制作低成本自毁电路的一个土办法

vivalite · 发表于 2008-2-21 03:52:11

去年给一家单位开发成功了一套工业设备，怕客户拿到样机后解剖复制不给钱，自己用土法炮制了一套成本低又相对可靠的自毁系统。

首先去电子市场找卖电池的摊位用1.5V的碱性电池串成24V的电池组，用黑胶带像炸_弹一样缠起来，就留2根电源引线。

到其他摊位买一个10W的常闭型干簧管、1个常闭微动开关，顺便再要一个坏硬盘。

回去后用胶枪把电池固定在机箱内，电池的正电源接干簧管，干簧管装在机箱面板的贴面下方。把坏硬盘拆了，用里面的强磁铁吸在干簧管上测试是否无输出电压，如果有电压就调整一下干簧管的方向使磁铁在面板贴面上使电路断开即可。

干簧管的另一脚接在微动开关上，微动开关应接成常闭型的，并用胶枪固定在机壳边缘，以便合上机壳后微动开关即把电路断开。

现在就可以连接单片机了。把磁铁吸在机壳外干簧管的位置上，24V电路立刻断开，微动开关的+24V和电池负端接在电路中为单片机提供低压供电的两端，最后合上机壳，拿下面板上的磁铁，自毁电路就激活了。

如果客户擅自打开机壳，又不知道面板上的磁控机关的话，24V高压会立即加在单片机上，瞬间将单片机烧毁。

我们的整套设备如此处理后交给客户，客户验收完很满意并且付了全款，我们也就顺便帮客户再做了一次“维护”，把磁铁吸在面板上，开后盖，剪掉电池的电源，这样自毁系统也解除了。

如果诸位觉得光烧芯片不壮烈、没有戏剧性的话，还可以去买一个鞭炮固定在电路板上，在引信上用铜丝缠几圈，这样在开盖瞬间还会有爆炸性效果。

-------------

下面贴一个示意图（抱歉手里没有原机的实物图了）

1

armok · 发表于 2008-2-21 07:44:55

好思路。置COOL!

不过有一大块东西在外面感觉不太好略显得有点复杂，并且好像不够“高科技。我再补充一个应该是更好，就是现在高速公路上的粤通卡收费系统，安装在汽车上的自动缴费机的部分。

开车经过高速公司的收费站入口，安装在我的车上的粤通卡缴费机会自动与收费设备联网登记数据。当汽车到达出口后，又会自动扣除有关的费用。

如果安装在我的汽车上的自动缴费机，可以随便拆下来，就能安装在其它的大型车上，导致高速公路收费减小。所以，这台缴费机是不允许拆下来重新安装的。

我第一次安装时，不知道这一点，觉得位置安装得不好，就私自拆下来，所以，知道它的防拆原理，描述出来让大家参考，可以很容易地实现自毁装置：

1。粤通卡缴费机固定在汽车前档玻璃上，安装后，与玻璃接触的地方会有一只微动开关被压下去。
2。工作人员使用一张激活工作卡插入粤通卡缴费机，让粤通卡缴费机生效。
3。如果有人拆下粤通卡缴费机，这台粤通卡缴费机就会失效，就算重新安装上也没有用。
4。必须工作人员用激活工作卡，才能使它重新生效。

shabby · 发表于 2008-2-21 08:09:47

vivalite :
要知道，AVR可以耐24V高压数秒的哦~~30秒内应该是可以的。

阿莫的方法不错，想当于给机器设置了一个密码。

john78 · 发表于 2008-2-21 08:35:13

用ST的STR9有"入侵检测",
虽然芯片贵点但不麻烦

luxinsun · 发表于 2008-2-21 08:36:31

能图解一下吗？看起来吃力。

vivalite · 发表于 2008-2-21 08:44:46

谢谢阿莫置酷^_^

再加个小插曲，
其实我在构思前面提到的自毁电路时还想到过物理的自毁法，不过让总工因为太危险给否决了。我的想法是去化工店买一小瓶比硫酸强100倍到10亿倍的魔酸（HSO3F-SbF5），封在特制的聚四氟乙烯袋子里，并固定在电路板需要保密的部位上，用拉线破坏密封的办法释放酸液，破坏电路板和芯片。这种方法的好处是能立刻在线路板上烧出一个洞来，几乎没有恢复的可能性。不过这样做的缺点是解除自毁系统时如果一不小心把酸液弄到手上可就不得了了。

