使用一些带内部晶振和内部EEPROM的单片机,如PIC16F913和ATMEGA8等,带内部晶振的单片机有一个寄存器OSCTUNE(或OSCCAL),这个是芯片厂家用来校准内部晶振的,范围从0-31,出厂时同型号的单片机这个寄存器的值是不一样.
我们可以利用一些隐藏功能,将OSCTUNE寄存器的值存入内部的EEPROM中,开机时读取EEPROM的值,再与OSCTUNE的值相比较, 若二者相同系统正常工作,若不相同则不正常工作.
解密者将解密的程序烧写进单片机中后,会发大部分的芯片不能正常工作,因为他们不知道这个隐藏的功能.
举例说明: 芯片为PIC16F913,这个厂品有4个按键(KEY0、KEY1、KEY2、KEY3)，内部我们可以设定这样子一个隐藏的功能，如果KEY0与KEY1同时按下3秒钟以上，会将OSCTUNE寄存器存入单片机的EEPROM中。
开机复位后，读取EEPROM中的数据，与OSCTUNE寄存器相比较，若二者相同系统正常工作,若不相同则不正常工作。
以上有三个重点：
1、 对于OSCTUNE寄存器不要进行写的操作，只进行读的操作，因为写了一次以后，就一直是你写的这个数据的。
2、 刚才介绍的KEY0、KEY1同时按下3秒钟这个功能，可不能让解密者（包括产品的用户）知道，当然大家可以用别的隐藏的功能。
3、 单片机中的OSCTUNE寄存器（或OSCCAL）的值，同一种型号的单片机不是每一个都是一样的，有32个数据，也就是说32个芯片中有一个是与解密的单片机是一样的。这样子造成的后果是：解密者解密了你的程序以后，却发现有些单片机可以正常工作，可有些单片机不能正常工作，可以说是大部分的单片机不能正常工作。
|
楼主
标题置顶
标题高亮
