微控制器( MCU) 破解秘笈之中文有刪節(jié)版 前言2/71 摘要5/71 除外責任5/71 第一章 簡介 6/71 第二章 背景知識 7/71 2.1 硅芯片安全措施的演變 7/71 2.2 存儲器的種類14/71 2.3 安全保護的類型 15/71 第三章 破解技術 18/71 3.1 簡介 18/71 3.1.1 保護等級18/71 3.1.2 攻擊種類19/71 3.1.3 攻擊過程20/71 3.2 非侵入式攻擊 20/71 3.3 侵入式攻擊21/71 3.4 半侵入式攻擊 22/71 第四章 非侵入式攻擊23/71 4.1 含糊與安全23/71 4.2 時序攻擊24/71 4.3 窮舉攻擊24/71 4.4 功耗分析25/71 4.5 噪聲攻擊28/71 4.5.1 時鐘噪聲攻擊 29/71 4.5.2 電源噪聲攻擊 30/71 4.6 數(shù)據(jù)保持能力分析 30/71 4.6.1 低溫下SRAM的數(shù)據(jù)保持能力30/71 4.6.2 非易失存儲器的數(shù)據(jù)保持能力 33/71 第五章 侵入式攻擊 38/71 5.1 樣品的準備38/71 5.1.1 打開封裝38/71 5.1.2 逆向處理40/71 5.2 反向工程 41/71 5.2.1 使用光學圖像來重建版圖41/71
上傳時間： 2013-10-23
上傳用戶：ikemada
基于多點網(wǎng)絡的水廠自動監(jiān)控系統(tǒng)設計Design of MPI Based Automatic Monitoring and Control System in Water Works劉 美 俊(湖南工程學院，湘潭411101)摘要針對水廠工作水泵多、現(xiàn)場離控制站距離遠的特點，提出了一種基于MPI多點網(wǎng)絡的自動監(jiān)控系統(tǒng)的設計方法，分析了系統(tǒng)的工作原理，介紹了系統(tǒng)中數(shù)據(jù)的采集與處理、主站與從站的通信原理以及系統(tǒng)軟件的設計。由于這種系統(tǒng)的主、從站PLC之間采用MPI網(wǎng)絡通信，具有運行可靠、性能價格比高的特點，所以適用于中小規(guī)模水廠的分布式監(jiān)控場合。關鍵詞多點網(wǎng)絡主站從站監(jiān)控系統(tǒng)Abstract Ina ccordancew ithth efe atuersof w aterw orks,i. e. ，manyp umpsin o perationa ndth ep umps， farfor mt hec ontrolst ation,th em ethodo fdesigninga na utomati(〕monitoringa ndc ontorlsy stemb asedo nM PIis p resented.Th eo perationalpr incipleo fth esy stemi san alyzed,th ed atac olection,data processing; communication between master station and slave station as wel as design and system software are discussed. Because MPI network communicationis used among master station, slave stations and PLC, the system is reliable and high cost-efective. It is， suitable for smal and mediumsized water works for distrbuted monitoring and control.Keywords MPI Masterst ation Slaves tation Monitoringa ndc ontorlsy stem 自來 水 廠 的自動控制系統(tǒng)一般分為兩大部分，一對組態(tài)硬件要求較高，投資較大。相對而言，MPI網(wǎng)是水源地深水泵的工作控制，一是水廠區(qū)變頻恒壓供絡速度可達187.5 M bps，通過一級中繼器傳輸距離可水控制，兩部分的實際距離通常都比較遠。某廠水源達Ikm 。