vivalite · 发表于 2008-2-21 09:01:13

to shabby：
那个项目用的不是AVR，也许AVR还需要再高点电压才能杀掉，谁自愿试一下？
我想如果AVR在24V~1A最大电流下都杀不掉的话我想我们可以拆一个一次性相机里的闪光灯升压模块来杀，如果这回AVR把300V~100A的瞬间电流都抗住了，那。。。。那我就佩服得五体投地了。

flyunlimit · 发表于 2008-2-21 09:17:37

以前看论坛里的相关贴子提到过一种光腐蚀剂，见光腐蚀电路板。

armok · 发表于 2008-2-21 09:23:12

最好不要用化学方法。

donkey · 发表于 2008-2-21 09:24:18

一楼其实可以省掉微动开关的.完全没有必要,一个干簧管就够了

vivalite · 发表于 2008-2-21 09:29:45

真有光腐蚀剂？我想了解一下。

阿莫的办法也很不错，单片机没输入解锁密码前只要机壳的微动开关一接通就立刻用bootloader清除自身的Flash，效果和我的土办法一样好，成本更低。（也许要想办法一直给单片机供电，不过几节普通电池就能保证几个月没问题）

vivalite · 发表于 2008-2-21 09:32:51

donkey 知秋:

一个单簧管似乎在安装时有可能立即烧掉目标版吧？用单簧管+微动开关会保险点

donkey · 发表于 2008-2-21 10:21:49

你实在担心安装的时候出问题,加个延时吧,用CPU延时也是可以的.

vivalite · 发表于 2008-2-21 11:51:31

我当初设计时主要考虑的是单片机的通用性和成本。如果加延迟器件的话成本会比微动开关高不少；用CPU延迟的话还需一直给单片机供电，会增加系统的复杂性。

micropower · 发表于 2008-2-21 12:36:43

楼主的这个自毁灭电路确实不错，比逻辑炸_弹还高！
但加鞭炮就最好不要，因为那样要是弄坏客户其他设备或者伤人的话，你们可要担法律责任的。

JAMESKING · 发表于 2008-2-21 13:22:01

问题是，很多AVR加上24V正向电压并不会烧毁，而是自锁了，自锁是肯定可以恢复的，我遇到过的Mega8、Mega16/32、Tiny13、Mega128都是如此的，我的建议是直接把24V反向加在AVR上，一烧一个准。

vivalite · 发表于 2008-2-21 13:40:33

JAMESKING的主意好！

plc_avr · 发表于 2008-2-21 13:50:38

唉呀，要是用AVR的话烧了太可惜了，可以用个钮扣电池做备用电源，无主电源时CPU休眠，用个微动开关至后盖，开关接通后中断直接进入BOOT，擦除用户区代码不就行了吗？

zhonghua_li · 发表于 2008-2-21 20:50:24

同意 17楼

donkey · 发表于 2008-2-21 21:00:30

17楼的方法,无法区分是板卡不稳定还是别人试图破解,到时候又有人跳出来说AVR的flash是垃圾了.

TonyCai · 发表于 2008-2-21 21:59:31

同意20楼的说法。

lbzpcb · 发表于 2008-2-21 22:10:15

如果诸位觉得光烧芯片不壮烈、没有戏剧性的话，还可以去买一个鞭炮固定在电路板上，在引信上用铜丝缠几圈，这样在开盖瞬间还会有爆炸性效果。
元宵放鞭炮不犯法

flyunlimit · 发表于 2008-2-21 23:06:17

还是建议光腐蚀剂，是涂在电路板上的，腐蚀电路用的，不破坏芯片，很薄的一层，不会伤人，也没有飞溅，没有体积的变化，没有高压。销毁电路于无影无形，真是杀电路板灭电路连线必备量药。

坏人有了电路，没有程序白搭，有了程序，没有电路，也是白搭啊！

armok · 发表于 2008-2-22 06:21:38

光腐蚀剂应大家说的只是理想情况，PCB长期在光腐蚀剂下工作，是否会容易损坏？如果容易损坏，岂不自找麻烦？

hehanlou · 发表于 2008-2-22 08:13:06

TO阿莫 06:21:38 还在回帖是没睡还是早起了呀呵呵

TO楼主加个光敏电阻当打开机箱遇到光时候 MCU进入BOOT清除用户代码：）

apostle · 发表于 2008-2-22 09:25:53

"如果诸位觉得光烧芯片不壮烈、没有戏剧性的话，还可以去买一个鞭炮固定在电路板上，在引信上用铜丝缠几圈，这样在开盖瞬间还会有爆炸性效果。 "

