flash内存
FB招聘站
分类阅读
专栏
公开课
FIT 2019
企业服务
用户服务
搜索
投稿
登录
注册
Flash芯片内存提取（一） S2ealea2017-09-21共513116人围观 ，发现 11 个不明物体 极客
作为Flash芯片内容提取系列的第一部分，本文将介绍如何拆焊Flash芯片，设计及制作相应的分线板。
该系列将详细讲解及实践对嵌入式设备的非易失性存储的简单有效攻击手段。这些攻击包括：
（1）读取存储芯片内容；
（2）修改芯片内容；
（3）监视对存储芯片的读取操作并远程修改（中间人攻击）。
想想，当你拆开一个嵌入式产品，却被挡在Flash之外，好奇的你一定想对它一探究竟吧！那么，下面我们就开始！
拆焊Flash芯片
为了读取Flash芯片的内容，有以下两个基本途径：
（1）直接将导线连接到芯片的引脚；
（2）把芯片拆下来，插到另一块板子上。
下面介绍的Flash为BGA（球形栅格阵列）封装——无外露引脚。因此，只能选择拆焊的方法。
Flash芯片内存提取（一）
图：目标芯片
拆焊法的优点：
（1）可避免对电路板上其他器件造成影响；
（2）可以很容易看到芯片底部的布线；
（3）可用其他芯片或微控制器代替原芯片。
一些不便之处：
（1）电路在缺少完整器件的情况下无法运行；
（2）在拆卸过程中，一些邻近器件可能被损坏；
（3）如果操作不恰当，Flash本身可能毁坏。
OK，拆焊是吧？你看，下图所示的热风枪简直就是神器。只要将芯片周围加热，便可以很容易地拿下芯片：
Flash芯片内存提取（一）
图：热风枪拆焊
这种办法简单、快速只是可能伤及无辜——焊掉邻近的元件，所以，务必小心翼翼。
下图显示芯片拆下后PCB的布线。观察图片，猜想底部的两列引脚为空引脚，因为他们压根就没接入电路。
Flash芯片内存提取（一）
图：拆焊下来后
用KiCAD定制分线板
现在该做什么？BGA封装简直就是一团糟，依然无法外接导线。
一种可行的方法是制作分线板。通常，分线板是将芯片的所有针脚的位置“镜像”下来，这样就能将芯片的引脚引接出来。
为此，我们首先要搜集芯片的相关信息。大多数情况下，芯片的型号都印制在芯片上，这样我们就很容易识别。如上图，芯片上第一行为MXIC代表Macronix International公司，第二行为芯片的具体型号MX25L3255EXCI datasheet 。以下为datasheet资料：
Flash芯片内存提取（一）
图：针脚排布
PCB的设计可由KiCAD ，常用的EDA软件实现。
分线板的设计过程与其他PCB板一样：
1.新建电路板，画出电路简图，标明元器件的具体型号
Flash芯片内存提取（一）
图：step1
2.确定芯片的具体尺寸
根据之前datasheet的资料。我们添加1个4×6的网格作为整个芯片的BGA封装，2个1×4的网格作为连接芯片8个有效引脚的接线柱。最后一步是，用线路将这些器件连接起来：
Flash芯片内存提取（一）
图：step2
转接板的设计到此为止，接下来是如何把设计转化成的PCB。
PCB制作
PCB就像是由两层铜和一层基板压制成的三明治，导线分布在铜上面。
根据制作流程，分为：
（1）蚀刻法；
（2）数控铣法。
以下为两种方法的具体步骤：
蚀刻法
蚀刻，即是用化学药品逐步除去铜的过程。我们先用油墨保护覆铜板上的线路及要保留下来的铜。
1.首先，用热转印法制作PCB。PCB电路图用激光打印机打印在亮光纸上。然后，把亮光纸紧贴在覆铜板上，加热和施以压力，使亮光纸上的电路图转印到覆铜板上。通常，这个过程用熨衣服的熨斗即可完成，但是专用的压制器会使加热及受力更加均匀，更容易成功。
2.接下来是蚀刻，将整块PCB板浸没在腐蚀液，以此来去除多余的铜。
蚀刻后的分线板，转印的墨粉还附着在上面：
Flash芯片内存提取（一）
图：step3
除去墨粉后：
Flash芯片内存提取（一）
图：step4
现在可以准备手工焊接了。微型焊接与正常焊接一样，只是器件的尺寸极小，因此需要借助显微镜。
此外，传统的焊接用的是线状的焊锡丝，而BGA微型焊接用的是锡球。
Flash芯片内存提取（一）
图：step5
接下来，开始重整锡球：
（1）将一个新的锡球放置在凹槽上，加热，熔化锡球；
（2）校准芯片和板子；
（3）回流。
Flash芯片内存提取（一）
图：step6
锡球重整完成：
Flash芯片内存提取（一）
图：step7
芯片焊接完成后的最终结果：
Flash芯片内存提取（一）
图：step8
数控铣
作为替代方法，数控铣仅是将需要的线路和剩余的铜隔离开来而已。
（1）5X5的BGA通常用于制作 PCB，而4X6的常用于分线板。我们设计5X5的是为了该分线板可以直接插接在通用EEPROM 编程器的ZIF插槽里，电路简图如下：
图：step9
（2）芯片的尺寸与前面设计的4X6的一样，只是网格变成5X5，板上的布线也稍显复杂：
Flash芯片内存提取（一）
图：step10
（3）由于KiCAD无法直接生成与数控铣兼容的目标文件，因此，我们用Flatcam接收Gerber文件并确定数控铣隔离的导线的路径：
Flash芯片内存提取（一）