根據(jù)水廠的具體情況，確定以MPI方式組地有3臺深井泵給水廠區(qū)的蓄水池供水。水廠區(qū)的成網(wǎng)絡，主站PLC為S7-300系列的CPU3121FM，從任務是對水池的水進行消毒處理后，通過加壓泵向管站為S7-200系列的CPU222。這樣既滿足了系統(tǒng)要路恒壓供水。選用Siemens公司的S7系列可編程控求，又相對于Profibus網(wǎng)絡節(jié)省了三分之一的成本，制器(PLC)和上位機組成實時數(shù)據(jù)采集和監(jiān)控系統(tǒng)， 這種分布式監(jiān)控系統(tǒng)具有較高的性能價格比。系統(tǒng)對深水泵進行遠程控制，對供水泵采用變頻器進行恒中PLC的物理層采用RS - 485接口，網(wǎng)絡延伸選用壓控制以保證整個水廠的電機設備安全、可靠地運帶防雷保護的中繼器，使系統(tǒng)的安全運行得到了保行。證。MPI網(wǎng)絡的拓撲結構如圖1所示。1 多點網(wǎng)絡(NWI)監(jiān)控系統(tǒng)的組成Sie me ns 公司S7系列PLC通常有MP」多點網(wǎng)絡與Profibus現(xiàn)場總線網(wǎng)絡兩種組網(wǎng)方式。Profibus現(xiàn)場總線的應用目前較為普遍，通用性較好，它由Profibus一DP, Profibus一FMS, Profibus一PA組成。Profibus - DP型用于分散外設間的數(shù)據(jù)傳輸，傳輸速率為9.6kbps一12Mbps，主要用于現(xiàn)場控制器與分散1/0之間的通信，可滿足交直流調(diào)速系統(tǒng)快速響應的時間要求，特別適合于加工自動化領域的應用;Profibus - FMS主要解決車間級通信問題，完成中等傳輸速度的循環(huán)或非循環(huán)數(shù)據(jù)交換任務，適用于紡織、樓宇自動化、可編程控制器、低壓開關等;Profibus - PA型采用了OSI模型的物理層和數(shù)據(jù)鏈路層，適用于過程自動化的總線類型。
標簽： 多點 網(wǎng)絡 系統(tǒng)設計 自動監(jiān)控
上傳時間： 2013-10-09
上傳用戶：fac1003
三種方法讀取鍵值 使用者設計行列鍵盤介面，一般常採用三種方法讀取鍵值。 中斷式 在鍵盤按下時產(chǎn)生一個外部中斷通知CPU，並由中斷處理程式通過不同位址讀資料線上的狀態(tài)判斷哪個按鍵被按下。 本實驗採用中斷式實現(xiàn)使用者鍵盤介面。 掃描法 對鍵盤上的某一行送低電位，其他為高電位，然後讀取列值，若列值中有一位是低，表明該行與低電位對應列的鍵被按下。否則掃描下一行。 反轉法 先將所有行掃描線輸出低電位，讀列值，若列值有一位是低表明有鍵按下；接著所有列掃描線輸出低電位，再讀行值。 根據(jù)讀到的值組合就可以查表得到鍵碼。4x4鍵盤按4行4列組成如圖電路結構。按鍵按下將會使行列連成通路，這也是見的使用者鍵盤設計電路。 //-----------4X4鍵盤程序--------------// uchar keboard(void) { uchar xxa,yyb,i,key; if((PINC&0x0f)!=0x0f) //是否有按鍵按下 {delayms(1); //延時去抖動 if((PINC&0x0f)!=0x0f) //有按下則判斷 { xxa=~(PINC|0xf0); //0000xxxx DDRC=0x0f; PORTC=0xf0; delay_1ms(); yyb=~(PINC|0x0f); //xxxx0000 DDRC=0xf0; //復位 PORTC=0x0f; while((PINC&0x0f)!=0x0f) //按鍵是否放開 { display(data); } i=4; //計算返回碼 while(xxa!=0) { xxa=xxa>>1; i--; } if(yyb==0x80) key=i; else if(yyb==0x40) key=4+i; else if(yyb==0x20) key=8+i; else if(yyb==0x10) key=12+i; return key; //返回按下的鍵盤碼 } } else return 17; //沒有按鍵按下 }
上傳時間： 2013-11-12
上傳用戶：a673761058