怎么感觉是在做炸_弹啊....

feng_matrix · 发表于 2008-2-22 10:22:16

鞭炮不行的，最好搞一砣焊铁轨的铝热剂放在AVR上
一开机箱开始反应，没有爆炸，一阵眩目光热后
AVR变成了一个铁砣砣，保证没人再想搞破解了
要破解也得先搞机加工啊！呵呵

meitun · 发表于 2008-2-22 13:38:06

被你们吓死了～！！

ajoe · 发表于 2008-2-22 14:08:19

准备通过时间的限制,到了时间不开机,要密码才行

jeoge · 发表于 2008-2-22 14:18:51

要玩就要有點轟動效應,再搞點辣椒水,把它密封在一個小瓶子里,在里面加上液化汽.那效果肯定超棒.只要一打開,小瓶子一起炸,辣椒水濺到盜版者眼里,至少難受幾天.下輩子都不敢再做這樣的事了.

kdtcf · 发表于 2008-2-22 18:27:55

其实把24V电压加到单片机的电源上是能把单片机烧毁,可是所有和单片机共用电源的元件也都加了24V电了呀,最危险的是电解电容,加高电压超过本身耐压时会爆炸,万一炸坏了用户的眼睛就麻烦了

ilan2003 · 发表于 2008-2-22 18:36:29

没必要这么复杂吧不要用24V高压，
只要芯片进行自我擦除flash就可以了这样芯片还是可以用的

没必要搞的这么复杂的

ecat · 发表于 2008-2-22 19:19:20

反对这种危险、没人性的防盗版手段，更反对盗版者。
领导说了，武力是不解决问题的，通过和平谈判是最佳途径。

JAMESKING · 发表于 2008-2-22 20:59:04

【33楼】 ecat
反对这种危险、没人性的防盗版手段，更反对盗版者。
领导说了，武力是不解决问题的，通过和平谈判是最佳途径。

那是因为我们国家还不够好不够强大，现在可好了，我们国家可是很好很强大了（后面的几句话请自我发挥）。。。
我国的法律暂时没那么健全（就算美国一样存在盗版现象），这个反盗版的方法还是值得一试，但会增加一些成本。

stinby · 发表于 2008-2-22 23:48:02

银行POS机是开盖自动程序擦除FLASH。

vivalite · 发表于 2008-2-23 02:55:35

呵呵为减小体积、增加效果可以把1.5V电池组换成9V电池，阿莫的网站上有买。
5节9V串起来是45V，8倍以上的压差任何单片机都烧掉了。

从阿莫的邮购网页查到5个9V电池大约24元，干簧管、微动开关、电池接插件、一些线材、胶棒加起来最多30元就能最彻底、可靠地搞定反盗版！相信这种办法用在社会主义初级阶段的市场里是最最有效的了。

cnshyl · 发表于 2008-2-23 07:33:49

楼主的这个自毁灭电路确实不错，比逻辑炸_弹还高！
但最好做成象银行POS机那样开盖运行自动擦除程序擦除FLASH！

maskiss · 发表于 2008-2-23 08:59:20

楼主也太牛B了,这样也搞,不怕闹出事来啊。以后谁还敢找你啊！

apcfy · 发表于 2008-2-23 09:38:39

哈哈！牛，最好再搞一段语音：现在已进入自毁程序，30秒后将发生爆炸，请相关人员尽快离开.............

68000 · 发表于 2008-2-23 10:52:55

我原来采用的方案是CY67013。内部采用的是16KSRAM，没有FLASH。程序在SRAM中跑，外部电池供电。一断电，SRAM中的内容都没有了。哈哈

vivalite · 发表于 2008-2-23 15:21:58

听人说以前CAPCOM出的街机板就用了多重防盗措施。首先板上有一块死亡电池，电量用光SRAM里的游戏程序就会消失；其次还有专用电路检测各芯片管脚的电压，一旦出现异常就放高压击毁芯片。因为防盗措施变态这块基板在10年以后才被高人盗版出来。

