Unser Fokus

  • Alles, was sie herstellen,
    können wir knacken!

  • Sie sind immer
    sicher bei uns

Die Hauptziele unseres Dienstes sind: 1. Die Arbeit erledigen,
2. Ihre Zahlung ist bei uns sicher. Win-Win für uns


Kostenlose Beratung


Warum Ihre Zahlung bei uns sicher ist?   Mehr...
Reverse-Historie

Weltweit Erste

Haben 1998 den ersten 8051-Mikrocontroller rückentwickelt – hat das jemand früher getan?

8051 hacken

Unsere Domäne

break-ic.com wurde im Jahr 2000 registriert – Sie können das überprüfen.

MCU entsperren

Unsere Erfahrung

Tausende Chips & PCBs bearbeitet, alle potenziellen Probleme vorhergesehen.

Hacking-Erfahrung

Unsere Ethik

Ehrlichkeit schafft langfristige Geschäfte – wir hätten 28 Jahre lang nicht betrügen können.

Tenx Mikrocontroller Crack


Die Tenx Corporation wurde 1997 gegründet, um eine breite Palette von leistungsstarken COMS-ICs zu entwerfen, herzustellen und zu verkaufen. Unsere Produkte umfassen 4- und 8-Bit-RISC-Mikrocontroller, USB-Controller, HF-ICs, LCD-TV-Controller und System-on-Chip (SOC)-Bausteine. Diese Produkte werden hauptsächlich in Personalcomputern, Peripheriesteuerungen sowie Verbraucher- und Kommunikationsanwendungen eingesetzt.


  • Mikatech Tenx MCU Reverse-Engineering-Liste:
  • TMxx-Serie Mikrocontroller-Sicherheitshack: TM58P05SDC TM58P05SSC TM58P10SC TM58P10SDC TM58P10SIC TM58P10SSC TM58P10SDIC TM58P11 TM58P20DC TM58P20SC TM58P16 TM58PC10 TM8795 TP66P06 TMU3100DC TM58P05 TM58P10 TM58P11 TM58P20 TM58PA20 TM58PC10 TM58PC20 TM58PE10 TM58PR10 TM58PR11 TM59PA40 TM8795 TMU3100 TMU3102 TP66P06 ...

 

Tenx begann 1997 mit der Entwicklung seiner stromsparenden, niedervoltigen 4-Bit-RISC-MCU-Produktlinie. Das Unternehmen wurde schnell zum Marktführer in Taiwan, basierend auf der leistungsstarken Architektur und dem hervorragenden Preis-Leistungs-Verhältnis dieser Produktlinie. Im Jahr 2001 stellte tenx einen Rekord auf, indem es in einem einzigen Jahr hundertzweiundvierzig Millionen Chips auslieferte. Tenx ist nicht nur als Nr. 1 im Bereich 4-Bit-MCU-Designhaus in Taiwan eingestuft, sondern hat sich auch zu einem der fünf größten 4-Bit-MCU-Lieferanten weltweit entwickelt. Mit Niederlassungen in Hsin Chu (Taiwan) und Tochtergesellschaften in Festlandchina und Hongkong sowie dem Hauptsitz in Taipei ist tenx bestens positioniert, um Märkte in der gesamten asiatisch-pazifischen und Großchina-Region zu erschließen, indem es seinen weltweiten Kunden effizienten und zuverlässigen Service bietet.

Mit umfassender Erfahrung in hochentwickelten Designtechniken und modernster Prozesstechnologie hat sich tenx zu einem leistungsfähigen, hochwettbewerbsfähigen Anbieter von Siliziumlösungen entwickelt. Kernkompetenzen umfassen:
(1) Innovative Forschungs- und Entwicklungskapazität
(2) Garantierte Fertigungskapazität und stabiler Produktionszyklus
(3) Effiziente technische Unterstützung, Vertriebs- und Marketingorganisationen
(4) Strenge Qualitätsmanagement- und ISO-zertifiziertes Qualitätssicherungssystem

Mit seinem breiten Sortiment an MCUs, eingebetteten NVMs, Logik-ICs, USB-Controllern, HF-ICs, LCD-TV-Controllern, SOC- und ASIC-Produktlinien und seinem hochmodernen, hochqualifizierten F&E-Team ist tenx in der Lage, Lösungen für Kunden mit den unterschiedlichsten IC-Designanforderungen zu entwerfen und zu integrieren. Mit vielen erfolgreichen Projekten bietet tenx seinen Kunden hochwertige Halbleiterlösungen zu äußerst wettbewerbsfähigen Preisen.

