前言
上節(jié)初步介紹一些硬件基礎(chǔ)知識和分析硬件所需要的基本工具杉编，本篇將講述利用編程器直接讀取芯片固件的方法超全。
為了讀取Flash芯片的內(nèi)容，有以下兩種常用方式：
1邓馒、直接將導(dǎo)線連接到芯片的引腳嘶朱，在通過飛線連接編程器，進行在線讀取固件绒净；
2见咒、把芯片拆焊下來，通過燒錄座編程器挂疆，離線讀取固件改览。
飛線法讀取
通過夾具夾住芯片引腳，然后連接編程器讀取芯片內(nèi)容缤言，通過編程器連接芯片需要注意引腳的順序宝当，在IC芯片上都會有一個小點，大多數(shù)情況下胆萧，小點對應(yīng)的引腳即為芯片的第一腳庆揩，而連接編程器的導(dǎo)線也需要插入編程器上相應(yīng)的引腳。
案例一：讀取中控F7門禁固件
拆掉門禁外殼跌穗，通過電路圖和芯片印字分析订晌，在主板上有一顆FM25F04A存儲芯片，通過夾具連接芯片到編程器蚌吸，在通過專用編程器軟件协屡，對該芯片進行讀取算芯。
連接完成，確定引腳接線正確后，打開編程器對應(yīng)軟件腾务，通過智能識別芯片ID，即可開始讀取固件工作曹铃。
如無法識別妓局，可根據(jù)印字說明，嘗試類似的型號哺眯，一般情況下兼容谷浅。
點擊讀取，即可開始固件提取奶卓，成功之后會保存為BIN格式文件一疯，打開即可看到16進制的內(nèi)容，為下一步分析提供基礎(chǔ)寝杖。
案例二：讀取某智能攝像頭固件
拆掉攝像頭外殼违施，通過分析PCB上的各個IC，找到Flash存儲芯片瑟幕。
在顯微鏡下磕蒲，可以看到是一顆25L64型號的Flash芯片。
用夾具連接各引腳只盹，并和編程器連接辣往，進行固件讀取。
識別到芯片型號為GD25Q64殖卑，點擊讀取站削，讀取完畢后按照提示保存到文件。
打開保存的BIN文件或者查看緩沖區(qū)孵稽，即可看到固件內(nèi)容许起。
在Ubuntu中十偶，用binwalk解包固件，做進一步分析园细。
案例三：讀取某智能攝像頭固件
打開外殼惦积，在PCB背面發(fā)現(xiàn)一顆FLASH存儲芯片
通過顯微鏡發(fā)現(xiàn)芯片型號為25L128。
連接編程器讀取固件并保存猛频。
案例四：讀取某路由器固件
打開外殼狮崩，發(fā)現(xiàn)PCB上有一顆Flash存儲器，但廠商出于安全考慮鹿寻，把芯片印字涂抹掉了睦柴。
在不知道芯片型號的情況下，我們連接該芯片毡熏，讓編程器去嘗試讀取坦敌。
通過智能識別，發(fā)現(xiàn)編程器無法識別出具體型號招刹，而因為Flash存儲芯片的種類多樣恬试，通過查找又無法獲得該路由器的具體參數(shù)，這時我們通過UART串口疯暑，讀取出UBOOT啟動信息训柴，串口輸出里面發(fā)現(xiàn)了該芯片型號為W25Q128BV。（下一篇將會重點介紹關(guān)于串口調(diào)試的方法）
在編程器中選擇該型號妇拯，成功提取出固件幻馁。
用binwalk解包固件。
案例五：讀取某智能電飯鍋固件
拆掉外殼越锈，背面嵌有一塊PCB仗嗦，反面是WIFI處理芯片，正面為存儲器甘凭，連接編程器稀拐。
通過印字分析為25芯片，存儲大小為2M字節(jié)丹弱，嘗試該型號芯片德撬，成功讀取固件。
案例六：讀取某網(wǎng)絡(luò)監(jiān)控攝像機固件
在PCB上找到一塊25L128型號的Flash存儲芯片躲胳。
通過夾具連接編程器蜓洪。
識別到芯片為MX25L128，選擇其中一種坯苹，成功提取固件隆檀。
用binwalk解包固件內(nèi)容。
拆焊芯片讀取固件
一般情況下，對于TSOP8封裝的閃存芯片恐仑，可以用上述方法來讀取泉坐，但可能存在在線讀取成功率不高或數(shù)據(jù)丟失的情況，對于更多引腳和封裝格式的芯片菊霜，飛線的難度更高坚冀，有一定錫焊基礎(chǔ)的建議采用拆焊芯片济赎，用燒錄座離線讀取的方法鉴逞。
熱風(fēng)槍設(shè)置在適合的溫度，吹下芯片司训，周圍的元件可以用鋁箔或錫箔紙適當(dāng)保護构捡。
拆下的閃存芯片放在燒錄座上，在連接編程器進行讀寫壳猜，芯片放置的引腳方向要注意對齊編程器和燒錄座的第一腳勾徽。
讀取完成，用點焊法把芯片焊上焊盤即可统扳。
更多芯片焊接修改操作請參考2.4.2 硬件修改一節(jié)
jtag提取固件
拆焊芯片
首先用熱風(fēng)槍拆下智能鎖主控芯片喘帚，該單片機型號為：Stm32F103R6。
燒錄座連接Jlink
芯片第一腳對齊燒錄座第一腳咒钟，然后把Jlink插入燒錄座引出的JTAG接口吹由。
讀取固件
電腦上安裝好Jlink驅(qū)動，打開J-Flash客戶端朱嘴，設(shè)置好參數(shù)倾鲫，主要在配置欄選擇正確的芯片型號，然后點擊連接萍嬉，在點擊Target->Read Back->Entire trip即可讀寫固件乌昔。
