Взлом Holtek MCU

Holtek Semiconductor — крупный тайваньский центр разработки и поставщик полупроводников. Наряду с головным офисом и проектными подразделениями, расположенными в научном парке Синьчжу на Тайване, Holtek также имеет значительное присутствие в материковом Китае, а также маркетинговые центры по всему миру. Основное направление разработок Holtek — 8-битные микроконтроллеры, в компании работает около 650 сотрудников по всему миру. Holtek также разрабатывает и поставляет ряд периферийных полупроводниковых продуктов, таких как пульты дистанционного управления, телекоммуникационные устройства, компоненты управления питанием, компьютерную периферию и запоминающие устройства. Область применения устройств Holtek в значительной степени сконцентрирована в потребительском секторе, таком как бытовая техника, компьютерная периферия, пульты дистанционного управления, товары для отдыха, медицинское оборудование и т. д., а также промышленные контроллеры. Большие объёмы микроконтроллеров Holtek, произведённых за многие годы, обеспечили их присутствие в качестве «мозга» многих известных бытовых приборов, что говорит о надёжности их устройств. Среди них — европейские бренды, такие как Philips, Siemens, Märklin, и японские бренды, такие как Futaba и Sony, и многие другие. Компания, хотя и предлагает недорогие контроллеры, не сосредоточена исключительно на типичном тайваньском подходе снижения затрат, а скорее на возможности предложить особые функции, которых нет у конкурентов. Взглянув на руководство по выбору Holtek, можно увидеть широкий спектр устройств со множеством специальных интегрированных функций.

 

История компании

Истоки компании восходят к 1983 году, когда Holtek Semiconductor была основана как проектная фирма в Тайбэе. Начиная с разработки устройств дистанционного управления, телекоммуникационных и голосовых/музыкальных устройств, компания быстро перешла в быстро развивающуюся область проектирования микроконтроллеров. В 1988 году компания переехала в научный парк Синьчжу под названием Holtek Microelectronics и начала также совмещённые производственные и проектные операции. Затем в 1998 году была создана Holtek Semiconductor Inc. как чисто проектная компания с передачей производства на аутсорсинг. Решение уйти из производства и сосредоточить усилия исключительно на проектировании отражает решение многих компаний в сфере полупроводникового проектирования. Это решение, по-видимому, было хорошо обоснованным, о чём свидетельствует последующий рост компании. Хотя, возможно, это не то имя, которое приходит на ум при упоминании микроконтроллеров, Holtek выросла до крупнейшего разработчика и поставщика микроконтроллерных устройств на Тайване. Развитие компании позволило ей занять также доминирующее положение на рынке материкового Китая, что делает её предпочтительным выбором для разработчиков и производителей электрических изделий.

Продукция Holtek

Основное направление разработок Holtek — микроконтроллеры. 32-битная серия Holtek основана на ядре ARM Cortex M3. Большинство современных 8-битных микроконтроллеров Holtek содержат собственное 8-битное RISC-ядро, хотя Holtek увеличивает поставки микроконтроллеров с ядром 8051. Все они имеют общие функции, такие как таймеры, внешние прерывания, функции пониженного энергопотребления, сброс при низком напряжении, двунаправленные выводы ввода-вывода и т. д. Диапазон микроконтроллеров поддерживает тактовые частоты от 32 кГц до 20 МГц. Специфические функции устройств включают такие функции, как EEPROM-память, АЦП, интерфейсы LCD, USB, операционные усилители и т. д. Некоторые основные категории 8-битных микроконтроллеров Holtek перечислены ниже:

HT32FXX — 32-битная серия
HT85F22XX — 8-битная серия на ядре 8051
HT48RXX — серия ввода-вывода
HT48FXX — Flash-серия ввода-вывода
HT46RXX — серия с АЦП
HT46FXX — Flash-серия с АЦП
HT56RXX — серия Tiny Power с АЦП
HT49XX — серия с LCD
HT82XX — компьютерная периферия
HT95XX — телекоммуникационная периферия
HT66FXX — Flash-серия с АЦП
HT68FXX — Flash-серия ввода-вывода

