解密|精美的dieshot都是怎么来的?芯片逆向工程解析

启芯硬件 2024-07-08 19:49

精美的dieshot通常是通过先进的显微镜和成像技术来实现的,这些技术能够以高分辨率、高对比度、高清晰度地拍摄芯片裸片的图像。这个过程一般也叫芯片decap,更完整的过程叫芯片逆向工程。

由于多方面的原因,国内在模拟集成电路方面的底子非常薄弱,所以反向工程成为大多数模拟集成电路工程师接触实际模拟电路、积累经验的唯一途径。


1-什么是芯片逆向工程?

也叫反向设计,它是通过对芯片内部电路的提取与分析、整理,实现对芯片技术原理、设计思路、工艺制造、结构机制等方面的深入洞悉,可用来验证设计框架或者分析信息流在技术上的问题,也可以助力新的芯片设计或者产品设计方案。

芯片DECAP分析

业界也称为“芯片开封”,英文为decapsulation,即“DECAP”。主要应用两种方式:

1、将需要型号分析的芯片固定在特定的绑定台,通过特殊溶液和工具完全溶解和移除IC外层封装,暴露其内部型号和金属连线。此种方法比较直接彻底,但效率较低,而且容易将芯片型号损坏,目前大多情况使用第二种方式。

2、仅移除硅核表层的必要封装,使用特定酸液腐蚀芯片周围的环氧树脂,并之后溶解掉芯片封装而不会影响芯片及连线。该过程一般在非常干燥的条件下进行,下一步在超声池内清洗该芯片以清除酸液。

芯片开盖去封装后通过去层、染色等技术还原芯片各层物理图像,应用光学显微镜或电子显微镜,对芯片图像进行逐层拍照、采集图像数据,同层无缝拼接、异层精准对准,得到芯片还原的整体图像。




2-获取dieshot的主要流程如下:

样品准备:首先需要获取芯片样品,并将其准备好进行显微镜观察。通常,这涉及将芯片裸片放置在显微镜下的样品台上,并可能进行清洁和处理以确保表面的清晰度和干净度。

显微镜成像:使用高分辨率的显微镜对芯片裸片进行成像。现代显微镜通常配备高性能的镜头和摄像设备,能够捕捉到微米级别的细节。

成像参数调整:对显微镜的成像参数进行调整,以获得最佳的成像效果。这可能包括对焦、光源强度、曝光时间等参数的调节。

成像处理:对获得的图像进行处理,以提高其清晰度、对比度和细节。这可能涉及到去除噪音、增强轮廓、调整色彩平衡等处理步骤。

图像分析:对处理后的图像进行分析,以理解芯片的结构、布局和特征。这可能需要专业知识和经验,以识别出芯片中的各种元件和线路。




3-实际案例

要想了解芯片的实际电路结构,首先必须得到每一层结构的照片。下面简单介绍芯片去层和拍照的详细楼层。以两层金属、一层多晶结构的芯片作为例子,去层后拍照一共可以得到3层的照片,具体操作步骤如下:

首先是把芯片放到烧杯里,倒入少量浓硫酸,加热烧杯让加热后的浓硫酸把芯片的塑料封装给去掉,等烧杯冷却后把浓硫酸倒掉, 往烧杯中加水洗干净剩下的浓硫酸,把芯片夹出来洗干净,然后再把芯片放到另一个烧杯中加入少量无水酒精让它吸水(每一步都要用到), 之后就可以拿到显微镜下面去拍照。根据芯片的实际情况选取拍照的放大倍数进行拍照,拍完照后用软件拼图,这样就能得到的是最上层M2金属层的照片。

第二步就是拍M1,也就是从顶层往下的第二层版图。首先用10倍的水稀释HF(氢氟酸),倒入烧杯里,然后把芯片放入烧杯里,目的是去掉二氧化硅层,浸泡后用镊子将芯片取出,用水洗干净,然后用小烧杯倒入适量磷酸,放入芯片, 再把小烧杯放进加了水的大烧杯里加热,这叫水浴,水浴20分钟左右,这时磷酸就把M2给去掉了,剩下的就是M1,后面的清洗和拍照步骤与第一步相同。

第三步拍最后一层、多晶层,步骤基本与第二步一样,用10倍水稀释HF(氢氟酸)溶液去掉M1,然后再用磷酸水浴,这次煮的时间可能要长一点,半个小时左右, 目的是为了把M1去干净,但是同时也要注意芯片在HF(氢氟酸)溶液中浸泡的时间不要泡太长了, 否则后面煮的时候可能会引起Poly的脱落,其余步骤也一样,洗干净后拍照。

