如何破解MCU的方法及其预防措施

玩转单片机 2017-12-17 08:05 次阅读

本文对于志在研究MCU防护的同学,能给很多参考思路,但对于想当黑客的人,后果自负...

Ⅰ:中央处理器CPU,包括运算器、控制器和寄存器组。是MCU内部的核心部件,由运算部件和控制部件两大部分组成。前者能完成数据的算术逻辑运算、位变量处理和数据传送操作,后者是按一定时序协调工作,是分析和执行指令的部件。

Ⅱ:存储器,包括ROM和RAM。ROM程序存储器,MCU的工作是按事先编制好的程序一条条循序执行的,ROM程序存储器即用来存放已编的程序(系统程序由制造厂家编制和写入)。存储数据掉电后不消失。ROM又分为片内存储器和片外(扩展)存储器两种。

RAM数据存储器,在程序运行过程中可以随时写入数据,又可以随时读出数据。存储数据在掉电后不能保持。RAM也分为片内数据存储器和片外(扩展)存储器两种。

Ⅲ:输入、输出I/O接口,与外部输入、输出(电路)设备相连接。PO/P1/P2/P3等数字I/O接口,内部电路含端口锁存器、输出驱动器和输入缓冲器等电路。其中PO为三态双向接口,P1/P2/P3数字I/O端口,内部驱动器为“开路集电极”输出电路,应用时内部或外部电路接有上拉电阻。每个端口均可作为数字信号输入或输出口,并具有复用功能(指端口功能有第一功能、第二功能甚至数个功能,在应用中可灵活设置)。

MCU器件,除数字I/O端口外,还有ADC模拟量输入、输出端口,输入信号经内部A/D转换电路,变换为数字(频率)信号,再进行处理;对输出模拟量信号,则先经D/A转换后,再输出至外部电路。

再来谈几种如何破解MCU方法及预防措施

一、非侵入式攻击

不需要对元器件进行初始化。攻击时可以把元器件放在测试电路中分析,也可单独连接元器件。一旦成功,这种攻击很容易普及,并且重新进行攻击不需要很大的开销。另外,使用这种攻击不会留下痕迹。因此,这被认为是对任意元器件的硬件安全最大的威胁。同时,通常需要很多时间和精力来寻找对特定元器件的非侵入式攻击方法。这通常对元器件进行反向工程,包括反汇编软件和理解硬件版图。

非侵入式攻击可以是被动的或主动的。被动攻击,也叫侧面攻击,不会对被攻击元器件发生作用,但通常是观察它的信号和电磁辐射。如功耗分析和时钟攻击。主动攻击,如穷举攻击和噪声攻击,特点是将信号加到元器件上,包括电源线。

一个简单的非侵入式攻击可以是复制一个上电配置的基于SRAM的FPGA。接上配置芯片用的JATG接口,用示波器或逻辑分析仪,捕捉所有信号。然后可以通过分析波形并回复独有的命令。

只使用到一半的FPGA资源时,可以轻微改变数据流来伪装盗版的事实。配置时留下一点空间而不影响元器件的运行。JTAG接口在发送信号时序时也有一些自由,故盗版的波形可以设置成看上去与原始信号不一样的。另外,破解者可以在上传时交换行地址,给人的印象是完全不同的设计。

防护与安全

半导体制造商给大客户提供了增强产品防破解能力的措施:包装上的客户印字代替了标准的芯片型号。这给人的印象是产品是由定制的集成电路设计的。众所周知,ASIC提供了很好地保护措施来防止多种攻击,只有极少数经验丰富且装备精良的破解者才有可能成功破解。这会使很多潜在的破解者望而却步。但一个信心坚定的破解者会尝试用简单的方法确定芯片是不是真的ASIC。最简单的方法是观察连接到电源,地,时钟,复位,串口或别的接口的引脚。与数据库中被怀疑的微控制器相比较,这种结果非常可靠,每种微控制器都有自己的引脚特点。一旦发现相似的,就把它放在通用烧写器上尝试读出结果。

另一个简单的方法是限制访问程序存储器。通常用在智能卡中,但一些微控制器中也用到。这不是很可靠且实用的方法。当然在智能卡中用得很好,所有的客户被与芯片制造商迫签署不扩散协议。但微控制器极少这样,能被通用烧写器烧写的微控制器世界上很多公司都能提供。即使文件中没有烧写的规格,用低成本的示波器几个小时就可以套出需要的波形。如果微控制器不被特殊通用烧写器所支持,仍然可以通过从制造商购买开发板来获得直接完整的协议。

二、时序攻击(Timing attacks)

一些安全相关的操作使用输入的值和密钥,由半导体芯片执行不同的时间来比较。小心的时序测量和分析就能恢复出密钥。这个方法最早在1996年的文献上提到。稍后这种攻击成功破解了实际的RSA签名的智能卡。