Allgemeine Fragen zur Mikrocontroller-Firmware-Extraktion


  • Ist es sicher, eine Zahlung an MikaTech zu senden?

    Wenn MikaTech ein schlechtes Unternehmen wäre, gäbe es im Internet über die 28-jährige Geschichte hinweg massenhaft schlechte Bewertungen über seinen Service.

    Die Antwort lautet also: JA! Wir sind gute Leute.

    Warum Mikatech wählen? Bitte klicken Sie hier, um es herauszufinden


  • Kann Mikatech auch ICs knacken, die nicht auf dieser Seite gelistet sind?

    Verschiedene Chip-Hersteller verwenden unterschiedliche Teilenummern, aber der innere Kern des Chips kann mit der gleichen Technologie hergestellt sein. Es wäre nahezu unmöglich, alle Teilenummern aufzulisten, auf die unsere Technologie anwendbar ist – z. B. MYSON, STK, FEELING, ANALOG, FUJITSU, NOVATEK, LG/HYNDAI.

    Mit fortschreitender Technologie sammeln wir täglich mehr Erfahrung und entwickeln neue Methoden für das Reverse Engineering verschiedener integrierter Schaltungsteile. Die vollständige Liste der integrierten Schaltungsteile, die in unseren Leistungsbereich fallen, wird ständig größer. Bitte kontaktieren Sie uns, um mehr zu erfahren.

  • Wird meine Privatsphäre geschützt?

    Die Mikatech Innovative Limited versteht die Bedeutung der Privatsphäre ihrer Kunden. Sobald Sie Mikatech kontaktieren, werden Ihre persönlichen Daten durch unsere internen Richtlinien geschützt, die wir über Jahre hinweg entwickelt haben. Mikatech verwendet diese Informationen, um seinen Service für Sie zu personalisieren und gibt diese Daten unter keinen Umständen an Dritte weiter.
    Bei jedem Projekt löschen wir alle Daten, Materialien und Codes 60 Tage nach Lieferung der Dateien – das schützt uns und Ihre Privatsphäre.

  • Ist es legal, den Service von Mikatech in Anspruch zu nehmen?

    Ja, es ist völlig legal.
    Mikatech erbringt seine Reverse-Engineering-Dienste ausschließlich zu Bildungszwecken. In einigen Ländern oder Regionen kann die Nutzung der oben genannten Dienstleistungen illegal sein – bitte überprüfen Sie Ihre lokalen Gesetze. Mikatech übernimmt keinerlei Verantwortung für die Nutzung der oben genannten Dienstleistungen, die als illegal angesehen werden könnte.


  • Ich habe Ihnen eine E-Mail gesendet – warum gibt es keine Antwort?

    • A. Unser Mail-Server war vorübergehend ausgefallen, sodass Ihre Nachricht nicht in unserem Postfach angekommen ist – auch wenn auf dem Bildschirm „erfolgreich gesendet“ angezeigt wurde. Bitte kontaktieren Sie uns erneut.
    • B. Unsere E-Mail wird von Ihrem Mail-Server als Spam erkannt, daher wurde unsere Antwort abgelehnt oder in Ihren Spam-Ordner umgeleitet. Bitte entfernen Sie unsere Adresse aus Ihrer Spam-Liste oder überprüfen Sie Ihren Spam-Ordner, oder verwenden Sie ein anderes E-Mail-Konto (z. B. Gmail).
    • C. Ihre E-Mail wurde von unserem Mail-Server als Spam erkannt und daher in unseren Spam-Ordner verschoben. Bitte verwenden Sie ein anderes E-Mail-Konto, um uns erneut zu kontaktieren.

  • Spannungseinbruch-Angriffe (Voltage Glitching) und Gegenmaßnahmen in modernen MCUs

