stm8 唯一ID号加密方法.思路

ID:77367 · 发表于 2015-4-19 02:16

1.读出ID号

#if defined(STM8S103)
   #define    ID_BaseAddress       (0x4865)
#else//  defined(STM8S105)
   #define    ID_BaseAddress       (0x48CD)
#endif
void GetUniqueID(unsigned char *p)
{
   unsigned char i;
   unsigned char *pIDStart=(unsigned char *)(ID_BaseAddress);
   for(i=0;i!=12;i++){*p++=*pIDStart++;}
}

2.把读出的ID号生成其他数据。不一定就是12字节的！并保存在内部EEPROM。在这个模块准备2个函数.一个用于加密.一个用于解密

void StmWriteUniqueID(unsigned char Addr)
{
   unsigned char i;
   FLASH_SetProgrammingTime(FLASH_PROGRAMTIME_STANDARD);
   while (FLASH_GetFlagStatus(FLASH_FLAG_DUL) == RESET)FLASH_Unlock(FLASH_MEMTYPE_DATA);
   unsigned char *pEE=(unsigned char *)(FLASH_DATA_START_PHYSICAL_ADDRESS+(u32)Addr);
   unsigned char *pIDStart=(unsigned char *)(ID_BaseAddress);
   for(i=0;i!=6;i++)//由12字节生成12*N个字节
{
      *pEE++=第1种算法,商业原因.我的算法就不公开了.大家可以准备一个数组查表
      while(FLASH_GetFlagStatus(FLASH_FLAG_EOP)== RESET);
      *pEE++=第2种算法,商业原因.我的算法就不公开了。大家可以准备一个数组查表
      while(FLASH_GetFlagStatus(FLASH_FLAG_EOP)== RESET);
      。。。。
      第N种算法
}
}
//解密函数
unsigned char StmCheckUniqueID(unsigned char Addr)
3.主函数里面设置一个时间最好设置长一点。半个钟或其他,让人家难跟踪
while(1)
   {
      其他任务...............
      /////////////////////////////////////////////////////////////////////////
      if((Flag&FLAG_CHECK_ID)==FLAG_CHECK_ID)
      {
         Flag&=~FLAG_CHECK_ID;
         if(StmCheckUniqueID(UniqueIDAddress)==1){IsIDCorrect=0x01;}//正确写入
         else{IsIDCorrect=0x00;}//错误写入
      }
      /////////////////////////////////////////////////////////////////////////
            其他任务...............
   }
      /////////////////////////////////////////////////////////////////////////

总结:
这样做还是能被破解的。但对方已经很难跟踪了.
如果破解者对芯片熟悉.他会根据ID号的地址!----毕竟芯片ID号的地址是固定的.找到对应的调用程序.加密时用到芯片ID号的地址。解密时也有用到芯片ID号的地址
所以只有对方熟.是能很快跟踪到加密/解密程序.而在解密程序入口就return出去！

这种方法已经很实用了.毕竟不是太专业的很难破.

ID:38212 · 发表于 2015-4-21 21:00

ID:187690 · 发表于 2017-4-9 13:53

老师傅：你好！我看到STM8S解密用的程序是怎么用的能不能详说一下，拜托！

ID:187690 · 发表于 2017-4-9 13:56

老师傅：你好！
我想请教！怎么解密STM8S的方法。

ID:187690 · 发表于 2017-6-29 18:01

老师傅：你好！我看到STM8S解密用的程序是怎么用的能不能详说一下，拜托！

ID:187690 · 发表于 2017-6-29 18:03

我们学习加密！

怎么解呢？

ID:187690 · 发表于 2017-7-2 17:08

群主怎么没有人应呢？

ID:59768 · 发表于 2017-7-22 11:12

学习了！思路不错``

ID:608322 · 发表于 2019-9-6 10:06

//STM32F10X软加密方法及实例代码

#define ID_ENCRYPT_EOR_RESULT_ADDRESS (0x0800F000)
#define ID_ENCRYPT_ADD_RESULT_ADDRESS (0x0800F004)
volatile uint32 gU32IdAdressVar;//这里一定要定义此变量，否则会被优化器优化掉
void Stm32F10xEncryptDemo(void)
{
      uint32 *u32IdAddress;
  uint32 u32EorRslt, u32AddRslt;
      #IF 0
      //如果直接赋值0X1FFFF7E8,则程序编译结果里会有0X1FFFF7E8，这样破解人员会很轻松
      //的找到这个内容，然后非常容易进行修改，去掉软加密
      u32IdAddress = (uint32*)0x1ffff7e8;
      #else
      //千万别显式的读取ID，即要把0X1FFFF7E8运算成隐式的，例如此例中0x1FFFF7E8 = (0x455873a * 4) + 0xEA9DB00;
      //这样，别人就算破解出了你的程序，也查找不到0X1FFFF7E8,这样就不能轻易的软解密，这样处理后如果要软解密，
      //一定要反汇编出来进行复杂逆向分析，难度极大，代价极高，很难搞定软加密了，达到保护产品的目的。
      gU32IdAdressVar = 0x455873a;
      gU32IdAdressVar <<= 2;//0x11561CE8
      u32IdAddress = (uint32*)(gU32IdAdressVar + 0xEA9DB00);//0x1ffff7e8
      #endif
      //读取单片机的ID，并进行运算，具体算法可以自己定，这里只用到简单的异或及和运算
      u32EorRslt = (*u32IdAddress) ^ (*(u32IdAddress + 1)) ^ (*(u32IdAddress + 2));
      u32AddRslt = (*u32IdAddress) + (*(u32IdAddress + 1)) + (*(u32IdAddress + 2));
      //进行对比，如果运算结果与FLASH保存的结果不一样，说明非法，运行错误代码
      if(u32EorRslt != *((uint32*)ID_ENCRYPT_EOR_RESULT_ADDRESS))
      {
            while(1);//异或算法结果不正确，进行错误分支
      }
      if(u32AddRslt != *((uint32*)ID_ENCRYPT_ADD_RESULT_ADDRESS))
      {
            while(1);//和算法结果不正确，进行错误分支
      }
}

ID:608322 · 发表于 2019-9-6 10:08

楼主的程序，需要把4865这个id地址通过计算得出，不要直接在程序里面出现

ID:608322 · 发表于 2021-1-4 09:27

1，如果板子上有外部存储器，可以先编写一个程序，利用算法把id计算得到一些值存入外部存储器，然后再烧写真正的程序，真正的程序去校验外部存储器的数据是否合法即可

2，利用板子上按键组合，或是上电按住某些键，程序在这个时候利用算法把id计算得到一些值存入程序区(stm8为EE区)，程序运行时去验证程序区数据是否正确

3，轩微编程器有软件加密的功能，编程器会读芯片id，根据算法直接改写缓冲区，达到软件加密的作用

4，读出的id通过一定算法，例如异或加上一个数，得到的数据存入flash(只运行一次，运行后标志位也存入flash),下次读到这个标志位，就不运行这个程序。

四、做软件加密时注意
1，不要在程序中直接出现id地址，例如STM32:1FFFF7E8 1FFFF7EC 1FFFF7F0 STM8: 0x4865~0x4870
2, 利用校验和或是crc对程序区进行校验，防止改程序

ID:608322 · 发表于 2021-10-20 17:12

帐号		自动登录	找回密码
密码			立即注册

stm8 唯一ID号加密方法.思路

相关帖子