Хотя основное внимание уделяется микроконтроллерам, Holtek продолжает разрабатывать широкий спектр устройств в других важных областях, большинство из которых можно классифицировать как периферийные устройства для микроконтроллеров. Одной из важных областей являются стабилизаторы с низким падением напряжения, где Holtek предлагает всесторонний ассортимент продукции с особыми характеристиками чрезвычайно низкого тока потребления. Holtek также продолжает поддерживать некоторые свои традиционные продукты, такие как устройства дистанционного управления и телекоммуникационные устройства, которые были разработаны на ранних этапах существования Holtek, но всё ещё широко используются. Действительно, ранняя серия пультов дистанционного управления HT12 всё ещё часто встречается в любительских проектах, возможно, из-за их доступности и простоты использования. Некоторые из периферийных продуктов Holtek включают следующие категории:
HT7XX — устройства управления питанием
HT93X/24X — запоминающие устройства
HT12X — устройства дистанционного управления
HT16XX — драйверы дисплеев
HT9XX — телекоммуникационная периферия
Устройства Holtek Semiconductor, возможно, не первое, что приходит на ум при упоминании микроконтроллеров, но компания занимает значительное место во многих современных бытовых приборах, компьютерной периферии, домашнем медицинском оборудовании. Компания также предоставляет услугу перепривязки кремниевой подложки FIB и специального ASSP-проектирования для заказчиков с особыми потребностями в микроконтроллерах. Эти специальные микроконтроллерные устройства позволяют интегрировать специальные функции, такие как интерфейс смарт-карт, медицинские аналоговые схемы и т. д., в микроконтроллер.

HT48RXX — серия ввода-вывода

Серия HT48RXX — это серия устройств Holtek, оптимизированных для цифровых приложений, требующих большого количества выводов ввода-вывода. Диапазон устройств поставляется с объёмом программной памяти от 0,5K до 16K и относится к типу OTP (однократно программируемая), то есть может быть запрограммирована пользователем с использованием инструментов программирования Holtek. Объём памяти данных составляет от 32 до 576 байт maker together club и относится к типу RAM. Устройства поставляются в различных типах корпусов от 10 до 64 выводов. 10-выводные корпуса относятся к сверхмалым типам, известным как MSOP.

HT48FXX — Flash-серия ввода-вывода

Серия HT48FXX — это серия устройств Holtek, оптимизированных для цифровых приложений с множеством выводов ввода-вывода. Диапазон устройств поставляется с объёмом программной памяти от 1K до 8K и относится к типу Flash, то есть может быть перепрограммирована пользователем с использованием инструментов программирования Holtek. Объём памяти данных составляет от 64 до 224 байт и относится к типу RAM. Также доступно 128 или 256 байт EEPROM-памяти для энергонезависимого хранения пользовательских данных. Устройства поставляются в различных типах корпусов от 18 до 64 выводов.

HT12X — устройства дистанционного управления

Эта серия устройств восходит к истокам первых разработок интегральных схем Holtek Semiconductor. Хотя они были разработаны много лет назад, эти устройства оказались чрезвычайно популярными для простых приложений дистанционного управления и могут быть найдены во многих современных недорогих дистанционных продуктах. Их простота использования и низкая стоимость, безусловно, стали двумя важными факторами их широкого применения в таком широком спектре продуктов. Устройства всё ещё легко доступны и также популярны среди радиолюбителей, о чём свидетельствует их регулярное появление в электронных журналах, таких как Elektor и Everyday Practical Electronics, что даёт отличное введение в кодирование и декодирование сигналов дистанционного управления.
Устройства имеют широкий диапазон рабочих напряжений и включают внутренний генератор, требующий только добавления внешнего резистора для генерации модуляционной частоты. Их низкое энергопотребление делает их популярными в устройствах с батарейным питанием.

Инструменты разработки Holtek

Аппаратный эмулятор со встроенным программатором
Holtek также поставляет свою систему разработки IDE-3000 для поддержки всего спектра микроконтроллерных устройств. Это набор аппаратных и программных средств разработки, который включает аппаратную эмуляцию в реальном времени и программное моделирование, а также инструменты для программирования OTP- и Flash-устройств. Некоторые внутрисхемные эмуляторы Holtek также включают встроенный программатор устройств, что устраняет необходимость в отдельных инструментах программирования. Отдельные инструменты программирования могут работать в автономном режиме без подключения к ПК. Новейшие аппаратные эмуляторы предлагают преимущества меньшей стоимости и используют реальные аппаратные устройства MCU, что позволяет им эмулировать микроконтроллер более точно. Недостатком является то, что они могут эмулировать только один тип устройства, а не являются универсальными восстановление дампа прошивки по своей природе, как более ранние эмуляторы.
В будущем Holtek будет поставлять устройства со встроенными средствами отладки, отходя от традиционных внешних аппаратных эмуляторов. Фактически, многие новые устройства Holtek уже оснащены интерфейсом OCDS (On-Chip Debug Support), что позволяет разработчикам использовать простой и недорогой аппаратный интерфейс для загрузки отладочной информации микроконтроллера непосредственно с устройства. Такой подход также обеспечивает гораздо лучшую процедуру эмуляции, поскольку используется реальное микроконтроллерное устройство.