为了攻击成功,需要收集装置的信息,与处理时间整合比较,如问答延迟(question-answer delay)。很多密码算法容易受到时序攻击,主要原因是软件来执行算法。那包括执行适时跳过需要的分支和操作条件;使用缓存;不固定时间处理指令如倍频和分频;还有大量的其他原因。结果就是执行能力典型地取决于密钥和输入的数据。

为防止此类攻击可以使用盲签名(Blinding signatures)技术。这个方法是利用选定的随机数与输入数据混合来防止破解者知道输入数据的数学运算法则。

时序攻击可用在安全保护是基于密码的微控制器,或使用确定数字的卡或密码来进行访问控制的系统,如达拉斯的iButton产品。这些系统中共有的风险是输入的连续数字在数据库进行再次校验。系统需经常检查输入到数据库的密钥的每个字节,一旦发现不正确的字节就会立即停止,然后切换到下一个直到最后一个。所以破解者很容易测量出输入最后一个密钥倒请求另一个的时间,并得出发现的密钥相似度。尝试相对小的数字,有可能找到匹配的密钥。

为防止这些攻击,设计者需要小心计算处理器的周期。当密码进行比较时确保正确和错误的时间是一样的,例如:飞思卡尔的68HC08微控制器的内部存储器载入模块在输入正确的八字节密码后可以访问内部闪存。为达到正确和错误的密码都处理相同的时间,程序中增加了额外的空操作指令。这对时序攻击提供了很好的保护。一些微控制器有内部阻容振荡器,那样处理器的工作频率与电压和芯片的温度相关。这使得时序分析很困难,攻击时需要稳定元器件的温度并减少电源线上的噪声和电压波动。一些智能卡有内部随机时钟信号使得攻击时测量时间延迟无效。

三、穷举攻击(也称暴力攻击Brute force attacks)

暴力对于半导体硬件和密码来说是另一种意思。对于密码,暴力攻击是对系统尝试数量众多的密钥。通常是使用高速计算机来寻找匹配的密钥。 一个例子是微控制器中的密码保护设置。以TI的MSP430为例,密码本身长度为32字节(256位),抵挡暴力攻击已经足够了。但密码分配在与处理器中断矢量相同的存储器地址。那么,首先减少存储器内矢量一直指向的区域。然后当软件被更新时,只有小部分的密码被修改,因为大部分中断子程序指向的矢量是相同的地址。

结果是,如果破解者知道早前密码中的一个,就很容易做系统的搜索,在合理的时间内找到正确的密码。 暴力攻击也可用在ASIC或CPLD的硬件设计来实现。这种情况下,破解者使用所有可能的逻辑组合到元器件可能的输入端并观察所有输出。这种方法也称为黑箱分析(Black-box analysis),因为破解者不知道被测试元器件的情况。通过所有可能的信号组合,尝试获得元器件的功能。这种方法对相对小的逻辑器件很有效。另一个问题是破解者使用的ASIC或CPLD有触发器,故输出将可能是当前状态或输入的状态。但如果预先检查并分析信号,搜索的范围可以显著减少。例如,时钟输入,数据总线和一些控制信号是很容易认出的。

另一种可能的暴力攻击,对很多半导体芯片有效,是将外部高压信号(通常是两倍于电源电压)加到芯片引脚上,来试图进入工厂测试或编程模式。事实上,这些引脚用数字万用表很容易发现,因为它们没有保护二极管到电源脚。一旦发现对高压敏感的引脚,破解者就可以尝试可能的逻辑信号组合来加到别的引脚上,找出用于进入工厂测试或编程模式的部分。 破解者也可用元器件的通信协议来找出设计者嵌入在软件中的测试和更新用得隐藏功能。

芯片制造商经常提供给后期测试用得嵌入硬件测试接口。如果这些接口的安全保护没有适当设计,破解者很容易利用它来读写片上存储器。在智能卡中,这些测试接口通常位于芯片电路之外,并在测试后从物理上除去。 任何安全系统,不管软件和硬件,在设计上都可能有缺陷,对于破解者来说都是机会,暴力攻击有可能找到它。小心设计安全保护系统,进行适当的评估,可以避免很多问题,并使得这些攻击事实上不可行。

四、功耗分析(Power analysis)

一个运算设备的功耗取决于它当前的状态。依照CMOS晶体管的原理,各部分动态时的功耗比静态的要大。当输入电压加到反向器上,会引起一个晶体管短路,这个晶体管电流的增加比静态消耗的寄生漏电要大得多。在电源线上加个10-20欧的电阻,就可以测量电流的波动。为达到更好的效果,需要使用至少12位精度和50MHz采样速度的模数转换器。

