|
1> 為什么要加密，如何加密? 當您的產(chǎn)品推向市場(chǎng)的時(shí)候，您的競爭對手就開(kāi)始盯上它了，如果您的產(chǎn)品硬件很容易被模仿，而且您使用的MSP430單片機沒(méi)有被加密的話(huà)，那么您辛辛苦苦的勞動(dòng)成功就很容易成為您競爭對手的產(chǎn)品了，使用JTAG調試工具FET雖然可以將程序下載到芯片內部，但只有使用專(zhuān)業(yè)編程器能夠防止程序被竊取。 2> JTAG、BSL、BOOTLOADER、熔絲的區別和關(guān)系是什么? JTAG接口能夠訪(fǎng)問(wèn)MSP430單片機內部所有資源，通過(guò)JTAG可以對芯片進(jìn)行程序下載、代碼調試、內存修改等等，通過(guò)JTAG還能燒斷加密熔絲，熔絲一旦被燒斷，JTAG接口絕大部分功能失效，就再也不能通過(guò)它進(jìn)行編程了。 BSL接口是利用芯片內部駐留的bootloader程序實(shí)現的自編程，通過(guò)特定的時(shí)序使得CPU進(jìn)入bootloader代碼斷，然后利用每個(gè)MSP430芯片內部都有的Timer A構成一個(gè)軟件串口來(lái)與上位機通訊，這樣可以將代碼下載到芯片內部。實(shí)現BSL除了JTAG接口的一些引腳外，還需要用到兩個(gè)TA0功能引腳，因此在設計產(chǎn)品時(shí)如果需要加密，則應該考慮將這兩個(gè)引腳也連出來(lái)。要燒斷熔絲(加密)必須使用JTAG接口;燒斷熔絲后只能通過(guò)BSL或者用戶(hù)代碼來(lái)實(shí)現編程更新。 3> BSL的驗證密碼是怎么回事? BSL也能讀出芯片內部的代碼，這樣可以實(shí)現編程后的校驗等功能。通過(guò)BSL擦除所有Flash信息時(shí)不需要驗證密碼，但是要進(jìn)一步操作，就得輸入32字節密碼進(jìn)行驗證。 BSL的協(xié)議規定這32字節密碼為芯片FLASH區域的最高32字節，也就是程序的16個(gè)中斷向量，如果您擁有這段程序的最后32字節，就能通過(guò)BSL將芯片內部所有代碼讀取出來(lái)。 4> 為什么要使用高級加密? 32字節的密碼看似幾乎完全沒(méi)可能使用窮舉法來(lái)實(shí)現破解，但是各位別忘了，msp430的16個(gè)中斷向量未必每一個(gè)都用到了，沒(méi)用到的中斷向量為0xffff，如果您的程序只用到了復位向量，那么破解者只需嘗試最多32768次(中斷向量為偶數，所以除以2)就能將其破解，另外，如果芯片本身Flash容量較小，比如4K字節，那么破解者只需嘗試最多2K次就能將其破解。這對自動(dòng)操作的計算機來(lái)說(shuō)幾乎是一瞬間的事情。那么如果用到的中斷向量越多，就越難破解，最好的辦法就是將所有未用到的中斷向量全部填充為隨機數據，這就是“高級加密”。 5> 關(guān)于TI-TXT文件 TI-TXT文件是TI公司為MSP430單片機定義的一種編程代碼格式，其內容為純文本格式，使用任何文本編輯器都能對其進(jìn)行閱讀，下面是一個(gè)這類(lèi)文件的例子： @FEFE B2 40 80 5A 20 01 F2 40 9D 00 90 00 F2 40 2E 00 40 00 F2 D0 80 00 01 00 F2 43 33 00 C2 43 95 00 C2 43 9A 00 F2 D0 20 00 53 00 F2 40 1F 00 52 00 F2 43 91 00 F2 43 92 00 F2 43 93 00 F2 43 94 00 F2 43 95 00 F2 43 96 00 F2 43 97 00 F2 43 98 00 F2 43 99 00 F2 43 9A 00 32 D0 D0 00 FD 3F 31 40 00 03 B0 12 A2 FF 0C 93 18 24 3C 40 00 02 0E 43 30 12 00 00 B0 12 C4 FF 3C 40 00 02 3E 40 FE FE 30 12 00 00 B0 12 A6 FF 21 52 3C 40 00 02 3E 40 FE FE 30 12 00 00 B0 12 A6 FF B0 12 FE FE 30 40 A0 FF FF 3F 1C 43 30 41 0A 12 1D 41 04 00 0F 4C 0A 4D 1D 83 0A 93 05 24 EF 4E 00 00 1F 53 1E 53 F7 3F 3A 41 30 41 0A 12 1D 41 04 00 0F 4C 0A 4D 1D 83 0A 93 04 24 CF 4E 00 00 1F 53 F8 3F 3A 41 30 41 @FFFE 5C FF q 第一行的@FEFE表示從地址0xFEFE開(kāi)始，有如下代碼。每行為16字節，每個(gè)字節使用16進(jìn)制數表示，每?jì)蓚�(gè)字節之間用一個(gè)空格格開(kāi)。 內容末尾的@FFFE就是程序的復位向量了，表示程序的入口地址為0xFF5C。最后用一個(gè)小寫(xiě)的q字符加換行結束，當然也可以把中斷向量的那兩行放到最前面去，比如下面這段代碼的含義跟上面的是一樣的，同樣符合規則。 @FFFE 5C FF @FEFE B2 40 80 5A 20 01 F2 40 9D 00 90 00 F2 40 2E 00 40 00 F2 D0 80 00 01 00 F2 43 33 00 C2 43 95 00 C2 43 9A 00 F2 D0 20 00 53 00 F2 40 1F 00 52 00 F2 43 91 00 F2 43 92 00 F2 43 93 00 F2 43 94 00 F2 43 95 00 F2 43 96 00 F2 43 97 00 F2 43 98 00 F2 43 99 00 F2 43 9A 00 32 D0 D0 00 FD 3F 31 40 00 03 B0 12 A2 FF 0C 93 18 24 3C 40 00 02 0E 43 30 12 00 00 B0 12 C4 FF 3C 40 00 02 3E 40 FE FE 30 12 00 00 B0 12 A6 FF 21 52 3C 40 00 02 3E 40 FE FE 30 12 00 00 B0 12 A6 FF B0 12 FE FE 30 40 A0 FF FF 3F 1C 43 30 41 0A 12 1D 41 04 00 0F 4C 0A 4D 1D 83 0A 93 05 24 EF 4E 00 00 1F 53 1E 53 F7 3F 3A 41 30 41 0A 12 1D 41 04 00 0F 4C 0A 4D 1D 83 0A 93 04 24 CF 4E 00 00 1F 53 F8 3F 3A 41 30 41 q 手動(dòng)修改TI-TXT文件來(lái)實(shí)現高級加密： 下面是使用到中斷向量較少的一段代碼的中斷向量： @FFE0 10 FF A0 FF @FFFE 5C FF 它與下面這段代碼意義是一樣的： @FFE0 10 FF A0 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF 5C FF 這里我們把未用到中斷向量改成隨機數據，就實(shí)現高級加密了，不過(guò)注意不要把有效的中斷向量也改了 @FFE0 10 FF A0 FF A5 5A 37 21 F3 44 E0 77 9A 00 22 33 44 55 66 77 88 99 AA BB CC DD EE 3E E3 0F 5C FF |