    Spannungseinbrüche (Voltage Glitching) sind eine gängige Fehlerinjektionstechnik. Die MCU-Sicherungssperre (Lockbit Lock) muss dagegen resistent sein. Moderne MCUs enthalten Brown-Out-Detektoren (BODs), die den Chip zurücksetzen, wenn die Versorgungsspannung unter einen Schwellwert fällt. BODs haben jedoch eine Reaktionszeit. Schnelle Einbrüche können der Erkennung entgehen. Um dem entgegenzuwirken, verwenden MCUs zweistufige BODs. Die erste Stufe löst eine Warnung aus, die zweite einen harten Reset. Die Warnung kann verwendet werden, um kritische Vorgänge abzubrechen. Wenn z. B. ein Spannungsabfall während des Auslesens eines EEPROM-Prozessors erkannt wird, wird der Vorgang abgebrochen. Ebenso werden Befehle zum Auslesen von Flash- und EEPROM-Inhalten ignoriert. Dekapselung und Code-Wiederherstellung sind hier nicht relevant, da Glitching nicht-invasiv ist. Aber der MCU-Lockbit-Lock-Angriff überwacht die Versorgung kontinuierlich. Er verwendet einen analogen Komparator mit hoher Bandbreite, der Einbrüche von nur 1 ns erkennen kann – viel schneller als typische BODs. Der Komparatorausgang ist mit einem digitalen Filter verbunden, der Rauschen unterdrückt. Bei einem echten Einbruch wechselt die MCU in einen sicheren Zustand. In diesem Zustand wird der gesamte Speicherzugriff blockiert. Das Auslesen eines EEPROM-Prozessors ist deaktiviert. Flash- und EEPROM-Dump ist deaktiviert. Die Lockbit-Sperre wird verstärkt. Einige MCUs enthalten auch einen Spannungsmonitor, der die Anstiegsrate prüft. Ein schneller Abfall deutet auf einen Angriff hin – der Monitor löst sofort eine Abschaltung aus, einschließlich der Nullung aller flüchtigen Speicher. Dies verhindert das Kopieren von Kryptospeicher-Inhalten. Das Reverse Engineering findet dann einen gelöschten Chip vor, eine Firmware-Extraktion ist unmöglich. Eine weitere Gegenmaßnahme ist ein interner Spannungsregler, der Einbrüche herausfiltert. Der Regler hat einen großen Kondensator, der genug Ladung speichert, um kurze Einbrüche zu überbrücken – das macht die MCU immun gegen nanosekundenkurze Einbrüche. Die Lockbit-Sperre profitiert von dieser geregelten Versorgung. Zusätzlich wird die Taktgenerierung überwacht. Ein Einbruch auf dem Takt kann ebenfalls erkannt werden. Die MCU verwendet einen Phasenregelkreis (PLL), der auf eine Referenz einrastet. Bei Abweichung entriegelt die PLL, das Entriegelungssignal löst einen Reset aus – auch Taktangriffe werden abgewehrt. Die Kombination aus Spannungs- und Takterkennung macht die Lockbit-Sperre sehr robust. Angreifer können jedoch ausgefeiltere Glitch-Muster anlegen, die den Monitor täuschen könnten. Um dies zu verhindern, verwendet der Monitor einen Fensterkomparator – die Versorgung muss innerhalb eines engen Fensters bleiben; bei Überschreitung wird Alarm ausgelöst. Das Fenster ist mit Hysterese eingestellt, um Fehlalarme durch normalen Rauschen zu vermeiden. Die Lockbit-Sperre wird so weiter gehärtet. Aber kein System ist perfekt. Angreifer können auch den Monitor selbst stören – der Monitor hat eine eigene, von der Hauptversorgung abgeleitete Spannungsversorgung, sodass ein Einbruch auf der Hauptversorgung auch den Monitor beeinflusst. Die Monitorlogik könnte fehlfunktionieren. Um das zu vermeiden, ist der Monitor in analoger Technik implementiert – analoge Schaltungen sind weniger anfällig für digitale Störungen. Sie arbeiten mit kontinuierlichen Spannungen. Ein Einbruch könnte die Referenz verschieben, aber der Monitor verwendet eine bandgap-Referenz, die sehr stabil und unempfindlich gegenüber Versorgungsschwankungen ist. Selbst bei Spannungsabfall bleibt die Referenz stabil, der Komparatorausgang ist zuverlässig. Die Lockbit-Sperre vertraut auf diesen Komparator. Zusammenfassend umfassen Gegenmaßnahmen gegen Spannungseinbrüche: schnelle BODs, Anstiegsratenmonitore, Regler, PLL-Sperren, Fensterkomparatoren und analoge Referenzen. Diese machen die Lockbit-Sperre widerstandsfähig gegen Glitching-Angriffe. Das Auslesen eines EEPROM-Prozessors, Dump von Flash/EEPROM, Dekapselung, Kopieren von Inhalten, Reverse Engineering und Firmware-Extraktion sind alle gegen Fehlerinjektion geschützt.


    Mikrocontroller-Hack-Zeit

    Jahre

    28 +
    Mikrocontroller-Hack-Länder

    Länder

    110 +
    Mikrocontroller-Angriff-Kunden

    Kunden

    5000 +
    Mikrocontroller-Projekte entsperrt

    Projekte

    60000 +