图：step11
Flash芯片内存提取（一）
图：step12
（4）接下来将生成的STL文件导入bCNC——数控铣的终端控制程序，如下图所示：
Flash芯片内存提取（一）
图：step13
雕刻过程中：
Flash芯片内存提取（一）
图：step14
（5）板子雕刻完成：
Flash芯片内存提取（一）
step:15
最终结果：
Flash芯片内存提取（一）
图：step16
（6）下一步，涂覆阻焊层，保护铜不被氧化，并用紫外灯固化：
Flash芯片内存提取（一）
图：step17
Flash芯片内存提取（一）
图：step18
（7）阻焊层覆盖了BGA的铜片及1X4的接线柱，我们得刮掉这个薄层，使铜片露出来：
Flash芯片内存提取（一）
图：step19
（8）给各个节点焊锡：
Flash芯片内存提取（一）
图：step20
Flash芯片内存提取（一）
图：step21
（9）回到数控铣，打孔，切削PCB的边缘：
Flash芯片内存提取（一）
图：step22
Flash芯片内存提取（一）
图：step23
（10）最终成品，BGA焊接在板子上，准备插到EEPROM编程器上：
Flash芯片内存提取（一）
图：step24
结论
第一篇文章的结论是，了解了如何拆焊Flash芯片和如何设计PCB，以及制作PCB的两种不同方法。
*本文作者：S2ealea，转载请注明来自 FreeBuf.COM
S2ealea
S2ealea
1 篇文章
等级： 1级
||
上一篇：我是怎么打开车库门的：ASKOOK手动解码及重放下一篇：ACHE：一款功能强大的聚焦型网络爬虫
这些评论亮了
killadm 回复
不符合中国国情
淘宝PCB打样多省事
)10(亮了
广岛秋泽 (3级)Put the gun down回复
翻译的，麻烦加上原文链接：https://blog.quarkslab.com/flash-dumping-part-i.html 
)8(亮了
发表评论已有 11 条评论
FuckU 2017-09-21回复 1楼
嗯，挺好，就是太复杂
亮了(2)
乔不死 2017-09-21回复 2楼
这种基本上是国外geek搞的活
亮了(2)
xxx 2017-09-21回复 3楼
https://blog.quarkslab.com/flash-dumping-part-i.html
亮了(2)
广岛秋泽 (3级) Put the gun down 2017-09-21回复 4楼
翻译的，麻烦加上原文链接：https://blog.quarkslab.com/flash-dumping-part-i.html
亮了(8)
liuchaoth (2级) 2017-09-21回复 5楼
不是有flash烧录器和治具么。。。
亮了(3)
killadm 2017-09-21回复 6楼
不符合中国国情
淘宝PCB打样多省事
亮了(10)
幕刃 2017-09-21回复 7楼
什么时候发第二步啊
亮了(3)
S2ealea (1级) 信安专业，在校学生 2017-09-22回复 8楼
水平有限，翻译地不好的地方，请大家指正！
亮了(2)
yw9381 (1级) 2017-09-23回复 9楼
BGA封装的是标准的EEPROM么？只用了8个脚？
亮了(1)
R4y (1级) 2017-09-24回复
@ yw9381 这个不是EEROM 这个就是flash
一般低速就是 spi 协议
亮了(1)
R4y (1级) 2017-09-24回复 10楼
直接从芯片下面飞线不行吗…
还要这么麻烦
亮了(2)
昵称
请输入昵称
必须您当前尚未登录。登陆？注册邮箱
请输入邮箱地址
必须（保密）表情插图
有人回复时邮件通知我
S2ealea
S2ealea
信安专业，在校学生
1
文章数
1
评论数
最近文章
Flash芯片内存提取（一）
2017.09.21
浏览更多
相关阅读
漏洞之王：Flash将灭亡？Adobe推出Animate CC为其延续台积电三大工厂接连遭病毒感染，敲响工控安全的警钟Adobe发布更新，修复Flash严重漏洞[新思路]Flash ExternalInterface函数导致的XSSBUF早餐铺 | 新美国法案欲建立国家网络防御小组；微软将在 Office 365 中屏蔽Flash；宝马修复部分车型中的漏洞；工信部称底层硬件漏洞波及广
特别推荐
关注我们 分享每日精选文章
活动预告
11月
FreeBuf精品公开课·双11学习狂欢节 | 给努力的你打打气
已结束
10月
【16课时-连载中】挖掘CVE不是梦（系列课程2）
已结束
10月
【首节课仅需1元】挖掘CVE不是梦
已结束
9月
【已结束】自炼神兵之自动化批量刷SRC
已结束
FREEBUF免责声明协议条款关于我们加入我们广告及服务寻求报道广告合作联系我们友情链接关注我们
官方微信
新浪微博腾讯微博Twitter赞助商
Copyright © 2018 WWW.FREEBUF.COM All Rights Reserved 沪ICP备13033796号
css.php 正在加载中...0daybank
文章评论