这些获得的参数可以用来区别处理器的不同指令并估计总线上同时翻转的位数。 通过平均多次重复同样操作的电流,即使是没有通过总线的很小信号也能区别开。有些信号如移位状态特别有用,因为很多密码的密钥产生算法使用移位操作来逐一移出单个密钥倒进位标志。即使状态位的变化不能直接测量,它们通常会改变指令次序或微码的执行,这会导致功耗的明显变化。

不同指令导致不同级别的指令解码和运算单元的活动,可被清晰地区别开,故运算部分能被推测出。处理器的不同单元在时钟沿相关的不同时间里有独有的开关状态,能被高频仪器分离出来。

有多种不同的功耗分析技术用在破解密码算法上。整个分析过程是相对简单的,只需要标准的现有的廉价仪器设备。 功耗分析技术主要有两种:简单功耗分析(SPA:Simple Power Analysis)和差分功耗分析(DPA:Difference Power Analysis)。SPA是在密码或别的安全相关操作时直接观察功耗,可以得知设备运行时的信息如密钥资料。如果破解者知道密码算法,很容易通过观察处理器指令次序,特别是移位条件转移,找到一些位的信息。如果算法或逻辑运算的结果很容易被看出,如进位状态,零或负标志,就可以获得更多的信息。

DPA是种更有效的技术,因为破解者不需要知道密码算法是如何执行的。它使用静态分析和已知密码运算的大量功耗迹线来获取隐藏信息。用统计方法鉴别功耗的微小区别,可用来恢复密钥中的单个的位信息。 功耗特性当然包括噪声部分。额外的噪声可以通过减少获取信号的探针长度并小心使用测量仪器来降低它。测量接在地线上的电阻的功耗有一些优势。首先,减少了噪声电平。其次,可以用示波器的探头直接测量信号,因为大部分探针站有公共的地线与外部电源地相连。为了增加信噪比,可以通过提高平均采样数来获得。

有源探头能降低输入电容,增加对输入信号的带宽。一种方法是用高速低噪声的运放来构建相对简单的探头,另一种是用很短的同轴电缆直连到示波器的输入端。在这些情况下,探头的输入电容显著减少。

对现有的功耗分析步骤进行了改进。这是一种新的方法,尚未有类似的。我们用铁芯变压器来取代连到电源或地的电阻,那样波形就有点不一样,因为信号的直流成分丢失了,同时又有些有利条件。常用的方法对直流电流几乎没有什么限制。但对于10欧电阻来讲100mA的电流意味着有1V的电压降,那可能中断微控制器的正常操作。

减少这个电阻可以解决这个问题,但会使得难以识别功耗的微小变动。使用变压器后,不需要使用昂贵的有源探头,标准的无源探头就可以给出几乎相同的结果。如果信号太小,调节二次侧的线圈就可以增加振幅。变压器也担当无源滤波器的角色,如波形,同样的处理器指令对电阻和变压器所测量到的波形有不同的影响。那可以通过对获得的信号进行处理。为了攻击获得成功,需要采集数千的样本,然后快速分析处理所展现的秘密。

最近,芯片设计上已考虑这种攻击,并将使得这种攻击方法更难获得成功。

五、噪声攻击(Glitch attacks)

噪声攻击是快速改变输入到微控制器的信号,以影响它的正常运行。通常噪声是叠加在电源上或时钟信号上,但噪声也可以是外加的短暂电场或电磁脉冲。在离芯片表面数百微米处放置两根金属针,然后加上少于1微秒的数百伏电压的窄脉冲,晶圆衬底会感应出一个电场,使得邻近晶体管的阈值电压发生变化。最近出现一种改进的方法:使用几百圈金属线绕在微探针的针尖构成一个小型电感。当电流进入线圈会产生磁场,针尖将集中磁力线。

每个晶体管和与它相连的线路构成有时延特性的RC电路。处理器的最大可用时钟频率取决于该电路的最大延迟。同样的,每个触发器在接收输入电压和由此引致的输出电压之间有个特征时间窗口。这个窗口由给定的电压和温度来确定。如果用时钟噪声(比正常的时钟脉冲要短得多)或电源噪声(电源电压的快速波动)将会影响芯片里的某些晶体管,导致一个或多个触发器进入错误状态。通过改变参数,处理器会被导致执行许多完全不同的错误指令,有时甚至是不被微码支持的。经管我们不会预先知道何种噪声会导致何种芯片的何种错误,但它能相当简单地进行系统的搜索。

1、时钟噪声攻击(Clock glitches)