tomy · 发表于 2008-9-25 13:53:37

【32楼】 ilan2003 小松工程
能否说一下，我们单片机内部的擦除是怎么样动作的？？？

ctstc · 发表于 2008-9-25 14:20:38

反对！！

holycat · 发表于 2008-9-25 14:34:34

悲哀啊，聪明的脑瓜子用在这里…… 不过，也是无奈，因为初级阶段的特色。

root · 发表于 2008-9-25 14:57:05

问题是客户拆了第一个以后，就了解怎么回事了，拆第二个时也许就有办法避免了，所以自毁器件必须把自己也销毁掉，不让客户看出来哪部分是自毁部分，自毁原理是什么。
不知道我说的对不对。

xieguangye · 发表于 2008-9-25 15:17:18

额 这是终极加密办法？
现在我公司很多自己录制的音频文件，只能先加密，再放到产品带存储卡。，怕存储卡被别人破了

qwernet · 发表于 2008-9-25 15:28:17

魔酸买不到的吧，得自己配。而且也不是什么都能腐蚀，对板子的腐蚀不一定比得上普通的强酸。所谓比硫酸强多少亿倍，是指氢离子电离常数吧，被媒体渲染了一下，听起来很恐怖的样子。

zldiy · 发表于 2008-9-25 15:58:50

不错，。今天开眼界了！

morion · 发表于 2008-9-25 20:48:35

开眼了.n久之前看过一个讲专门做炸_弹的恐怖分子的美国片,里面很多思路可以借鉴哦.可惜忘记名字了.印象比较深的有用一个钢珠做的印信.必须保持平衡,不然钢珠碰到管壁就引爆.

Gorgon · 发表于 2008-9-25 23:24:53

怎么感觉再讨论下去就变成了，如何使启动的定..时..炸..弹..更难以拆除呢……
比如光敏检测、水银震动检测…… 

holly · 发表于 2008-9-26 10:55:14

blackjohn · 发表于 2008-9-26 12:06:02

直接加个雷管得了，轰隆一下问题解决

wendaoliwu · 发表于 2008-9-27 12:52:53

真热闹，打开眼界。

jaky80000 · 发表于 2008-9-27 14:57:24

大开眼界,学习着

tfavr2008 · 发表于 2008-9-27 15:25:11

 女子 弓虽！

win2kddk · 发表于 2008-9-27 21:29:22

【27楼】 feng_matrix  逗死啦，哈哈。。。。。

rkfch · 发表于 2008-9-28 17:52:17

有意思

hotyong · 发表于 2008-9-28 20:49:48

为什么要将它烧掉呢,只要弄一个设置将它不执行它本应该的任务就可以了呀,
阿莫说的那个不就是说搬动了之后,没用了,只能用工作人员的激活卡才能重新启用呀,,, 不能烧掉也是同样可以达到效果呀!!
这就是常用的"逻辑炸_弹",,烧掉片机那是真的炸_弹!!

robinyuan · 发表于 2008-10-5 17:57:36

自毁程序啊

liumapple · 发表于 2008-10-5 22:41:34

再讨论下去就变成低成本制造土炸_弹还自带防破解装置。。

zxqwork · 发表于 2008-10-5 23:02:19

这样好，不久拉登会登陆我们的坛子....

huasoft · 发表于 2008-10-7 16:57:30

不要轻易用这种硬件毁灭的办法
还记得当年杀毒软件KV300的逻辑锁么? 惹了官司,轰动一时

wb5846410 · 发表于 2008-10-7 19:06:45

都是一些猪头

weiye · 发表于 2008-10-25 11:42:13

好东西 

weiye · 发表于 2008-10-25 11:46:23

能弄得在复杂点吗

ijany · 发表于 2008-10-25 12:05:03

长见识了

nnnn4554 · 发表于 2008-10-25 12:13:30

太没有技术含量了

colinh · 发表于 2008-10-26 22:50:52

使用无线方式通讯做密码保护，在外壳的六个面上多加一些微动开关。当安装完成后上锁，需要拆卸时候再解锁。否则破坏电路或者核心IC。破坏采用点击、光腐蚀、化学腐蚀或者鞭炮、雷管等什么方式，那就看设计者想达到什么样的破坏程度了。

chopin1998 · 发表于 2008-10-26 23:05:50

一个高度依赖小小单片机程序保密性而生存的产品，  通常可以看到
它其实并不是一个好的产品和设计，它出自于一个自身极度不合理的公司，
它没有一套完善的商业运作模式作为支撑

cqsrmxxzyx · 发表于 2009-12-12 22:36:43

high!

