利用STM32的唯一ID编码来加密

小曾

最近在网上看到了利用STM32的ID编码结合来进行产品加密，觉得挺好的，拿来分享下：

产品唯一的身份标识非常适合：
● 用来作为序列号(例如USB字符序列号或者其他的终端应用)
● 用来作为密码，在编写闪存时，将此唯一标识与软件加解密算法结合使用，提高代码在闪存存储器内的安全性。
● 用来激活带安全机制的自举过程
96位的产品唯一身份标识所提供的参考号码对任意一个STM32微控制器，在任何情况下都是唯一的。用户在何种情况下，都不能修改这个身份标识。
这个96位的产品唯一身份标识，按照用户不同的用法，可以以字节(8位)为单位读取，也可以以半字(16位)或者全字(32位)读取。
基地址：0x1FFF F7E8

每个CPU 出厂的时候都
配置的一个ID,96 位的.这个唯一码可以利用作软件加密.......

static u32 CpuID[3];
static u32 Lock_Code;

void GetLockCode(void)
{
 //获取CPU唯一ID
 CpuID[0]=*(vu32*)(0x1ffff7e8);
 CpuID[1]=*(vu32*)(0x1ffff7ec);
 CpuID[2]=*(vu32*)(0x1ffff7f0);
 //加密算法,很简单的加密算法
 Lock_Code=(CpuID[0]>>1)+(CpuID[1]>>2)+(CpuID[2]>>3);
}

ye781205

整天研究加密的，单片机领域国人有什么值得别人破解的程序吗？？？？？
程序写的不好别说加密，就是你开源都不一定有人用，还是好好写代码来的实际。
不好意思，有点偏激。

憨厚诚实大叔

为你分心 发表于 2016-7-7 15:27
板子肯定要批量生产了，批量生产怎么办？？不肯定每个板子的程序都不一样吧？？但是每个板子ID又都不一样， ...

以前有个大神说过办法，弄好几个加锁，解锁1.2个后就假装破解成功，然后可以正常运行，然后在一定时间后，比如4个月后自己把自己的flash擦除

炫色康康

ye781205 发表于 2015-4-29 19:48
整天研究加密的，单片机领域国人有什么值得别人破解的程序吗？？？？？
程序写的不好别说加密，就是你开源 ...

但是成熟的产品利润是很丰厚的，并不是技术多难，你总不想别人直接抄个板，破译个程序直接量产吧

shimengdacs

烧程序以前用工具读出芯片ID，一进main函数处加入以下代码：

static u32 CpuID[3];
static u32 Lock_Code;

void GetLockCode(void)
{
 //获取CPU唯一ID
 CpuID[0]=*(vu32*)(0x1ffff7e8);
 CpuID[1]=*(vu32*)(0x1ffff7ec);
 CpuID[2]=*(vu32*)(0x1ffff7f0);
 //加密算法,很简单的加密算法
 Lock_Code=(CpuID[0]>>1)+(CpuID[1]>>2)+(CpuID[2]>>3);
}
if(Lock_Code != 0x123456789ABC) return; //假设0x123456789ABC是当前芯片的ID

sdwhupk

我也有这个想法

cornrn

破解也简单。。

fanghuiopenedv

这个早就弄过了。我是把id写入一个存贮芯片里去，上电的时候就读取一下 然后比较一下。可以通过串口写入id到存贮芯片。

STM32VBT6

mark ~~~~谢谢

simms01

stm32系列的唯一ID是可以被修改的 这个在破解行业 已经通天了

XINSI

回复【8楼】ye781205:
---------------------------------
jiayou...

sun_shine

Flash写保护可行吗？

holmesds

fanghuiopenedv 发表于 2015-1-8 16:55
这个早就弄过了。我是把id写入一个存贮芯片里去，上电的时候就读取一下 然后比较一下。可以通过串口写 ...

MARK～～～～～～～～

jy11

可以参考,很好。

为你分心

板子肯定要批量生产了，批量生产怎么办？？不肯定每个板子的程序都不一样吧？？但是每个板子ID又都不一样，有啥好的解决方案了啊、、、、

huyang201306

cornrn 发表于 2015-1-8 09:06
破解也简单。。

咋个 破解

huyang201306

simms01 发表于 2015-4-29 18:31
stm32系列的唯一ID是可以被修改的 这个在破解行业 已经通天了

咋个破解

BG4RFF

憨厚诚实大叔 发表于 2016-7-7 16:19
以前有个大神说过办法，弄好几个加锁，解锁1.2个后就假装破解成功，然后可以正常运行，然后在一定时间后 ...