微處理器及微型計算機的發(fā)展概況 第一代微處理器是以Intel公司1971年推出的4004，4040為代表的四位微處理機。 第二代微處理機（1973年~1977年），典型代表有：Intel 公司的8080、8085；Motorola公司的M6800以及Zlog公司的Z80。 第三代微處理機 第三代微機是以16位機為代表，基本上是在第二代微機的基礎上發(fā)展起來的。其中Intel公司的8088。8086是在8085的基礎發(fā)展起來的；M68000是Motorola公司在M6800 的基礎發(fā)展起來的； 第四代微處理機 以Intel公司1984年10月推出的80386CPU和1989年4月推出的80486CPU為代表， 第五代微處理機的發(fā)展更加迅猛，1993年3月被命名為PENTIUM的微處理機面世，98年PENTIUM 2又被推向市場。 INTEL CPU 發(fā)展歷史Intel第一塊CPU 4004,4位主理器,主頻108kHz,運算速度0.06MIPs(Million Instructions Per Second, 每秒百萬條指令),集成晶體管2,300個,10微米制造工藝,最大尋址內(nèi)存640 bytes,生產(chǎn)曰期1971年11月. 8085,8位主理器,主頻5M,運算速度0.37MIPs,集成晶體管6,500個,3微米制造工藝,最大尋址內(nèi)存64KB,生產(chǎn)曰期1976年 8086,16位主理器,主頻4.77/8/10MHZ,運算速度0.75MIPs,集成晶體管29,000個,3微米制造工藝,最大尋址內(nèi)存1MB,生產(chǎn)曰期1978年6月. 80486DX,DX2,DX4,32位主理器,主頻25/33/50/66/75/100MHZ,總線頻率33/50/66MHZ,運算速度20~60MIPs,集成晶體管1.2M個,1微米制造工藝,168針PGA,最大尋址內(nèi)存4GB,緩存8/16/32/64KB,生產(chǎn)曰期1989年4月 Celeron一代, 主頻266/300MHZ(266/300MHz w/o L2 cache, Covington芯心 (Klamath based),300A/333/366/400/433/466/500/533MHz w/128kB L2 cache, Mendocino核心 (Deschutes-based), 總線頻率66MHz,0.25微米制造工藝,生產(chǎn)曰期1998年4月) Pentium 4 (478針),至今分為三種核心:Willamette核心(主頻1.5G起,FSB400MHZ,0.18微米制造工藝),Northwood核心(主頻1.6G~3.0G,FSB533MHZ,0.13微米制造工藝, 二級緩存512K),Prescott核心(主頻2.8G起,FSB800MHZ,0.09微米制造工藝,1M二級緩存,13條全新指令集SSE3),生產(chǎn)曰期2001年7月. 更大的緩存、更高的頻率、 超級流水線、分支預測、亂序執(zhí)行超線程技術 微型計算機組成結構單片機簡介單片機即單片機微型計算機，是將計算機主機(CPU、 內(nèi)存和I/O接口)集成在一小塊硅片上的微型機。 三、計算機編程語言的發(fā)展概況 機器語言 機器語言就是0，1碼語言，是計算機唯一能理解并直接執(zhí)行的語言。匯編語言 用一些助記符號代替用0，1碼描述的某種機器的指令系統(tǒng)，匯編語言就是在此基礎上完善起來的。高級語言 BASIC，PASCAL，C語言等等。用高級語言編寫的程序稱源程序，它們必須通過編譯或解釋，連接等步驟才能被計算機處理。 面向?qū)ο笳Z言 C++，Java等編程語言是面向?qū)ο蟮恼Z言。 1.3 微型計算機中信息的表示及運算基礎（一） 十進制ND有十個數(shù)碼：0～9，逢十進一。 例 1234.5=1×103 +2×102 +3×101 +4×100 +5×10-1加權展開式以10稱為基數(shù)，各位系數(shù)為0～9，10i為權。 一般表達式：ND= dn-1×10n-1+dn-2×10n-2 +…+d0×100 +d-1×10-1+… （二） 二進制NB兩個數(shù)碼：0、1, 逢二進一。 例 1101.101=1×23+1×22+0×21+1×20+1×2-1+1×2-3 加權展開式以2為基數(shù)，各位系數(shù)為0、1， 2i為權。 