揭秘簡(jiǎn)單PLD芯片的破解方法

　　PLA、PAL和GAL都屬于簡(jiǎn)單PLD，結(jié)構(gòu)簡(jiǎn)單、設(shè)計(jì)靈活、對(duì)開發(fā)軟件要求低。

　　可編程邏輯陣列PLA（Programmable Logic Array）出現(xiàn)于20世紀(jì)70年代中期，它是由可編程的與陣列和可編程的或陣列組成。

　　可編程陣列邏輯PAL（Programmable Array Logic）器件是1977年美國(guó)MMI公司率先推出的，它由于輸出結(jié)構(gòu)種類很多，設(shè)計(jì)靈活，因而得到普遍使用。

　　通用陣列邏輯器件GAL（Generic Array Logic）器件是1985年LATTICE公司最先發(fā)明的可電擦除、可編程、可設(shè)置加密位的PLD。

　　具有代表性的GAL芯片有GAL16V8、GAL20，這兩種GAL幾乎能夠仿真所有類型的PAL器件。

　　實(shí)際應(yīng)用中，GAL器件對(duì)PAL器件仿真具有100%的兼容性，所以GAL幾乎可以全代替PAL器件，并可取代大部分SSI、MSI數(shù)字集成電路，因而獲得廣泛應(yīng)用。

　　GAL和PAL的最大差別在于GAL的輸出結(jié)構(gòu)可由用戶定義，是一種可編程的輸出結(jié)構(gòu)。GAL的兩種基本型號(hào)GAL16V8（20引腳）GAL20V8（24引腳）可代替樹十種PAL器件，因而稱為痛用可編程電路。而PAL的輸出是由廠家定義好的，芯片選定后就固定了，用戶無法改變。

　　GAL破解方法分析：在了解了PAL和GAL的結(jié)構(gòu)和組成后，我們就不難去分析如何去破解GAL邏輯電路。不管是PAL還是GAL，在文章的開頭就說明了是屬于簡(jiǎn)單的PLD（programmable logic device），那么這種器件就是來實(shí)現(xiàn)一定的邏輯功能。如果我們知道了各引腳之間的邏輯關(guān)系，那么就等于有了程序。

　　如何得到已經(jīng)加密了的GAL器件的邏輯關(guān)系呢。使用邏輯分析儀，對(duì)GAL的輸出引腳進(jìn)行邏輯分析，得出每個(gè)輸出引腳的邏輯關(guān)系，那么就得到了整個(gè)GAL邏輯電路的邏輯關(guān)系，這種邏輯關(guān)系可以是一種邏輯圖，也可以是一種邏輯代碼文件，將得到的邏輯文件保存后，然后把這種文件轉(zhuǎn)化為GAL專用的文件格式JED文件，這樣就得到了GAL的代碼，實(shí)現(xiàn)了對(duì)GAL解密的效果。

　　由于采用邏輯分析方法不破壞芯片，GAL和PAL芯片可以正常工作，與侵入式破解比較是一種安全的解密方法。