揭秘簡(jiǎn)單PLD芯片的破解方法

　　PLA、PAL和GAL都屬于簡(jiǎn)單PLD，結構簡(jiǎn)單、設計靈活、對開(kāi)發(fā)軟件要求低。

　　可編程邏輯陣列PLA（Programmable Logic Array）出現于20世紀70年代中期，它是由可編程的與陣列和可編程的或陣列組成。

　　可編程陣列邏輯PAL（Programmable Array Logic）器件是1977年美國MMI公司率先推出的，它由于輸出結構種類(lèi)很多，設計靈活，因而得到普遍使用。

　　通用陣列邏輯器件GAL（Generic Array Logic）器件是1985年LATTICE公司最先發(fā)明的可電擦除、可編程、可設置加密位的PLD。

　　具有代表性的GAL芯片有GAL16V8、GAL20，這兩種GAL幾乎能夠仿真所有類(lèi)型的PAL器件。

　　實(shí)際應用中，GAL器件對PAL器件仿真具有100%的兼容性，所以GAL幾乎可以全代替PAL器件，并可取代大部分SSI、MSI數字集成電路，因而獲得廣泛應用。

　　GAL和PAL的最大差別在于GAL的輸出結構可由用戶(hù)定義，是一種可編程的輸出結構。GAL的兩種基本型號GAL16V8（20引腳）GAL20V8（24引腳）可代替樹(shù)十種PAL器件，因而稱(chēng)為痛用可編程電路。而PAL的輸出是由廠(chǎng)家定義好的，芯片選定后就固定了，用戶(hù)無(wú)法改變。

　　GAL破解方法分析：在了解了PAL和GAL的結構和組成后，我們就不難去分析如何去破解GAL邏輯電路。不管是PAL還是GAL，在文章的開(kāi)頭就說(shuō)明了是屬于簡(jiǎn)單的PLD（programmable logic device），那么這種器件就是來(lái)實(shí)現一定的邏輯功能。如果我們知道了各引腳之間的邏輯關(guān)系，那么就等于有了程序。

　　如何得到已經(jīng)加密了的GAL器件的邏輯關(guān)系呢。使用邏輯分析儀，對GAL的輸出引腳進(jìn)行邏輯分析，得出每個(gè)輸出引腳的邏輯關(guān)系，那么就得到了整個(gè)GAL邏輯電路的邏輯關(guān)系，這種邏輯關(guān)系可以是一種邏輯圖，也可以是一種邏輯代碼文件，將得到的邏輯文件保存后，然后把這種文件轉化為GAL專(zhuān)用的文件格式JED文件，這樣就得到了GAL的代碼，實(shí)現了對GAL解密的效果。

　　由于采用邏輯分析方法不破壞芯片，GAL和PAL芯片可以正常工作，與侵入式破解比較是一種安全的解密方法。