4-拓展:

逆向工程(英语:Reverse Engineering),是一种技术仿造过程,即对一项目标产品进行逆向分析及研究,从而演绎并得出该产品的处理流程、组织结构、功能性能规格等设计要素,以制作出功能相近,但又不完全一样的产品。逆向工程源于商业及军事领域中的硬件分析。其主要目的是,在无法轻易获得必要的生产信息下,直接从成品的分析,推导产品的设计原理。

逆向工程可能会被误认为是对知识产权的严重侵害,但是在实际应用上,反而可能会保护知识产权所有者。例如在集成电路领域,如果怀疑某公司侵犯知识产权,可以用逆向工程技术来查找证据。

5-著名逆向工程的案例:

四式7.5公分高射炮:日本从中国战场掳获的波佛斯75毫米口径M1929高射炮上的逆向工程,产生四式7.5公分高射炮并搭配日本的九八式六吨牵引车使用,拖弋速度可达时速45公里,并拥有快速放列的作战的能力。

图波列夫Tu-4:三架飞往日本的B-29“超级堡垒”轰炸机迫降到了苏联。苏联没有类似的战略轰炸机,就决定复制B-29。几年后他们开发出了Tu-4,几近完美的复制品。

V-2火箭:战争结束时V2的技术文档和相关技术被西方联盟俘获。苏联和被俘的德工程师要用俘获的构件重建技术文档和图纸,用于生产这种导弹的代件。R-1启动了战后苏联导弹画,一直到R-7,并导致了太空竞赛。

K-13/R-3S导弹(北约代号为AA-2 'Atoll)是苏联对AIM-9响尾蛇的逆向工程复制品。早期传说一枚台湾AIM-9B射中中国大陆MiG-17后没有爆炸,这枚导弹留在机身里,飞行员带着这枚导弹返回了基地。

BGM-71 TOW导弹:1975年三月,伊朗与休斯导弹系统公司的关于TOW和Maverick导弹合作的谈判因价格体系的分歧停止了,接下来的1979年革命结束了这种合作的所有计划。伊朗成功地对这种导弹进行逆向工程,目前正在生产他们自己的复制品:图芬(Toophan)。




