当前位置:
AIGC文章详情

拆开3元模块看真相:用"芯片开盖"识别假芯片,还有不开盖也能用的避坑方法

源自10位全网作者

10:26

8月初,工程师圈子里流传着一个案例。

一位资深工程师拿到一块经典的"Blue Pill"开发板——就是那种满大街的STM32最小系统板。板子行为有点怪,他索性把主芯片开盖看了一眼。显微镜下,die上印的字是CS32F103-CKS:这不是意法半导体的STM32,而是中科芯的芯片。知乎一块标着STM32的板子,封装里躺着另一颗芯。

这就是电路逆向工程干的事,行话叫"芯片开盖"(Decap)。今天不聊高深的,就用圈里最近真实发生的几个案例说清楚三件事:你手上那些便宜模块里可能是什么、假货芯片到底分几类、以及不开盖也能用的避坑方法。

先说芯片是怎么被"打开"的

芯片外壳是环氧塑封料,开盖就是把这层壳去掉、露出里面的die(裸片),同时尽量不伤到内部电路。主流路子有三条:化学开封,用发烟硝酸这类强酸腐蚀封装,成本低,是圈里用得最多的;激光开封,高能激光逐层蚀刻壳体,非接触、精度高,设备贵;机械开封,直接切割打磨,容易伤到金线和die,一般只做辅助。

拆开3元模块看真相:用

开盖之后放进金相显微镜,从几十倍一路放大到上千倍,die上的版图、走线、内部丝印一览无余。小红书上就有博主持续更新这类内容,指甲盖大小的芯片一路放大到1400倍。小红书这类内容的评论区清一色"解压"“硬核工业美学”。

拆开3元模块看真相:用

这也是开盖能成为假芯片鉴定终极手段的原因:外观可以仿,丝印可以重打,但die上的版图仿不了。个人不想动手的话,第三方检测实验室也做开盖测试,单颗费用大概几百到上千元。知乎这类检测主要面向批量采购验货和法律取证场景。

开盖之后,你会看到的四种"假芯片"

把圈里这两年的真实案例归归类,市面上的假芯片大致四种,风险从低到高:

第一种,翻新料。从废旧电路板上拆下来的芯片,洗脚、整脚、打磨、重新打标,当新货卖。重灾区是STM32F103、LM2596、ATmega328P这类量大价低的爆款型号。上机短期可能正常,但寿命和可靠性大打折扣。

第二种,散新料。来源不明的货——工厂尾料、测试淘汰品、晶圆厂边缘料,没走完原厂完整的出厂测试流程。被动件、MOSFET、运放、EEPROM里常见,参数漂移、批次一致性差。

第三种,打磨改标。把低端芯片的丝印磨掉,激光打上高端型号。比如用600V的IGBT打成1200V,用国产运放打成AD620。这是最危险的一类,轻则性能不达标,重则直接炸管烧板。

第四种,白盒假冒。小作坊自己封装,外观模仿大厂,内部die完全不同。热门型号PN532、MCP2515都是重灾区。功能可能相似,但射频性能、功耗、抗干扰能力差得远。

几个现在还能查到的真实案例

开头的CS32冒充STM32,是前几年缺芯潮的遗留产物:当时STM32价格被炒高了几十倍,各种克隆片趁虚而入。知乎除此之外,还有几个值得说道的。判断真伪的关键就藏在die的丝印里:原厂芯片开盖后,die表面能看到清晰的厂标、版权符号和生产年份,这是打磨和重打标做不出来的。

拆开3元模块看真相:用

有B站UP主专门做廉价模块的逆向系列:速卖通上3块钱的NEO-6M GPS模块,拆开和官方渠道百元级的对比,看里面到底是u-blox原厂的芯还是贴牌货。哔哩哔哩10块钱的LoRa模块同样拆开对,看内部的SX1278是原厂还是克隆,通信距离和信号质量差多少。哔哩哔哩这类视频底下最常见的评论就是"怪不得我那块模块死活连不上"。

还有个背景变化:意法半导体与华虹宏力合作、在中国本地制造的STM32已经开启交付,首批晶圆产品正陆续发货给国内客户。知乎也就是说,连"正品"的产地都在变,以后拿到一颗STM32,先入为主判断真伪会更难。

那便宜模块到底能不能买?分场景说

把多个案例和信息源交叉对比之后,我的判断是这样的:

可以放心买便宜的场景:学习练手、点亮个LED、驱动个小电机,坏了不心疼的;对参数不敏感的简单应用;以及预算确实有限、能接受质量抽奖的。

必须避开便宜的场景:高压大电流、安全相关的电源和电机驱动——打磨改标的IGBT和MOSFET是事故高发区;精密模拟信号链路,比如称重、传感、音频,假运放的漂移会让你怀疑人生;要做批量、要卖钱的项目,一颗坏料砸的是口碑;还有对射频性能和抗干扰有要求的无线模块。

不开盖也能用的避坑动作

开盖是终极手段,日常买元器件用不上,下面这些门槛低得多:

看包装。原厂货是真空密封袋加湿度指示卡、干燥剂,标签上有型号、批次、数量。散装塑料袋一倒就是一把的,先警惕。

擦丝印。棉签蘸一点丙酮(洗板水)擦丝印,原厂丝印牢固不易掉,翻新后打的丝印一擦就花。知乎

看背面。原厂新品背面干净平整,翻新料拆机过程常留下划痕、磕碰或导热胶残留,手机微距镜头就能看清。

拆开3元模块看真相:用

测参数。对MCU,可以测Flash写入速度和擦写寿命——翻新料的Flash往往已接近寿命终点,这一招很灵。

选渠道。热门型号优先正规代理或官方旗舰店,遇到远低于行情的价格,别想着捡漏。逻辑很简单:只要一颗芯片的价格高于翻新成本,就有人铤而走险。

最后补两个冷知识

一是法律层面的反常识:在国内,对芯片做反向工程本身并不违法。知乎原厂想维权,前提是提前做过集成电路布图设计登记——没登记就没有专有权,连立案资格都没有。所以你会看到芯片被抄、被开盖研究,很多时候并没有人追责。

二是新趋势:AI已经开始介入硬件逆向了。今年7月,有团队公开演示用AI Agent对闭源仪器自动监听通信、分析协议、生成控制代码。哔哩哔哩也有工程师用AI辅助,两天逆向完一部老式VoIP电话的私有协议。哔哩哔哩对玩硬件的人来说,工具门槛只会越来越低。

如果你也被廉价模块坑过,或者有自己的验货绝招,评论区聊聊。想入坑看"芯片内脏"的,B站和小红书搜"芯片开盖",有一批持续更新的博主,非常上头。

内容由AI生成
0
扫一下,分享更方便,购买更轻松
0评论

当前文章无评论,是时候发表评论了
提示信息

取消
确认
评论举报

最新文章 热门文章