芯片，如內部程序為64KB 或大于64KB 的器件，如：AVR 單片機中ATmega103 的Flash 程序存儲器為128KBAT89S8252/AT89S53中有EEPROM，關鍵數據存放在EEPROM 中，或程序初始化時把密碼寫到EEPROM 中，程序執行時再查密碼正確與否，盡量不讓人家讀懂程序。關于單片機加密，講到這里，就算拋磚引玉。