Стратегия будущего развития

Ожидается, что тенденция к более высокой концентрации микроконтроллеров в продуктовом портфеле Holtek продолжится, хотя периферийные продукты останутся важной частью ассортимента. Стратегия разработки микроконтроллеров, помимо более snaileye функциональных 8-битных устройств и перехода от OTP-типов к Flash-типам, также будет включать выпуск целого нового ряда устройств на базе ARM с 32-битной ёмкостью. Тенденция к предоставлению устройств с более низким энергопотреблением в ответ на распространение потребительских устройств с батарейным питанием также привела к тому, что Holtek начала выпускать свою серию микроконтроллеров TinyPower.

Другая информация

В последние годы Holtek активно сотрудничает со многими университетами на Тайване и в Китае для создания лабораторий разработки микроконтроллеров. Хотя эти усилия направлены на продвижение образования в области микроконтроллеров среди основных инженерных курсов, они также служат для продвижения микроконтроллеров Holtek среди будущих инженеров отраслей. В связи с этим Holtek проводит ежегодный конкурс по проектированию микроконтроллеров, где присуждаются значительные призы за лучшие проекты.

 

Общие вопросы об извлечении прошивки микроконтроллеров

---

• Безопасно ли отправлять оплату в MikaTech?

  Если бы MikaTech была недобросовестной компанией, в интернете можно было бы найти множество негативных отзывов о её сервисе за 28 лет истории

  Итак, ответ — ДА! Мы хорошие люди.

  Почему стоит выбрать Mikatech, пожалуйста, нажмите здесь, чтобы узнать
  

  
  
• Может ли Mikatech взломать микросхемы, не указанные на этом сайте?

  У разных производителей микросхем разные номера деталей, но внутреннее ядро микросхемы может быть изготовлено по одной технологии. Было бы совершенно невозможно перечислить все номера деталей, где может применяться наша технология, такие как MYSON, STK, FEELING, ANALOG, FUJITSU, NOVATEK, LG/HYNDAI.
  
  Кроме того, с развитием технологий мы каждый день приобретаем всё больше опыта и разрабатываем новые методы обратного инжиниринга для различных интегральных схем. Полный список номеров интегральных схем, входящих в нашу компетенцию, постоянно растёт, пожалуйста, свяжитесь с нами, чтобы узнать подробности.

• Будет ли моя конфиденциальность защищена?

  Mikatech Innovative Limited понимает важность конфиденциальности своих клиентов. В момент обращения в Mikatech ваша личная информация будет защищена в соответствии с нашими управленческими регламентами, разработанными за годы практики. Mikatech использует эту информацию для настройки своих услуг под вас и никогда не разглашает её третьим лицам по какой-либо причине.
  По каждому проекту мы удаляем все данные, материалы и коды через 60 дней после передачи файлов — это защищает нас и вашу конфиденциальность.

• Законно ли получать услуги от Mikatech?

  Да, это абсолютно законно.
  Mikatech предоставляет услуги обратного инжиниринга исключительно в образовательных целях. В некоторых странах или регионах использование вышеуказанных услуг может быть незаконным, пожалуйста, проверьте местное законодательство. Mikatech не несёт никакой ответственности в связи с использованием вышеуказанных услуг, которое может считаться незаконным.

  
  
• Я отправил вам письмо, почему нет ответа?

  • A. Наш почтовый сервер временно вышел из строя, ваше сообщение не было доставлено в наш почтовый ящик, даже если на экране отображается сообщение об успешной отправке, пожалуйста, свяжитесь с нами снова.
  • B. Наше письмо распознаётся как спам вашим почтовым сервером, поэтому наш ответ был отклонён вашим почтовым сервером или направлен в папку со спамом, пожалуйста, удалите наш адрес из списка спама, проверьте папку со спамом или используйте другой почтовый аккаунт, например, Gmail.
  • C. Ваше письмо распознаётся как спам нашим почтовым сервером, поэтому ваше письмо было помещено в папку со спамом, пожалуйста, используйте другой почтовый аккаунт для связи с нами.

