收藏！三种破解 MCU 技术，就是这么简单！

时间：2018-12-04 来源：本站点击：2032次

[摘要] MCU的安全等级正在逐步提升，一些公司甚至推出了安全主控，这是很好的现象，说明大家越来越重视嵌入式领域的信息安全和程序安全了。但对于很多特殊行业，比如消费类电子产品，低成本的通讯模块、电源控制模块等等，迫于成本压力以及更新换代速度问题，都无法使用更安全的主控MCU，有很大一部分产品甚至还在使用51单片机。

破解方法：

首先按照第二种破解方法，获取到MCU的HEX文件。此处省略N步，不再复述。使用软件进行HEX反编译，反编译软件目前有很多。

在反编译的程序中，找到对比点，比如图3所示，CJNE语句可能就是这个对比点。因此只要把箭头2那行语句删除，然后重新把汇编语言下载到MCU中，破解工作就完成了。此时即使没有加密芯片，MCU也能正常运行了。其实原因很简单。MCU是要对加密芯片的返回值进行判断的，那么不让他做判断，这样一来不管加密芯片返回值是什么，程序都能正常运行。

因此这种加密方案很快就被破解了。当然也不是这么绝对，因为有些MCU即使剖片也不能获得里面的HEX或者BIN文件，所以这种破解方案也要看MCU的安全等级够不够高。但是足以说明一个问题，这种通过对比加密结果来实现加密的方案，安全等级还是不够高，还是有破解漏洞的。

因为篇幅有限，本文只做解密技术的简单介绍。所谓知己知彼，百战百胜，唯有了解了破解技术，才能更有效的做加密防护。

上一篇：为什么无线充电“一炮而红”呢？