时钟信号的噪声攻击在目前是最简单的,且相当实用。实际应用中的噪声通常用来取代跳转条件并试验先前的测试指令。可以在安全密码问询处理时创建一个攻击窗口,简单预防执行这些指令。指令噪声也能用来扩大循环的时间。如,串口子程序在输出缓冲后再读更多的内容;或在密钥操作时减少循环次数来传一个弱的密码。 为获得噪声,时钟需要临时增加一个或大于半个周期,有些触发器在到达新状态之前就获得输入。时钟噪声通常针对处理器的指令流。对硬件执行安全保护的微控制器没有什么效果。实际中,仅使用时钟噪声来攻击微控制器或智能卡的软件程序接口。

这类保护的破解是相对容易的。如处理器在循环里只执行一个指令,攻击时可用不同的时钟噪声导致处理器误操作。不需要小心地与时钟信号同步,只需要随机制造噪声就可在数次攻击内成功。插入噪声是相对容易的,无需使用外部发生器,瞬间短路晶振即可。当谐振器在不同的泛音上产生震荡会发出很多噪声。大部分情况下需要在确定的时钟周期内获得所需结果,在这种情况下用信号发生器更好。

使用时钟噪声来攻击某些微控制器也许是很困难的。例如德仪的MPS430微控制器在内部RC震荡器工作的启动模块。很难与内部时钟同步,攻击时很难估计精确的时间。一些智能卡在处理器指令流里会随机插入延迟,使得攻击更为困难。使用功耗分析会有帮助,但要求非常昂贵的设备来实时获得参考信号。

2、电源噪声攻击(Power glitches)

电源供应电压的波动会导致晶体管阈值电平的漂移。结果就是一些触发器在不同的时间里采样它们的输入,或读出错误的安全熔丝的状态。 通常用瞬间增加电源电压或电压跌落来制造噪声,一般在10个时钟周期内。电源噪声通常用在微控制器的程序接口上,能影响处理器运行或硬件安全电路。一般地,弱点比时钟噪声更难找到并利用,因为对于时域参数,振幅,上升/下降时间都是变量。

一个例子是上例提到的攻击MC68C05B6.如果在执行AND $0100指令时电源电压减少50-70%,处理器从EEPROM中取出的值是FFh而不是实际的值。这会对应熔丝未加密状态。窍门是小心计算执行时间来减少电源电压,否则处理器会停止运行或进入复位状态。这种任务并不难,复位后目标指令在第一个一百周期内被执行。破解者可以使用矢量发生器或构建一个自己的噪声源。

另一个是微芯的老旧的PIC16F84。芯片的擦除操作会解除安全保护。但同时会芯片上程序和数据存储器中的内容。安全保护电路在硬件设计上是在安全熔丝复位之前擦掉存储器。但我们发现在芯片擦除操作时电源电压几微秒内增加到大约10V,会中断存储器擦除操作,但安全熔丝正常完成复位,这使得有可能读出存储器里的内容。如此高压需要谨慎使用,如果时间过长会损伤芯片。新版本的PIC16F84A增加了防欠压和过压攻击的能力。如果电源电压低于3V或6V,通过编程接口的任意修改存储器的操作会被立即中断。

不是一直需要电源噪声超过电源电压范围的规格。例如,PIC18F84A微控制器,保护机制可以阻止在芯片擦除操作开始后使用大于50mV的噪声。那会导致中止程序存储器的擦除操作但不会擦掉熔丝。

上述例子表明噪声攻击时无需特殊工具就有很好的效果。智能卡里有时钟监控电路但极少微控制器有。

六、数据保持能力分析(Data remanence)

处理器一般会把密钥保存在静态RAM里,如果元器件被篡改就会掉电,RAM内容丢失,从而保护密钥不被窃取。众所周知的是在低于零下20度时,SRAM里的内容会“冰冻”。很多元器件把温度低于这个阈值视为发生篡改事件。我们做了一些实验来确定现代SRAM数据保持能力与温度的关系。我们的实验表明传统的思维不再有效。即使在高温下,数据保持能力也是个问题。数据保持能力不仅仅对SRAM有影响,对DRAM, UV EPROM, EEPROM和闪存也有影响。结果是,仍然可以从已擦除的存储器中获得一些信息。

这会给安全设备带来很多问题。 安全工程师都很关注断电后SRAM器件能保持数据的时间。原因如下:很多产品使用密钥或类似的方法进行加密和别的安全相关的计算,需要不能被读出或改变。最普遍的解决方法是把安全密钥放在带篡改传感器的易失存储器中。一旦检测到发生篡改,易失传感器会掉电或短路到地。但如果数据保留时间大于破解者打开元器件并对存储器上电的时间,那保护机制就被摧毁了。

