יש לי רכיב 12F629 כנראה חסום ,האם יש דרך לקרוא את התוכן שצרוב בו.

קריאת מידע השמור בזיכרון של מיקרובקר לאחר שהפעילו את סיביות האבטחה אינו דבר פשוט.
האפשרות לעשות זאת מתחלקת לשתי שיטות עיקריות: השיטה הפולשנית והבלתי-פולשנית.
בשיטה הפולשנית תזדקק לציוד מיוחד אשר מאפשר לך לפתוח את הרכיב (לחתוך את האריזה שלו), להביט פנימה ולקרוא ישירות את מצב הזיכרון שלו ולהעתיק את תוכנו לקובץ.
בשיטה הלא-פולשנית תזדקק לציוד מיוחד אשר מתחבר לרכיב ו"משגע" אותו בעזרת אספקת מתחים שונים במהירות ("טרנזיינטים") ועל-ידי אספקת צירופים שונים בכניסות שלו אשר מאפשרות לשגע את הרכיב, לעקוף את ההגנה ולקרוא את תוכן הזיכרון..
הציוד לאפשרות הפולשנית עולה הון-תועפות ורק חברות העוסקות בייצור או ניתוח של רכיבים מחזיקות ציוד כזה (וחברות ממשלתיות..)
הציוד לאפשרות הלא-פולשנית אינו נפוץ וקשה להשיגו ורוב האנשים שמשתמשים בו בונים אותו בעצמם בדרך-כלל ואינם חולקים את הידע עם אחרים מהסיבה שהידע הזה שווה כסף, למשל בתחומים של ריגול תעשייתי או תעשיות בטחוניות..
השורה התחתונה היא: זה לא פשוט לקרוא מידע ממיקרובקר אשר נעלו אותו.
אגב, יש חברות אשר עושות זאת בתשלום, אבל זה לא עסק זול ואני בספק אם ישתלם לך לשלם על זה..
אם אתה רוצה לקרוא מידע נוסף על התחום הזה, חפש בגוגל מידע על "reading data from locked microcontroller" (באנגלית)

בברכה,
דיגיגיל

_- סיוע בהשלמת פרויקט-גמר להנדסאים -_

(האתר digigil.com נסגר)

אתה רציני בקשר לאפשרות הראשונה?

..

האפשרות הראשונה קיימת במצב שה ROM שמכיל את התוכנה מיוצר עם הרכיב, ותאי זיכרון עם "0" או "1" נבדלים בקיום או העדר אחד הטרנזיסטורים בתא (תוכן הזיכרון ניתן לפיענוח ע"י צפיה בסיליקון).
ברכיבים מבוססי FLASH ששם כל התאים זהים במבנה, ונבדלים רק במתח ה GATE המבודד, הדרך הפשוטה יותר היא להתחבר על קווי ה ADDRESS וה DATA של הזיכרון הפנימי (באמצעות מיקרו פרובים) ולהקליט את התוכן תוך כדי פעולה של הרכיב.
כמובן שתרגילים מסוג זה יקרים להחריד וניתנים לביצוע רק ע"י גופים גדולים (אני מניח שיש סינים שמכירים היטב את הנושא).
הנושא של העתקת רכיבים/תוכן מאפשר קיצור של זמני ועלויות פיתוח. לדוגמא, בברית המועצות בזמנו השתמשו בשיטות של "גילוח" שכבות מיקרוניות מרכיבים שהיו אסורים ליצוא (בעיקר מעבדים) כדי לשחזר את המסיכות של השכבות (גם של האילוח וגם של המוליכים) וכך לייצר רכיבים זהים.

עריכה: וכתשובה לשאלה המקורית - אין אפשרות (אפשרות מעשית במשאבים רגילים) לקרוא רכיב חסום.

Elim

ככל הידוע לי, מה שאמרת על זכרון ROM לא מדוייק, הטרנזיסטורים קיימים תמיד.

בתכנון רגיל - התאים שונים.
יש יצרנים שבדיוק מסיבה זו (העתקות) יצרו תאים בעלי מבנה דומה (עם אותו מבנה טרנזיסטורי, אך טרנזיסטורים עם מתחי סף שונים).

Elim

רשמת שבזכרון ROM אפשר לפענח ע"י קיום\ אי קיום הטרנזיסטורים.
אז אני אומר, שככל הידוע לי היצרן בונה את הזכרון עם כל הטרנזיסטורים (NAND או NOR), ואתה מקצר אותם, ככה שיתאימו לפעולה שאתה רוצה.

אתה לא מקצר טרנזיסטורים ב Mask ROM.
כמו שמעיד השם, זיכרון מסוג זה "נצרב" ברכיב בתהליך היצור. זכרון מסוג זה פועל כ- Look Up Table שבו קווי הכתובת מפוענחים לפעילות בקווים בדידים, וכל קו מפעיל טרנזיסטורים שקיימים רק בביטים שאמורים להיות ב "0", באופן דומה לשרטוט שלהלן:

Elim

אני יודע איך ניראה זכרון ROM, השרטוטו הזה מטעה, כי כשאתה מקבל את הזכרון מהיצרן הטרנזיסטורים קיימים בכל המקומות, ולא כפי שזה ניראה פה (שזה כבר זכרון מתוכנת),
ואתה צריך לדאוג לקצר\לנתק את הטרנזיסטור.