一般表達式： NB = bn-1×2n-1 + bn-2×2n-2 +…+b0×20 +b-1×2-1+… （三）十六進制NH十六個數(shù)碼0～9、A～F，逢十六進一。 例：DFC.8=13×162 +15×161 +12×160 +8×16-1 展開式以十六為基數(shù)，各位系數(shù)為0～9，A～F，16i為權。 一般表達式： NH= hn-1×16n-1+ hn-2×16n-2+…+ h0×160+ h-1×16-1+… 二、不同進位計數(shù)制之間的轉換 （二）二進制與十六進制數(shù)之間的轉換 24=16 ，四位二進制數(shù)對應一位十六進制數(shù)。舉例：（三）十進制數(shù)轉換成二、十六進制數(shù)整數(shù)、小數(shù)分別轉換 1.整數(shù)轉換法“除基取余”：十進制整數(shù)不斷除以轉換進制基數(shù)，直至商為0。每除一次取一個余數(shù)，從低位排向高位。舉例： 2. 小數(shù)轉換法“乘基取整”：用轉換進制的基數(shù)乘以小數(shù)部分，直至小數(shù)為0或達到轉換精度要求的位數(shù)。每乘一次取一次整數(shù)，從最高位排到最低位。舉例： 三、帶符號數(shù)的表示方法 機器數(shù)：機器中數(shù)的表示形式。真值： 機器數(shù)所代表的實際數(shù)值。舉例:一個8位機器數(shù)與它的真值對應關系如下： 真值： X1=+84=+1010100B X2=-84= -1010100B 機器數(shù)：[X1]機= 01010100 [X2]機= 11010100(二)原碼、反碼、補碼最高位為符號位，0表示 “+”，1表示“－”。 數(shù)值位與真值數(shù)值位相同。 例 8位原碼機器數(shù)： 真值： x1 = +1010100B x2 =－ 1010100B 機器數(shù)： [x1]原 = 01010100 [x2]原 = 11010100原碼表示簡單直觀,但0的表示不唯一，加減運算復雜。 正數(shù)的反碼與原碼表示相同。 負數(shù)反碼符號位為 1，數(shù)值位為原碼數(shù)值各位取反。 例 8位反碼機器數(shù)： x= +4： [x]原= 00000100 [x]反= 00000100 x= -4： [x]原= 10000100 [x]反= 111110113、補碼（Two’s Complement）正數(shù)的補碼表示與原碼相同。 負數(shù)補碼等于2n－abs（x）8位機器數(shù)表示的真值四、 二進制編碼例：求十進制數(shù)876的BCD碼 876= 1000 0111 0110 BCD 876= 36CH = 1101101100B 2、字符編碼 美國標準信息交換碼ASCII碼，用于計算 機與計算機、計算機與外設之間傳遞信息。 3、漢字編碼 “國家標準信息交換用漢字編碼”（GB2312-80標準），簡稱國標碼。 用兩個七位二進制數(shù)編碼表示一個漢字 例如“巧”字的代碼是39H、41H漢字內(nèi)碼例如“巧”字的代碼是0B9H、0C1H1·4 運算基礎 一、二進制數(shù)的運算加法規(guī)則：“逢2進1” 減法規(guī)則：“借1當2” 乘法規(guī)則：“逢0出0，全1出1”二、二—十進制數(shù)的加、減運算 BCD數(shù)的運算規(guī)則 循十進制數(shù)的運算規(guī)則“逢10進1”。但計算機在進行這種運算時會出現(xiàn)潛在的錯誤。為了解決BCD數(shù)的運算問題，采取調(diào)整運算結果的措施：即“加六修正”和“減六修正”例：10001000(BCD)+01101001(BCD) =000101010111(BCD) 1 0 0 0 1 0 0 0 ＋ 0 1 1 0 1 0 0 1 1 1 1 1 0 0 0 1 ＋ 0 1 1 0 0 1 1 0 ……調(diào)整 1 0 1 0 1 0 1 1 1 進位 例： 10001000(BCD)－ 01101001(BCD)= 00011001(BCD) 1 0 0 0 1 0 0 0 － 0 1 1 0 1 0 0 1 0 0 0 1 1 1 1 1 － 0 1 1 0 ……調(diào)整 0 0 0 1 1 0 0 1 三、 帶符號二進制數(shù)的運算 1.5 幾個重要的數(shù)字邏輯電路編碼器譯碼器計數(shù)器微機自動工作的條件程序指令順序存放自動跟蹤指令執(zhí)行1.6 微機基本結構微機結構各部分組成連接方式1、以CPU為中心的雙總線結構；2、以內(nèi)存為中心的雙總線結構；3、單總線結構CPU結構管腳特點 1、多功能；2、分時復用內(nèi)部結構 1、控制; 2、運算; 3、寄存器; 4、地址程序計數(shù)器堆棧定義 1、定義；2、管理；3、堆棧形式