在二十世纪八十年代,发现低温能将SRAM的数据保存时间增加到几秒甚至几分钟。对于那个时候的元器件,发现零下20度就可以增加数据保存时间,并且会随着温度的降低而增加保持的时间。有些就增加了温度传感器,温度低于零下20度就触发篡改事件,立即清零存储器。本次试验是重复这个工作,察看2000年后的产品是否也有此特性。

另一个需要关注的是即使部分内容已被破坏,安全信息也能被复原。假设破解者获得了n=128位密钥中的m=115位,也就是90%的信息。他可以通过搜索n!/(m!(n-m)!=128!/(115!13!)=2.12*1017~258个可能的密钥。通过1万台电脑,每台每秒进行10亿次搜索密钥的操作,破解者只需6个小时就能搜遍所有密钥。如果只有80%的信息,也就是知道128位密钥中的103位,那就有2.51*1026~288种可能。几乎增大了一百倍,破解者要花百万年来搜索密钥,故认为均匀的128位密钥不能被恢复。


热门推荐

原文标题:MCU怎么应对攻击与破解?

文章出处:【微信号:mcu168,微信公众号:玩转单片机】欢迎添加关注!文章转载请注明出处。

收藏 人收藏
分享:

评论

相关推荐

聊聊单片机8051的发展史

无所不在的处理器,对厂商来说,等于是无可限量的商机。因此,许多处理器应用架构都想要取代8051当市场....

的头像 玩转单片机 发表于 06-19 15:55 155次 阅读
聊聊单片机8051的发展史

SoC无线充电芯片对比MCU方案的优势

发表于 06-19 11:11 109次 阅读
SoC无线充电芯片对比MCU方案的优势

输入部分电路的设计,按键部分硬件电路部分应用实例

在目前MCU应用领域里,很多场合都离不开开关信号,这些开关信号的实现都是通过按键操作实现。而传统的按....

的头像 电子工程专辑 发表于 06-19 09:03 162次 阅读
输入部分电路的设计,按键部分硬件电路部分应用实例

单片机的IO口模拟I2C数据总线传输方式的详细中文资料概述

需要做的工作小结如下:1、MCU的I2C采用IO口模拟实现;2、MCU作为I2C主设备与定时芯片RX....

发表于 06-19 08:00 23次 阅读
单片机的IO口模拟I2C数据总线传输方式的详细中文资料概述

请问TMS570 MCU通过IIC通信,一个做master,另一个作slaver,可以吗?怎么设置?

发表于 06-16 02:18 14次 阅读
请问TMS570 MCU通过IIC通信,一个做master,另一个作slaver,可以吗?怎么设置?

介绍SH-Stick试用套件的特点与使用演示

面向SH/Tiny MCU的超小型在线调试器SH-Stick的使用简介。 演讲者:瑞萨电子(上海)....

的头像 Renesas视频 发表于 06-15 13:52 83次 观看
介绍SH-Stick试用套件的特点与使用演示

物联网小电流测试

物联网设备在智能穿戴、医疗电子、智能家居和智能机器等各个方面的应用越来越广。一些物联网设备由于体积小....

的头像 Keysight视频 发表于 06-15 13:16 115次 观看
物联网小电流测试

嵌入式工程师应该如何解决物联网数据采集需求?

最近物联网(IoT)相关的文章充斥在许多电子工程杂志。众所周知虽然物联网的服务五花八门包罗万象,但有....

的头像 嵌入式资讯精选 发表于 06-15 11:04 582次 阅读
嵌入式工程师应该如何解决物联网数据采集需求?

介绍瑞萨电子MCU直流无刷电动工具的特点与解决方案

瑞萨电子公司上海分公司的覃杰将讲述:瑞萨电子MCU直流无刷电动工具解决方案。

的头像 Renesas视频 发表于 06-15 06:01 136次 观看
介绍瑞萨电子MCU直流无刷电动工具的特点与解决方案

主要讲解USB的应用方案

USB应用方案这一讲由Renesas电子中国MCU产品中心的孙国峰给大家讲解。

的头像 Renesas视频 发表于 06-15 03:46 120次 观看
主要讲解USB的应用方案

介绍基于R8C MCU 180度E-Bike的解决方案

由瑞萨电子公司MCU产品中心王鸥为大家讲述:180度E-Bike解决方案(基于R8C MCU)。

的头像 Renesas视频 发表于 06-15 02:16 83次 观看
介绍基于R8C MCU 180度E-Bike的解决方案

介绍(基于78K0R MCU)180度E-Bike解决方案

本讲座由瑞萨电子公司闫在春在线讲述:180度E-Bike解决方案(基于78K0R MCU)。

的头像 Renesas视频 发表于 06-15 00:56 141次 观看
介绍(基于78K0R MCU)180度E-Bike解决方案

关于瑞萨电子工具e8a的讲座

本讲座由瑞萨电子公司MCU产品中心钟雪日为大家讲述:瑞萨电子工具e8a。

的头像 Renesas视频 发表于 06-14 16:12 136次 观看
关于瑞萨电子工具e8a的讲座

介绍了RL78/G13 MCU 开发套件演示

RL78/G13 Stick上安装了R5F100LE MCU,用户可以直接使用它来评估RL78 MC....