יש לך חוסר הבנה בסיסי. יש זכרונות מסוג Mask ROM שתוכן התאים שלהם נקבע כבר בשלב התכנון ושם אין טרנזיסטורים מיותרים - פשוט מייצרים את המסיכות ע"פ התוכן הרצוי.
אם אתה אכן מתכוון לזיכרונות שתוכנם נקבע כבר בזמן יצור הרכיב (ולא נצרב לאחר היצור) - ככל הנראה אתה מתכוון ל ASIC ששם הסיליקון מיוצר קודם באופן גנרי ורק מוסיפים שכבות מוליכים (וקצרים) לפי התכנון הספציפי. ברכיבים שמתוכננים ליעוד ספיציפי ע"י יצרני הסיליקון זה לא כך.

Elim

דיברתי על MASK ROM
היה לנו תרגול בנושא, והמתרגל שאל אם מישהו יודע מה היתרון בייצור בשני השיטות, אז מישהו ענה לו שאפשר ככה לחסוך בטרנזיסטורים , אז הוא ענה שזה לא נכון, כי היצרן קודם כל בונה את זה עם כל הטרנזיסטורים ורק אז בונה את המסיכה.

אם אפשר רק, להסתמך על מקורות אמינים בתגובות ולא "המתרגל אמר". אם הייתי מקבל שקל על כל שטות שמתרגלים ומרצים מכרו לי במשך השנים, באמת שכבר לא הייתי צריך את המשכורת מפרש במילים אחרות, אני מחפש לינק אמין.

..

המתרגל זה הוא דוקטורנט, ככה שאני אאמין לכל מה שהוא יגיד לי שקשור בחומר.
יודע מה, מחר אני באוניברסיטה, אני אחפש את אחד המרצים בתחום הספרתי, וניראה מה הם אומרים על זה.

הבעיה רק מתגברת עם כאלה, כי הם מכירים את תהליכי היצור של שנות השמונים, ומאז שקיבלו את התואר כבר מפסיקים להתעדכן...

..

הוא בן 26-7, ככה שקשה לי להאמין שהוא מכיר תהליכי ייצור של שנות ה 80.
וכמו שרשמתי מקודם, מחר אני אחפש את אחד המרצים בתחום, ואני אשאל אותו.

אוקיי, אני כמובן לא מכיר אותו, ויתכן שהוא אף צודק, ולכן ביקשתי רק לינק אמין.

..

כדי לסכם את הנושא - הזכרון שאתה מדבר עליו נקרא Contact Programable Mask Rom והוא פותח כדי לאפשר שינויים קלים יותר בקוד - ע"י שינוי מסיכות המוליכים בלבד (מעין זיכרון "חצי" מתוכנת) - וגם בזיכרון זה ניתן ע"י צפיה בשכבות המוליכים (קצר או נתק) לדעת את תוכן התא.
בזיכרון Mask ROM קלאסי - מסיכות הסיליקון בנויות כך שהן לא מכילות את הטרנזיסטורים המנותקים.

Elim

רציני בהחלט.
זה לא בתחום המקצועי שלי (אני עוסק בעיקר במערכות אימבדד) אבל שמעתי על השיטה מחבר שכן עוסק בתחום.
העקרון בשיטה הפולשנית הוא לפתוח את האריזה של הרכיב ולגשת ישירות, בעזרת ציוד מיוחד שמאפשר גישה חשמלית ברמה מיקרוסקופית אל המעגל החשמלי המוכל בתוך הרכיב. ככל שאני יודע, השיטה לקריאת המידע היא לגשת ישירות אל ערוץ הכתובות (Address bus) של הזיכרון המוכל בתוך המיקרובקר, לספק לו כתובת רצויה ולקרוא את המידע המתקבל בערוץ המידע (Data bus) וכך להמשיך הלאה על כל תחום הכתובות הרצוי ולשמור את הערכים המתקבלים אל קובץ בינארי שמהווה העתק של הזיכרון הפיזי של המיקרובקר.
הציוד בעמדה כזו שמאפשרת לבצע בדיקות על רכיב פתוח הוא יקר מאד, סדר גודל של מיליון דולר וצפונה,
אני חושב שהציוד נקרא "microprobing workstation" או משהו דומה...
שמעתי שבאינטל יש משהו דומה וגם בחברות אחרות שעוסקות בייצור שבבים (נקראות "Fabs" בז'רגון).

בברכה,
דיגיגיל

_- סיוע בהשלמת פרויקט-גמר להנדסאים -_

(האתר digigil.com נסגר)

נראה לי שאני ו-Elim כתבנו את אותו הדבר רק במילים אחרות.. :-)

_- סיוע בהשלמת פרויקט-גמר להנדסאים -_

(האתר digigil.com נסגר)

שמחתי להחכים משניכם.
שאלתי כי למיטב הבנתי מדובר ברכיב מבוסס פלאש, שעליו לא ניתן "לראות" הבדל פיזי בין התאים.

..

כיצד בכול חנות של משחקי מחשב מעתיקים משחקי פלייסטיישן בקלות ?

כיצד משכפלי מפתחות בעזרת ציוד לא יקר במיוחד משכפלים את השבב של האימובילייזר ברכבים חדישים גם בלי קוד PIN ?

טרנזיסטור

שאלות שלא כל כך קשורות לנושא. דיסקים של פלייסטיישן ניתנים להעתקה בכל צורב DVD, ולגבי שבב האימבולייזר, מדובר בד"כ בתג RFID שגם הוא ניתן לקריאה בקלות ובלי פיענוח הצפנה כלשהי בד"כ.

..

לגבי השיטה הפולשנית שמעתי שבסין מקלפים שכבות של הגוק עד שמגיעים לרגלי הדטה לפני החסימה.

חבר סיפר לי שהוא שייף את הגוק בערך 2 מ"מ עד שהגיע לציפ ואז עם אור אולטרה סגול הצליח למחוק את החסימה.

רק את הביט של החסימה בלי למחוק ביטים נוספים בזיכרון? חבר מוכשר מאוד...

Elim