チップトポロジリバースエンジニアリング

この投稿は、トピックで尋ねられた質問に触発されたもので、マイクロサーキットを「開く」方法とその中​​身は?



トポロジに応じた超小型回路のリバースエンジニアリングが使用され、旧ソビエト連邦の領土だけでなく、アメリカ、ヨーロッパ、中国でも使用されています。 今日まで使用されています。 「なぜ車輪を再発明するのですか?」それは、そのトポロジーに従って超小型回路の回路を再作成することです。 CMOSまたはバイポーラテクノロジーのいずれかです。 ただし、チップを再作成するための回路は1つだけでは適切ではありません。 それをモデル化することを学ばなければなりません。 すべてが全体としてどのように機能するかを理解してください。



ロシアでは、米国のリバースエンジニアリングの複雑な民間マイクロサーキット(はい、気にするすべての人)、米国は私たちのユニークな軍事マイクロサーキット(うん、そういうものがたくさんあります)を喜んで受け取ります。 。 このようにして、顧客にとって必要なかなり複雑なマイクロ回路の開発が数回加速されます。 超小型回路に何が必要かという考えがある場合、密接な外来アナログを見つけ、それを復元し、ニーズに合わせてやり直します。 また、超小型回路は耐放射線性にすることができます(これはすでに製造の技術的ルートに組み込まれています)。



原則として、1人の人間が3か月で最大0.5ミクロンのトポロジ標準と最大5000個のチップ上のトランジスタ数を備えた超小型回路をリバースエンジニアリングできます(この奇跡の仕組みを分解することを含む)。



電気回路は、結晶画像をさまざまなエッチングされたメタライゼーション層で調査および比較することにより再作成されます(通常、トランジスタのパラメータが明らかな場合)。 通常、最大3層のメタライゼーションを使用します。 それは、各層が誘電体(二酸化ケイ素)で分離されたアルミニウム、またはポリシリコン、およびいくつかのタイプのメタライゼーションの組み合わせのいずれかです。 トランジスタのパラメータが明確でない場合は、トランジスタの構造を理解するために結晶の断面を調べる必要があります。



1μmのCMOS技術を使用して作成されたハーフブリッジドライバーマイクロ回路の小さな結晶の電気回路の復元の例を示します。



アルミニウムをエッチングする前のトポロジ(つまり、2番目の配線層がある)。







アルミニウムのエッチング後のトポロジ(1番目の配線層-ポリシリコン)。







このトポロジを使用して、p型トランジスタとn型トランジスタの位置、抵抗の材料(抵抗を決定するため)、およびツェナーダイオードを確認します。 電気回路の修復後、次のものが得られます。







次に、この回路がどのように機能するかを分析し、この要素が低電源電圧に対する保護であることを理解します。 かなり賢明なスキーム。 そして、回復と解読が非常に簡単です。



優れた顕微鏡を使用すると、ほとんどすべてを復元できます。 もちろん、「コピー保護」がある場合、それは困難です-開発者のトリック。 主なことは、回路がどのように機能するかを分析して理解することです。



ご清聴ありがとうございました! ご質問にお答えします!



All Articles