的头像 Renesas视频 发表于 06-14 09:21 172次 观看
介绍了RL78/G13 MCU 开发套件演示

介绍了解MCU电力线通信解决方案

瑞萨电子公司李天太为大家讲述:MCU电力线通信(PLC)解决方案。

的头像 Renesas视频 发表于 06-14 04:14 175次 观看
介绍了解MCU电力线通信解决方案

关于在线调试工具EZ-CUBE参考设计的一场讲座

这一讲由瑞萨电子公司MCU产品中心钟雪日讲座:在线调试工具EZ-CUBE参考设计。

的头像 Renesas视频 发表于 06-14 02:14 115次 观看
关于在线调试工具EZ-CUBE参考设计的一场讲座

介绍MCU的新系列RL78产品的特点与应用

介绍瑞萨MCU的新系列RL78产品的特点

的头像 Renesas视频 发表于 06-14 00:12 115次 观看
介绍MCU的新系列RL78产品的特点与应用

请问哪位大神可以推荐一些关于mcu的理论书籍?

发表于 06-13 02:36 31次 阅读
请问哪位大神可以推荐一些关于mcu的理论书籍?

教程:只需六步,将Hal库移植到标准库

到MCU开发的时候下载了生成的代码发现是HAL库的,无奈自己刚刚学习stm32,用的是标准库这里参考....

的头像 机智云开发者 发表于 06-12 10:10 788次 阅读
教程:只需六步,将Hal库移植到标准库

电机控制和TI的低成本电机控制MCU的价值

Advanced digital motor control was only an option ....

的头像 TI视频 发表于 06-12 07:24 253次 观看
电机控制和TI的低成本电机控制MCU的价值

德州仪器基于CC2640R2F的MCU 支持阿里云Link物联网平台

TI基于CC2640R2F的SDK提供一套例程来支持阿里云Link物联网平台。在这套方案里面,你可以....

的头像 人间烟火123 发表于 06-11 16:19 1466次 阅读
德州仪器基于CC2640R2F的MCU 支持阿里云Link物联网平台

用于16位MCU的MCP3913 ADC评估板详细中文资料概述

本文档介绍了如何使用用于16位MCU的MCP3913 ADC评估板作为开发工具在目标板上仿真和调试固....

发表于 06-11 12:28 21次 阅读
用于16位MCU的MCP3913 ADC评估板详细中文资料概述

用于16位MCU的MCP3912 ADC评估板的详细中文资料概述

本文档介绍了如何使用用于16位MCU的MCP3912 ADC评估板作为开发工具在目标板上仿真和调试固....

发表于 06-11 11:28 22次 阅读
用于16位MCU的MCP3912 ADC评估板的详细中文资料概述

用于16位MCU的MCP3919 ADC评估板的详细中文资料概述

 本文档介绍了如何使用用于16位MCU的MCP3919 ADC评估板作为开发工具在目标板上仿真和调试....

发表于 06-11 09:28 19次 阅读
用于16位MCU的MCP3919 ADC评估板的详细中文资料概述

用 RL78/G13 控制使用串口助手给MCU发送消息

使用串口助手 给MCU发送消息 初步软硬件联调 使用软件助手发送不同的命令 0x00 0x01 ....

的头像 Renesas视频 发表于 06-11 09:10 94次 观看
用 RL78/G13 控制使用串口助手给MCU发送消息

MPASM汇编器MPLINK目标链接器和MPLIB目标库管理器为单片机开发代码

本文档介绍了如何使用 MPASM™ 汇编器、 MPLINK™ 目标链接器和 MPLIB™ 目标库管理....

发表于 06-11 08:32 15次 阅读
MPASM汇编器MPLINK目标链接器和MPLIB目标库管理器为单片机开发代码

介绍MCU电能计量的特点与应用

本讲座由瑞萨电子公司李天太讲述:MCU电能计量解决方案。

的头像 Renesas视频 发表于 06-11 05:14 111次 观看
介绍MCU电能计量的特点与应用

请问tps767d318的1.8V和3.3V输出是同步的,直接接在28335有没有问题,需不需要在1.8V输出做延时处理?

发表于 06-11 03:46 77次 阅读
请问tps767d318的1.8V和3.3V输出是同步的,直接接在28335有没有问题,需不需要在1.8V输出做延时处理?

