Есть мнение, что защитить софт в проце без внутренней FLASH (PROM) нельзя, или я не прав? (+) («Телесистемы»: Конференция «Микроконтроллеры и их применение»)

Разработка, производство и продажа радиоэлектронной аппаратуры

| Карта сайта | Пишите нам | В избранное

Требуется программист в Зеленограде
- обработка данных с датчиков; ColdFire; 40 тыс.
e-mail:jobsmp@pochta.ru

Телесистемы | Электроника | Конференция «Микроконтроллеры и их применение»

Есть мнение, что защитить софт в проце без внутренней FLASH (PROM) нельзя, или я не прав? (+)

Отправлено Андрей Сорокин 11 апреля 2007 г. 09:53

Собственно проц - ARM9 LPC3180, память - внешняя. Т.е. как я понимаю, можно усложнить жизнь ломателям, но принципиально защититься - нельзя. В качестве метода (возможно тупого) предлагается залить плату эпоксидным компаундом (на многих изделиях проверен, ТК расширения мал, пробивное напряжение - высокое) пусть отдирают. Может, когда будут отдирать сломают чип памяти, и защита получится сама по себе :) Изделие дорогое, так что врядли купят десяток в надежде, что одну "расколупают" удачно.

Составить ответ | Вернуться на конференцию

Ответы

Видел в реальном устройстве с процессором 51 серии. Старшие 8 бит адреса шли на ПЗУ через ПЛИС. — MikeR (11.04.2007 11:05:28 80.79.176.41, 293 байт)
- Относительно топологии. Есть такой взгляд на шину адреса памяти: пох где какой разряд. Топология дорожек упрощается. — maik-vs (11.04.2007 13:56:42 83.239.75.109, пустое)
- Ковыряясь в носу, вскрывается на раз. Левой ногой ;О) — -mse- (11.04.2007 11:19:54 85.172.22.61, пустое)
  - Это если в начале LJMP xxxx стоит, а если чего другое? — RUAL (11.04.2007 11:35:33 217.20.82.57, пустое)
    - Да что бы не стояло, причем даже динамически переключаемое по комбинации сигналов на адресах и данных. Таким образом тюнинговые прошивки от мотроников защищались. Ну и вскрыли ее за сутки. — SM (11.04.2007 12:50:4 85.21.249.17, пустое)
      - Вопрос в цене прибора. — MikeR (11.04.2007 14:19:54 80.79.176.41, 358 байт)
        
        Нифига не в цене прибора, а в цене разработки и/или наличии в ней ноу-хау — Al Volovich (11.04.2007 15:42:32 83.146.94.164, пустое)
      - Отслеживали, куда бежит программа (она обычно бежит по последовательным адресам)? — CD_Eater   (11.04.2007 13:11:38 89.179.240.72, пустое)
        
        Нет. Все гораздо проще. Смотрели на дамп и прикидывали что может быть к чему. — SM   (11.04.2007 13:17:8 85.21.249.17, пустое)
        
        Да ещё проще: выпаять или загнать в сброс главный проц, на шину повесить какую ещё однокристаллку, которая сформирует цыкл шыны оригинального, и по РС-232 скинет дамп куды хош. 20-25 проводков за всё щастя. — -mse-   (11.04.2007 13:25:19 85.172.22.61, пустое)
        
        Мда... Слона то я и не приметил... Ж-) — RUAL   (11.04.2007 13:37:27 217.20.82.57, пустое)
        
        Это уже тяжелая артиллерия :) — SM   (11.04.2007 13:26:10 85.21.249.17, пустое)
        
        Снимали прошивку с... — -mse-   (11.04.2007 13:34:46 85.172.22.61, 382 байт)
        
        Если смотреть на дамп, нужно обязательно прогнать программу почти по всем (даже очень редко исполняемым) адресам. Имхо, так вскроете лишь часть проги, а не всю. — CD_Eater   (11.04.2007 13:32:44 89.179.240.72, пустое)
        
        там была не настолько монстроидальная ПЛИС, чтобы такое замутить. — SM   (11.04.2007 13:38:16 213.208.180.51, пустое)
Если еще можно поменять проц — Al Volovich (11.04.2007 10:12:32 83.146.94.164, 370 байт)
- Датафлеши - нет, LPC3180 выбран из-за "float point coprocessor", да и платы уже есть... — Андрей Сорокин (11.04.2007 10:31:7 195.214.197.203, пустое)
  - есть еще "план В" ;=) — koyodza (11.04.2007 10:33:44 83.170.240.226, пустое)
    - ты забыл добавить "героический" :))) — Андрей Сорокин (11.04.2007 11:33:1 195.214.197.203, пустое)
      - ? — koyodza (11.04.2007 11:50:38 83.170.240.226, пустое)
Какой компаунд конкретно хотите использовать? — Dr_Alex (11.04.2007 09:57:3 213.33.211.66, пустое)
- "ГЕЛЬКОУТ" конкретно марку - не знаю, детали знают технологи — Андрей Сорокин (11.04.2007 10:04:3 195.214.197.203, пустое)
Именно так. Невозможно защитить. Как вариант - воткнуть рядом ПЛИСину, делающую что-то очень важное,без чего ничего не будет работать, и имеющею защиту. — SM (11.04.2007 09:57:0 80.92.255.53, пустое)
- Так и собираюсь делать в плате, которую сейчас ваяю. Только ПЛИСины будет 2 - одна большая, загружаемая и вторая маленькая, флэшевая. Обмен между процессором и большой ПЛИСиной будет идти через маленькую. — Сидоргек (11.04.2007 10:37:52 217.146.246.14, пустое)