上傳時間： 2013-10-17
上傳用戶：erkuizhang
反輻射導彈是現(xiàn)代戰(zhàn)爭條件下通信設備等電磁輻射源所面對的最具威脅性的武器之一，而有源誘偏是對抗反輻射導彈攻擊的一種相對簡單而有效的方法。基于有源相參和有源非相參條件下的幾種模型，從反輻射導彈的攻擊過程入手，得到Matlab仿真結果。最后根據(jù)仿真彈著點位置分布和位置分布的概率統(tǒng)計曲線，為通信輻射源的布設提供理論依據(jù)。
上傳時間： 2013-11-16
上傳用戶：solmonfu
由于電子對抗技術的飛速發(fā)展，低頻段電子干擾設備已經(jīng)非常完善，低頻段主動雷達的工作效能相應地大幅度降低。為了提高雷達系統(tǒng)的抗干擾能力，通過對國內(nèi)外雷達技術發(fā)展趨勢的研究，以及影響雷達系統(tǒng)抗干擾能力主要因素的分析，說明了采用更高頻段的雷達導引頭技術發(fā)展的重要性。以W波段雷達導引頭技術發(fā)展及應用為前提，對其中需要解決的關鍵技術進行了分解，論述了W波段雷達導引頭的基本實現(xiàn)方案、關鍵技術解決途徑，得出W波段雷達導引頭技術發(fā)展具有策略上的必要性和技術上的可行性的結論。
上傳時間： 2013-12-04
上傳用戶：mikesering
W-RXM2013基于高性能ASK無線超外差射頻接收芯片 設計，是一款完整的、體積小巧的、低功耗的無線接 收模塊。 模塊采用超高性價比ISM頻段接收芯片設計 主要設定為315MHz-433MHz頻段，標準傳輸速率下接 收靈敏度可達到-115dbm。并且具有行業(yè)內(nèi)同類方案W-RXM2013 Micrel、SYNOXO、PTC等知名品牌的芯片所不具備的超強抗干擾能力。外圍省去10.7M的中頻 器件模塊將芯片的使能腳引出，可作休眠喚醒控制，也可通過電阻跳線設置使能置高控制。 本公司推出該款模塊力求解決客戶開發(fā)產(chǎn)品過程中無線射頻部分的成本壓力，為客戶提供 性能卓越價格優(yōu)勢突出的電子組件。模塊接口采用金手指方式,方便生產(chǎn)及應用。天線輸入部 分可以將接收天線焊接在模塊上面，也可以通過接口轉接至客戶主機板上，應用非常靈活。 優(yōu)勢應用：機電控制板、電源控制板、高低溫環(huán)境數(shù)據(jù)監(jiān)測等復雜條件下 的控制指令的無線傳輸。 1.1 基本特性 λ ●省電模式下，低電流損耗 ●方便投入應用 ●高效的串行編程接口 ●工作溫度范圍：﹣40℃～＋85℃ ●工作電壓：2.4~ 5.5 Volts. ●有效頻率：250-348Mhz, 400-464Mhz ●靈敏度高（-115dbm）、功耗低在3.5mA@315MHz應用下 ●待機電流小于1uA，系統(tǒng)喚醒時間5ms（RF Input Power=-60dbm）
上傳時間： 2013-10-08
上傳用戶：dapangxie
無線感測器已變得越來越普及，短期內(nèi)其開發(fā)和部署數(shù)量將急遽增加。而無線通訊技術的突飛猛進，也使得智慧型網(wǎng)路中的無線感測器能夠緊密互連。此外，系統(tǒng)單晶片(SoC)的密度不斷提高，讓各式各樣的多功能、小尺寸無線感測器系統(tǒng)相繼問市。儘管如此，工程師仍面臨一個重大的挑戰(zhàn)：即電源消耗。
上傳時間： 2013-10-30
上傳用戶：wojiaohs
業(yè)界最有價值的Linux資料大全（200篇）
上傳時間： 2013-10-26
上傳用戶：xiaozhiqban
提出了一種應對CDMA系統(tǒng)中有界干擾的魯棒自適應功率控制算法.仿真結果表明,與傳統(tǒng)的功率控制算法相比,該算法性能優(yōu)越,可以使用戶獲得更高的信噪比和較低的發(fā)射功率,且系統(tǒng)容量得到了提高.
上傳時間： 2013-11-02
上傳用戶：yimoney