我是在BootLoader时第一次启动时读出ID，然后类似于CRC算出来放在后面用不到的flash里面，然后加载主程序后就校验，没有授权的，也可以运行，但是加电次数自动累加，500次以后就破坏程序区

BG4RFF

我是在BootLoader时第一次启动时读出ID，然后类似于CRC算出来放在后面用不到的flash里面，然后加载主程序后就校验，没有授权的，也可以运行，但是加电次数自动累加，500次以后就破坏程序区

DongInker

为你分心 发表于 2016-7-7 15:27
板子肯定要批量生产了，批量生产怎么办？？不肯定每个板子的程序都不一样吧？？但是每个板子ID又都不一样， ...

对每个产品进行编号设置，根据编号就可以知道对应产品。

我是来捣乱的

cornrn 发表于 2015-1-8 09:06
破解也简单。。

你签名亮了

szczyb1314

看看这个http://www.openedv.com/forum.php ... &extra=page%3D1

cornrn

我是来捣乱的 发表于 2017-5-20 14:43
你签名亮了

一直这么亮呀

闲尘若梦

ye781205 发表于 2015-4-29 19:48
整天研究加密的，单片机领域国人有什么值得别人破解的程序吗？？？？？
程序写的不好别说加密，就是你开源 ...

眼高于顶，志大才疏

1120822729

cornrn 发表于 2015-1-8 09:06
破解也简单。。

你会破解？请联系我，qq:1120822729

1120822729

simms01 发表于 2015-4-29 18:31
stm32系列的唯一ID是可以被修改的 这个在破解行业 已经通天了

如何修改STM32芯片的唯一ID？您的意思是我可以买到一批ID一样的STM32芯片？有机会探讨一下，我的QQ：1120822729

动次打次歌

用这个一般是作为序列号的输入来用，加密说实话，ST的单片机破解已经略成熟了，TI的可能还比较困难，破解一般是尽可能提高门槛，彻底杜绝基本不可能，除非用量子通信，厉害了我的国

meijc119

提供单片机id加密安全性测试，加密芯片应用服务
id加密是比较好的程序加密方式，但有些开发人员做软加密过程太简单了，
破解软加密难度非常低，提供id加密安全性测试。各种id加密方式咨询，QQ:9272078

id加密方法咨询，id加密程序测试

meijc119

各类单片机、DSP、ARM的解密及反汇编技术研究,
为客户解决在解密及解密程序上遇到的不同问题。
研究各类国内外同行的电子产品程序设计精要及关键算法，
根据客户需求增加全新功能，承接各类单片机解密、STC、
PIC、AVR、STM8、STM32、C8051F等单片机软加密破jie
51、AVR、PIC、NEC、SAMSUNG、STM8、STM32F、HT、SONIX、EMC、MSP430、PIC24、
PIC30、PIC33等单片机反汇编、单片机解密出来程序功能修改、单片机反汇编、
单片机型号替代，单片机显示界面修改(公司名、电话及LOGO等)、
各类通讯协议分析、解密程序增加软加密功能及各类加密算法破jie
联系QQ:5225016

meijc119

1，如果板子上有外部存储器，可以先编写一个程序，利用算法把id计算得到一些值存入外部存储器，然后再烧写真正的程序，真正的程序去校验外部存储器的数据是否合法即可

2，利用板子上按键组合，或是上电按住某些键，程序在这个时候利用算法把id计算得到一些值存入程序区(stm8为EE区)，程序运行时去验证程序区数据是否正确

3，轩微编程器有软件加密的功能，编程器会读芯片id，根据算法直接改写缓冲区，达到软件加密的作用

4，读出的id通过一定算法，例如异或加上一个数，得到的数据存入flash(只运行一次，运行后标志位也存入flash),下次读到这个标志位，就不运行这个程序。//Q9272078

四、做软件加密时注意
1，不要在程序中直接出现id地址，例如STM32:1FFFF7E8 1FFFF7EC 1FFFF7F0 STM8: 0x4865~0x4870
2, 利用校验和或是crc对程序区进行校验，防止改程序

meijc119

设计好的程序，如果担心被破解，最好id软件加密先给我免费破破看  Q5225016