讲述E-Bike报警特点及应用方案

瑞萨电子公司MCU产品中心的孙国峰将讲述:E-Bike报警应用方案。

的头像 Renesas视频 发表于 06-11 03:10 70次 观看
讲述E-Bike报警特点及应用方案

请问TI M4 MCU里头,哪些支持USB Host的?

发表于 06-11 01:00 48次 阅读
请问TI M4 MCU里头,哪些支持USB Host的?

MCU模拟IIC,和USB 快充IC通信时ACK 半高,拉不低,把24C04拆点就可以,为什么?

发表于 06-10 16:43 175次 阅读
MCU模拟IIC,和USB 快充IC通信时ACK 半高,拉不低,把24C04拆点就可以,为什么?

处理器扩展包(PEP)和调试头规范的详细中文资料免费下载

什么是处理器扩展包(PROCESSOR EXTENSION PAK,PEP)? 处理器扩展包包含一....

发表于 06-08 17:28 41次 阅读
处理器扩展包(PEP)和调试头规范的详细中文资料免费下载

如何使用dsPICDEM MCHV-2开发板的详细中文资料概述

本用户指南介绍了如何使用 dsPICDEM™ MCHV-2 开发板。 Microchip dsPI....

发表于 06-08 15:28 27次 阅读
如何使用dsPICDEM MCHV-2开发板的详细中文资料概述

MCU发指令到TM1638驱动LED数码管,在50℃的环境下工作两个半月,出现4次LED数码管灭掉(全灭)的情况是什么原因?

发表于 06-08 09:59 159次 阅读
MCU发指令到TM1638驱动LED数码管,在50℃的环境下工作两个半月,出现4次LED数码管灭掉(全灭)的情况是什么原因?

用于16位MCU的MCP3910 ADC评估板的使用中文资料概述

本文档介绍了如何使用用于16位MCU的MCP3910 ADC评估板作为开发工具在目标板上仿真和调试固....

发表于 06-08 09:28 29次 阅读
用于16位MCU的MCP3910 ADC评估板的使用中文资料概述

MCU的存储器组织知识

这段程序中,Str[] 是一个局部数组,其大小为 6,占用的堆栈空间是 2 个字符;"12345" ....

的头像 嵌入式ARM 发表于 06-07 15:54 357次 阅读
MCU的存储器组织知识

用于16位MCU和DSC的G.711语音编码解码库的中文使用手册详细概述

介绍用于 16 位 MCU 和 DSC 的 G.711 语音编码 / 解码库。该库提供了对语音信号进....

发表于 06-07 10:28 28次 阅读
用于16位MCU和DSC的G.711语音编码解码库的中文使用手册详细概述

请问3100外接的那个FLASH是干什么用的?

发表于 06-07 03:57 55次 阅读
请问3100外接的那个FLASH是干什么用的?

请问3100在选择mcu时,应该如何选择呢?8-16-32-位的有uart或spi接口就可以吗?

发表于 06-07 00:57 44次 阅读
请问3100在选择mcu时,应该如何选择呢?8-16-32-位的有uart或spi接口就可以吗?

ROVA烧录工具的应用程序和注册及初始化MCU说明和配置设置详细概述

本文档的主要内容介绍的是ROVA烧录工具的应用程序和注册及初始化MCU说明和配置设置,安装信息的详细....

发表于 06-06 10:00 31次 阅读
ROVA烧录工具的应用程序和注册及初始化MCU说明和配置设置详细概述

AIP1629A LED驱动专用电路产品说明书的详细中文资料概述

AIP1629A是一块LED驱动专用电路,内置MCU数字接口、数据锁存器等电路。主要应用于冰箱、空调....

发表于 06-06 08:00 75次 阅读
AIP1629A LED驱动专用电路产品说明书的详细中文资料概述

TTR620单片机的AD转换器的详细资料概述

MCU为ADC应用提供了成本效益,它采用低功耗的LSI高技术设计。 Index == 虚拟指标暂存....

发表于 06-05 10:00 35次 阅读
TTR620单片机的AD转换器的详细资料概述

嵌入式多任务程序设计的详细中文资料概述

从现代意义上的计算机诞生至今,无论规模如何,计算机的五大基本组成部分就未曾改变过:控制器( Cont....

发表于 06-05 08:00 43次 阅读
嵌入式多任务程序设计的详细中文资料概述

MCU客户流程推荐注意事项和设计的详细中文资料

为更好的让终端接入异频部署的网络,本文指出设计 MCU 流程时需要要重点关注的地方。请终端设计时务必....

发表于 06-05 08:00 19次 阅读
MCU客户流程推荐注意事项和设计的详细中文资料

MCU串电阻的问题

发表于 06-04 18:12 236次 阅读
MCU串电阻的问题

教你怎么用Atollic TrueStudio 9.0

ST之前发布了Atollic TrueStudio 9.0版本软件开发工具,为STM32用户提供全免....