启芯硬件 资深硬件工程师,聚焦电路设计,SIPI仿真,芯片设计等~
评论
  • 大模型的赋能是指利用大型机器学习模型(如深度学习模型)来增强或改进各种应用和服务。这种技术在许多领域都显示出了巨大的潜力,包括但不限于以下几个方面: 1. 企业服务:大模型可以用于构建智能客服系统、知识库问答系统等,提升企业的服务质量和运营效率。 2. 教育服务:在教育领域,大模型被应用于个性化学习、智能辅导、作业批改等,帮助教师减轻工作负担,提高教学质量。 3. 工业智能化:大模型有助于解决工业领域的复杂性和不确定性问题,尽管在认知能力方面尚未完全具备专家级的复杂决策能力。 4. 消费
    丙丁先生 2025-01-07 09:25 116浏览
  • 「他明明跟我同梯进来,为什么就是升得比我快?」许多人都有这样的疑问:明明就战绩也不比隔壁同事差,升迁之路却比别人苦。其实,之间的差异就在于「领导力」。並非必须当管理者才需要「领导力」,而是散发领导力特质的人,才更容易被晓明。许多领导力和特质,都可以通过努力和学习获得,因此就算不是天生的领导者,也能成为一个具备领导魅力的人,进而被老板看见,向你伸出升迁的橘子枝。领导力是什么?领导力是一种能力或特质,甚至可以说是一种「影响力」。好的领导者通常具备影响和鼓励他人的能力,并导引他们朝着共同的目标和愿景前
    优思学院 2025-01-08 14:54 61浏览
  • 故障现象一辆2017款东风风神AX7车,搭载DFMA14T发动机,累计行驶里程约为13.7万km。该车冷起动后怠速运转正常,热机后怠速运转不稳,组合仪表上的发动机转速表指针上下轻微抖动。 故障诊断 用故障检测仪检测,发动机控制单元中无故障代码存储;读取发动机数据流,发现进气歧管绝对压力波动明显,有时能达到69 kPa,明显偏高,推断可能的原因有:进气系统漏气;进气歧管绝对压力传感器信号失真;发动机机械故障。首先从节气门处打烟雾,没有发现进气管周围有漏气的地方;接着拔下进气管上的两个真空
    虹科Pico汽车示波器 2025-01-08 16:51 69浏览
  • 根据环洋市场咨询(Global Info Research)项目团队最新调研,预计2030年全球无人机锂电池产值达到2457百万美元,2024-2030年期间年复合增长率CAGR为9.6%。 无人机锂电池是无人机动力系统中存储并释放能量的部分。无人机使用的动力电池,大多数是锂聚合物电池,相较其他电池,锂聚合物电池具有较高的能量密度,较长寿命,同时也具有良好的放电特性和安全性。 全球无人机锂电池核心厂商有宁德新能源科技、欣旺达、鹏辉能源、深圳格瑞普和EaglePicher等,前五大厂商占有全球
    GIRtina 2025-01-07 11:02 119浏览
  •  在全球能源结构加速向清洁、可再生方向转型的今天,风力发电作为一种绿色能源,已成为各国新能源发展的重要组成部分。然而,风力发电系统在复杂的环境中长时间运行,对系统的安全性、稳定性和抗干扰能力提出了极高要求。光耦(光电耦合器)作为一种电气隔离与信号传输器件,凭借其优秀的隔离保护性能和信号传输能力,已成为风力发电系统中不可或缺的关键组件。 风力发电系统对隔离与控制的需求风力发电系统中,包括发电机、变流器、变压器和控制系统等多个部分,通常工作在高压、大功率的环境中。光耦在这里扮演了
    晶台光耦 2025-01-08 16:03 58浏览
  • 在智能家居领域中,Wi-Fi、蓝牙、Zigbee、Thread与Z-Wave等无线通信协议是构建短距物联局域网的关键手段,它们常在实际应用中交叉运用,以满足智能家居生态系统多样化的功能需求。然而,这些协议之间并未遵循统一的互通标准,缺乏直接的互操作性,在进行组网时需要引入额外的网关作为“翻译桥梁”,极大地增加了系统的复杂性。 同时,Apple HomeKit、SamSung SmartThings、Amazon Alexa、Google Home等主流智能家居平台为了提升市占率与消费者
    华普微HOPERF 2025-01-06 17:23 202浏览
  • 村田是目前全球量产硅电容的领先企业,其在2016年收购了法国IPDiA头部硅电容器公司,并于2023年6月宣布投资约100亿日元将硅电容产能提升两倍。以下内容主要来自村田官网信息整理,村田高密度硅电容器采用半导体MOS工艺开发,并使用3D结构来大幅增加电极表面,因此在给定的占位面积内增加了静电容量。村田的硅技术以嵌入非结晶基板的单片结构为基础(单层MIM和多层MIM—MIM是指金属 / 绝缘体/ 金属) 村田硅电容采用先进3D拓扑结构在100um内,使开发的有效静电容量面积相当于80个
    知白 2025-01-07 15:02 141浏览
  • 本文介绍编译Android13 ROOT权限固件的方法,触觉智能RK3562开发板演示,搭载4核A53处理器,主频高达2.0GHz;内置独立1Tops算力NPU,可应用于物联网网关、平板电脑、智能家居、教育电子、工业显示与控制等行业。关闭selinux修改此文件("+"号为修改内容)device/rockchip/common/BoardConfig.mkBOARD_BOOT_HEADER_VERSION ?= 2BOARD_MKBOOTIMG_ARGS :=BOARD_PREBUILT_DTB
    Industio_触觉智能 2025-01-08 00:06 92浏览
  • 每日可见的315MHz和433MHz遥控模块,你能分清楚吗?众所周知,一套遥控设备主要由发射部分和接收部分组成,发射器可以将控制者的控制按键经过编码,调制到射频信号上面,然后经天线发射出无线信号。而接收器是将天线接收到的无线信号进行解码,从而得到与控制按键相对应的信号,然后再去控制相应的设备工作。当前,常见的遥控设备主要分为红外遥控与无线电遥控两大类,其主要区别为所采用的载波频率及其应用场景不一致。红外遥控设备所采用的射频信号频率一般为38kHz,通常应用在电视、投影仪等设备中;而无线电遥控设备
    华普微HOPERF 2025-01-06 15:29 164浏览
  • By Toradex 秦海1). 简介嵌入式平台设备基于Yocto Linux 在开发后期量产前期,为了安全以及提高启动速度等考虑,希望将 ARM 处理器平台的 Debug Console 输出关闭,本文就基于 NXP i.MX8MP ARM 处理器平台来演示相关流程。 本文所示例的平台来自于 Toradex Verdin i.MX8MP 嵌入式平台。  2. 准备a). Verdin i.MX8MP ARM核心版配合Dahlia载板并
    hai.qin_651820742 2025-01-07 14:52 106浏览
我要评论
0
点击右上角,分享到朋友圈 我知道啦
请使用浏览器分享功能 我知道啦