Stitch · 发表于 2009-12-12 23:08:18

既然是贼，就会有贼的开盒方法：

XA144F · 发表于 2009-12-13 11:05:10

还是那个问题，程序的版权，如果盗版者能解密单片机，得到其中的程序，他们是反汇编呢还是直接复制到同样的单片机中？

yunqian09 · 发表于 2009-12-13 11:46:11

mark

bbsniua · 发表于 2009-12-13 13:57:47

做个断线报警器的结构就完事了！
一旦拆盖就断路，最后把电路挂了！

warmonkey · 发表于 2009-12-13 19:13:44

把干簧管，电池接到单片机里面，单片机一直运行，如果发现拆机壳，立刻擦除Flash。
话说高压打坏不好做，楼上说的CAPCOM街机过了10年才破解也太假了。
别人上一次当以后，下次他们会拿把锤子对准变压器敲下去。没有变压器怎么来高压。。
这是很不隐蔽的手段，一下子就能被他们发现的。
死亡电池也好对付，飞线+稳压电源稍微费点事就能搞定。

bh7ohz · 发表于 2009-12-14 10:52:35

果然是招招致命

caep1986 · 发表于 2009-12-14 12:10:10

只是把单片机烧了，怕没用哦，如果人家要仿，程序完全可以自己写，倒是硬件要好好处理一下。

lucsunny · 发表于 2009-12-14 12:37:58

自毁电路有这个必要性吗

kiseki · 发表于 2009-12-14 13:13:27

mark

XA144F · 发表于 2009-12-14 13:17:49

那准备高压模块吧，给PMT供电的高压模块，电压可以达到3000V。这烧坏单片机没问题吧？

xky183 · 发表于 2009-12-14 13:31:05

Anti-tampering

htqxinni999 · 发表于 2009-12-14 13:38:03

呵呵,真好点子,学习了

master5888 · 发表于 2009-12-14 14:49:21

做过用光敏管监测，核心电路放在密闭的屏蔽罩了，打开时光敏触发反压电源加载到MCU，烧毁它。
或用轻触开关代替光敏管
成本低，简单实用

lv998127 · 发表于 2009-12-14 17:17:30

一次可以骗过，要仿造买多个产品

ds444 · 发表于 2009-12-14 18:35:35

我有两个愚见。不知道可行不
1。搞个强磁铁和2个霍尔。用细铁丝剪成段状（或其他导磁材料的碎片）粘贴固定好。把系统包起来形成纵横的磁路，其数值基本认为无法计算。单片机检测到2个霍尔有大的变化则自毁，阀值自己调试。最外层用2-3层铁壳包起来中间填点东西，起到屏蔽外界磁场的作用。

ds444 · 发表于 2009-12-14 18:40:59

2，气压密封法，具体不用说了。自己想，呵呵

dsq2007001 · 发表于 2009-12-14 19:39:33

进入BOOTLOADER ,擦除flash比较简单

gxy508 · 发表于 2009-12-14 19:45:24

mark

Jimd260122332 · 发表于 2009-12-15 09:49:01

cocalli 18楼。能交个朋友吗？我也在深圳，想学AVR，请多多指教！

XA144F · 发表于 2009-12-19 00:18:16

让单片机从Bootloader启动，检查端口状态，如果端口有一点状态不正常，马上擦除单片机。

liao_fangxing · 发表于 2009-12-19 17:18:55

魔高一尺，道高一丈呢还是道高一尺，魔高一丈啊

longquan · 发表于 2009-12-19 18:22:23

做个结实的盒子不行吗？

eduhf_123 · 发表于 2009-12-19 19:59:16

MARK 自毁装置

zhuyi2576 · 发表于 2009-12-20 17:28:21

你们太恐怖了，这样发展下去估计炸_弹你们都能搞

lionwang3 · 发表于 2009-12-20 18:17:44

放鞭炮，那是相当的震撼啊！！！

ilovezeno · 发表于 2009-12-20 18:48:21

看来以后拆设备前,先要照个x光看看有无此类"逻辑炸_弹"了,hoho

jsongyan · 发表于 2009-12-20 22:16:14

mark

YS126 · 发表于 2009-12-20 23:35:06

留印

sino_design · 发表于 2009-12-21 01:09:17

一群牛人

zxc2769 · 发表于 2009-12-21 16:39:52

喜爱破解的，以后再破解的时候戴上防爆头盔哦！
不然会被鞭炮崩到的！

制作低成本自毁电路的一个土办法

阿莫论坛20周年了！感谢大家的支持与爱护！！