的头像 STM32单片机 发表于 06-04 09:40 1868次 阅读
教你怎么用Atollic TrueStudio 9.0

STM32的数据类型基础介绍

第二读懂了解 MCU的寄存器各寄存器的功能,尤其是一些IO口设置,各模块时钟设置比如定时器,I2C,....

发表于 06-04 07:38 154次 阅读
STM32的数据类型基础介绍

造芯片的长虹早已不是那个“长虹电视”

在互联网、家电和电子产业混,如果不能在未来5到10年内造出自己的芯片,未来将很难站在行业的第一阵营。....

的头像 芯榜 发表于 06-02 10:31 905次 阅读
造芯片的长虹早已不是那个“长虹电视”

关于基于自编程功能的MCU Bootloader的设计

Bootloader是在单片机上电启动时执行的一小段程序。也称作固件,通过这段程序,可以初始化硬件设....

的头像 电子设计 发表于 06-01 18:45 1485次 阅读
关于基于自编程功能的MCU Bootloader的设计

利用Microchip 全新的 PIC®和AVR® MCU在闭环控制应用中提高系统性能

通过改进架构,PIC®和AVR® 8位单片机(MCU) 针对闭环控制进行了优化,让系统能够降低中央处....

的头像 人间烟火123 发表于 06-01 10:51 2146次 阅读
利用Microchip 全新的 PIC®和AVR® MCU在闭环控制应用中提高系统性能

TMS320F28004X微控制器的详细英文数据手册详细概述(免费下载)

 PICCOLO TMS320F28004X(F28004X)是一种功能强大的32位浮点微控制器单元....

发表于 06-01 10:30 47次 阅读
TMS320F28004X微控制器的详细英文数据手册详细概述(免费下载)

美国微芯科技公司宣布推出一款新型2D触摸表面软件库

电容式触控已广泛应用于各行各业和各种应用领域,它用流畅直观的触控面板取代了曾经控制电子产品的旋钮和按....

发表于 06-01 08:03 336次 阅读
美国微芯科技公司宣布推出一款新型2D触摸表面软件库

介绍一种即省时又节约资源的乘除法算法

单片机中的除法也是二进制的除法,和现实中数学的除法类似,是从被除数的高位开始,按位对除数进行相处取余....

的头像 电子工程专辑 发表于 05-31 08:51 1621次 阅读
介绍一种即省时又节约资源的乘除法算法

Holtek推出新一代的BS83xxxC系列Touch Flash MCU

Holtek新一代的BS83xxxC系列Touch Flash MCU,除延续BS83BxxA系列的....

发表于 05-30 09:05 76次 阅读
Holtek推出新一代的BS83xxxC系列Touch Flash MCU

RX200系列可实现电源效率和高性能的最佳平衡

瑞萨电子为RX系列微控制器提供两种驱动程序包,一种是无操作系统的RX驱动程序包,另一种是带有Free....

的头像 瑞萨电子 发表于 05-30 09:02 1610次 阅读
RX200系列可实现电源效率和高性能的最佳平衡

将AD转换器连接到DSP和MCU的软硬件要求详细概述

该应用报告描述了将A/D转换器连接到DSP和MCU的硬件和软件要求,使用10位A/D转换器TLV15....

发表于 05-29 15:26 47次 阅读
将AD转换器连接到DSP和MCU的软硬件要求详细概述

KIT33905D5EKEVBE主要特性,建立框图,电路图,和PCB元件

Freescale公司的MC33903/4/5是第二代的系统基础芯片(SBC),能作为MCU的先进电....

发表于 05-29 11:25 332次 阅读
KIT33905D5EKEVBE主要特性,建立框图,电路图,和PCB元件

TI的AC LED 照明和通信开发工具套件上的DALI 通信

AC LED 照明和通信开发工具套件使用一个单一 MCU 来学习和试验准确控制串联的 LED 灯串并....

发表于 05-28 08:54 63次 阅读
TI的AC LED 照明和通信开发工具套件上的DALI 通信

TI配置Hercules ARM安全MCU SCI和LIN 模块如何用于UART通信

TI配置Hercules ARM安全MCU SCI和LIN 模块如何用于UART通信

发表于 05-28 08:33 55次 阅读
TI配置Hercules ARM安全MCU SCI和LIN 模块如何用于UART通信

汽车和工业环境中大力神安全MCU的3.3 V I/O考虑

随着新一代微控制器的电源电压从5 V降低到3.3 V以上,接口和噪声的问题也越来越多。

发表于 05-28 08:28 44次 阅读
汽车和工业环境中大力神安全MCU的3.3 V I/O考虑