Форум РадиоКот

Некоторые предоставляют услуги по извлечению прошивки. Читал где-то, как это делают.
Выпиливают верхушку МК и добираются до кристалла. За тем аккуратно закрашивают EEPROM, FLASH и часть фьюзов краской, которая не пропускает ультрафиолет. Незакрашенным остаётся LOCK байт. После этого просвечивают кристалл ультрафиолетом и тем самым стирают LOCK биты.
Далее, программатором считывают прошивку.

Это уже устаревшая технология.
Сейчас всё делают с помощью УФ лазера. Просто наводят его на lock байт и стирают его, ничего красить не надо.

А можно вообще не трогая корпус направить тонкий луч рентгеновского излучения на LOCK бит? Не считая проблем с наводкой.

IfoR писал(а):Не считая проблем с наводкой.

С наводкой проблем нет. При попытке считать программу lock бит нагревается (препятствуя считыванию) и по этому признаку легко находится инфракрасным детектором.

Отдай шарик русскому - он его сломает. Только дай 2 шарика, потому что один он обязательно потеряет. Доказано многолетней историей

корпус МК не пилят, а травят смесью кислот в основе которой плавиковая кислно фтороводород, по крайней мере раньше так делали при обратном инжениринге, когда виаксесс взламывали

IfoR писал(а):А можно вообще не трогая корпус направить тонкий луч рентгеновского излучения на LOCK бит? Не считая проблем с наводкой.

Нельзя, рентгеновское излучение практически не фокусируется.

Rokl писал(а):

IfoR писал(а):А можно вообще не трогая корпус направить тонкий луч рентгеновского излучения на LOCK бит? Не считая проблем с наводкой.

Нельзя, рентгеновское излучение практически не фокусируется.

фокусируется есть даже лазеры

Даже поток электронов можно сфокусировать..... магнитным или электрическим полем.

ko666ka писал(а):

Rokl писал(а): Нельзя, рентгеновское излучение практически не фокусируется.

фокусируется есть даже лазеры

Лазеры рентгеновские есть, но в них ничего не фокусируется.
А не подскажите, какой диаметр пучка у этого лазера? И что вы собираетесь выжигать LOCK бит вместе с микросхемой этим лазером?
И главное, где его взять?

DX168B писал(а):Даже поток электронов можно сфокусировать..... магнитным или электрическим полем.

Рентгеновское излучение на электромагнитное поле не реагирует.

ну как обычно - берем ядерную бомбу, взрываем внутри особоизготовленной металлоконструкции, ну и эта металлоконструкция перед тем как испарится и направляет наш луч...

А что если наложить на микросхему свинцовую пластинку с щелью под лок-битом и светить через неё?

ее стесывать придется до кристала

Я не пойму, почему стёсывание микросхемы (нужен напильник - 30 рублей) кому-то кажется сложнее, чем использование рентгеновского излучения (нужен лазер стоимостью стопиццоттыщ рублей)

Помойму для стирания бита можно использовать сфокусированый пучок гамма излучения. Такие агрегаты используют в лечении рака мозга. Но процесс опасен радиацией .

А по поводу шарика в шарике. Помойму проше сделать электролизом. Взять восковой или пластмасовый шар, нанест токопроводящие покрытие ну а далше элетролиз с соблюдением норм для образования толстого слоя метала.
Потом на полученый шар залить в ещё одну пластмасувую сферу и повторить процесс. В конце расплавить пластмассу и PROFIT.

про стесывание это я к тому, что свинцовую пластинку - с щелью под лок-бит - надо положить прямо на кристалл.

Кристалл по любому оголять надо, иначе как спозиционировать микросхему по отношению к излучению. Ведь нихрена не видно, а рентгеном можно убить содержимое Flash.
К тому же lock биты размером не с миллиметр, а в 100 раз меньше.

TRIOD писал(а):Помойму для стирания бита можно использовать сфокусированый пучок гамма излучения.

Для тех, кто в танке...гамма излучение не фокусируется. Опять же какое гамма излучение? Мягкое, жесткое?

Rokl писал(а):Опять же какое гамма излучение? Мягкое, жесткое?

Да какая разница?
Главное что можно быстро и практически без затрат разблокировать жутко дорогую программу.
Нам главное не платить.

Какая мощность гамма излучения начинает повреждать содержимое памяти?