• Декапсуляция для восстановления кода и ключей MCU

  Прецизионная лазерная декапсуляция для восстановления кода и ключей военных микроконтроллеров. Военные встраиваемые микроконтроллеры спроектированы так, чтобы выдерживать экстремальные условия окружающей среды, включая высокий уровень радиации, широкие температурные колебания, механические удары и длительное воздействие влаги, сохраняя при этом абсолютную безопасность данных. Эти устройства используют многоуровневые схемы защиты с блокировкой lockbit, сочетающие двухступенчатые OTP-антифьюзы, логику отключения отладки во время выполнения и скрытые шины безопасности, чтобы блокировать все стандартные векторы атак. Для обхода этих высших уровней защиты лаборатории безопасности используют передовые лазерные прецизионные технологии для контролируемой декапсуляции и восстановления кода без повреждения хрупкого кремниевого кристалла и чувствительных внутренних схем памяти. Традиционная химическая декапсуляция совершенно непригодна для военных MCU из-за их герметичных керамических корпусов и радиационно-стойких слоёв пассивации кристалла. Концентрированное кислотное травление не может проникнуть через плотный керамический материал и разъедает специализированные золотые проволочные соединения, используемые в военных компонентах. Кроме того, химическая обработка вносит тепловое напряжение, которое искажает характеристики радиационно-стойких ячеек памяти, повреждая данные до начала анализа. Лазерная абляционная декапсуляция решает эти критические ограничения, используя сфокусированные ультрафиолетовые лазерные лучи для испарения материала корпуса атом за атомом с точным пространственным и тепловым контролем. Лазерная система работает под числовым программным управлением (CNC), следуя заранее запрограммированному пути резания, отображённому на точное положение кристалла внутри керамической полости. Это селективное удаление материала обнажает только целевую поверхность кристалла, оставляя окружающую конструкцию корпуса и внешние выводы полностью нетронутыми. Отсутствие теплопередачи к кристаллу сохраняет целостность радиационно-стойких массивов EEPROM, ячеек OTP lockbit и изолированных криптографических разделов памяти, критически важных для последующего анализа. Эта беспрецедентная точность обеспечивает безопасное безошибочное считывание статусных регистров встроенного EEPROM-процессора, которые полностью разрушаются при любой химической декапсуляции. Военные регистры EEPROM-процессора хранят классифицированные данные конфигурации устройства, журналы радиационного воздействия и смещения секретных параметров миссии, которые невозможно извлечь никакими неинвазивными методами. Лазерная декапсуляция сохраняет эти деликатные состояния регистров, позволяя аналитикам извлечь полные операционные метаданные о конфигурации безопасности MCU и истории окружающей среды. После успешного обнажения кристалла исследователи выполняют систематические последовательности построчного считывания для полного дампа зашифрованной прошивки миссии из флеш- и EEPROM-памяти, калибровочных данных датчиков и кода зашифрованных протоколов связи, хранящихся в энергонезависимых банках памяти. Военная прошивка почти всегда зашифрована уникальными для устройства ключами, чтобы предотвратить несанкционированное использование даже после дампа памяти, что добавляет обязательный этап дешифрования в рабочий процесс анализа. Чистая поверхность кристалла, достигнутая с помощью лазерной обработки, поддерживает позиционирование зонда атомно-силовой микроскопии с высоким разрешением для прямого доступа к встроенным защёлкам статической памяти с произвольным доступом (SRAM), которые составляют криптографическую область памяти устройства. Эти защёлки содержат активные сеансовые ключи и корневые секретные данные, которые динамически загружаются при загрузке из скрытого OTP-хранилища. Точное зондирование позволяет исследователям надёжно копировать содержимое криптографической памяти без запуска цепей стирания антивандальной защиты, встроенных в военные контроллеры безопасности MCU. Эта возможность извлечения ключей обеспечивает полную дешифрацию ранее извлечённых зашифрованных бинарных файлов прошивки для завершения комплексного обратного инжиниринга микроконтроллера классифицированной встроенной функциональности. Знания, полученные в ходе этой работы по обратному инжинирингу, используются для разработки защитных контрмер для следующего поколения военных встраиваемых систем. Преимущества лазерной декапсуляции выходят за рамки сохранения данных и включают сохранение криминалистической целостности при расследованиях классифицированных компонентов. Неконструктивная природа лазерной обработки позволяет повторно использовать аппаратное обеспечение MCU после анализа, позволяя многократно тестировать различные сценарии атаки и защиты на одном и том же физическом устройстве. Эта возможность повторного использования имеет решающее значение для компонентов ограниченного производства, которые дороги и труднодоступны для исследовательских целей в области безопасности. Военные инженеры по аппаратному обеспечению используют результаты исследований лазерной декапсуляции для усиления будущих реализаций блокировки lockbit MCU путём добавления антивандальных датчиков обнаружения лазера, которые запускают стирание криптографической памяти при воздействии лазерного луча. Они перерабатывают топологию кристаллов, размещая критически важные схемы безопасности под плотными экранирующими слоями металла, которые блокируют доступ к прецизионной лазерной абляции. Они внедряют динамическое скремблирование состояний lockbit, которое изменяет логику безопасности при нарушении целостности корпуса любым методом прецизионной обработки. Эти итеративные улучшения гарантируют, что безопасность военных MCU остаётся на шаг впереди самых современных лабораторных возможностей декапсуляции и восстановления кода на неопределённый срок. Осваивая прецизионные лазерные технологии декапсуляции, сообщество разработчиков встраиваемых систем безопасности поддерживает способность проводить авторизованный анализ уязвимостей, предотвращая при этом несанкционированный доступ противников к классифицированной прошивке устройств и криптографическим секретам через несанкционированные операции извлечения прошивки.