目前正在给一些国外企业做防抄板保护方案，之前此企业有一款热销产品被chao袭，价格突然从1000元降到200元，如果按照理论计算，损失8000万。在这里也顺便讲讲电子产品抄板那些事。电子产品复zhi的关键是芯片的jie密，抄板解mi厂商通过芯片解mi在加上PCB抄板（PCB 抄板相对简单），大部分电子产品可以2周之内把一模一样的嵌入式软件和硬件全部提供到位。芯片解mi技术甚至还成为一个“学科”。同时嵌入式软件保护，防抄板技术也成为关键的盾。

抄板当年那些事

此技术起源于国外，在90年代由我国发展壮大，在改革开放初期，技术底子薄，技术feng锁严重，这些抄板jie密技术为我国电子产业的发展节省了大量成本，也是立下汗马功劳，当第yi批芯片解mi的人基本上都是找国家实验室代为开片、提图、然后打印图纸，并对图纸进行分析，设定做FIB的实验方案。现在随便在电子市场都能找到非常专业的解mi厂家，价格大概千元到几万不等。但是随着中国科技的提高，解mi技术已经成为了自主创新的壁垒。

解mi原理

所谓加密，就是在特定的引脚上加电压和足够的电流，烧断该引脚熔丝，这样片里的程序就不可以被读出来也不能改写了。解mi就是逆向过程。把芯片置于2000-6000倍的显微镜下，通过一些测量手段将内部版图翻出来，然后找出芯片的ROM总线和控制线，后找到加密熔丝位，接下来就是在芯片上找一个适当的点来做连线跳过熔丝位就可以了。

解mi手段

一般用硝suan融掉IC表层环氧树脂使芯片暴露，再用FIB机台在芯片上切割线路（移除）和连接线路（沉淀），经过FIB线路修改后，把芯片放到编程器上读一下，所有数据就读出来了。当然，往往这个过程并不顺利，需要做多次FIB，有的需要动用微操作仪操作探针台不断进行测试。这个过程中就是芯片提图。任何一个芯片翻出线路图的成本费用很高，时间也较长，这也是研究解mi方案的前期的主要成本，也是给解mi行业做生僻型号价格较贵的原因。

抄板价格

每颗IC根据切割点和连线点的多少费用不等，主要看FIB所花费的时间。FIB有的地方按线收费，有的按时间收费。这是每次解mi芯片的主要成本。

抄板历史

这个行业兴起于90年代初，当第yi批芯片解mi的人基本上都是找国家实验室代为开片、提图、然后打印图纸，并对图纸进行分析，设定做FIB的实验方案。现在随便在电子市场都能找到非常专业的解mi厂家，价格大概千元到几万不等。

防超板对策：防止电路被抄xi，核心在于芯片和安全解决方案设计，目前的众多MCU其实并不具备安全防护功能，所以hao的办法是使用一颗专用的安全芯片，通过安全芯片对接MCU，进行认证，授权，保持关键数据等功能。

任何产品的应用学习，抓住它的本质则事半功倍。如果被困难先入为主，费时费力不说，甚至陷入死胡同也未可知。【思索】【琢磨】为什么有同学耗费大量的时间学习，成绩却不怎样？

我们看看PLC应用怎么快速入门。

plc在生活中的用途非常广，特别是在自动化方面更为常用，自动化方面的朋友，掌握plc编程方面的知识，将为学习和工作带来很大的帮助。

PLC中无非就是三大量：开关量、模拟量、脉冲量。只在搞清楚三者之间的关系，你就能快速的入门PLC了。

各品牌学习资料和软件下zai地址。目前更新包含了大部分主流品牌软件和应用学习资料。

?工控【资料库】【软件库】使用指南1开关量也称逻辑量

指仅有两个取值，0或1、ON或OFF。它是chang用的控制，对它进行控制是PLC的优势，也是PLC基本的应用。

关量控制的目的是，保养电气柜，根据开关量的当前输入组合与历史的输入顺序，使PLC产生相应的开关量输出，以使系统能按一定的顺序工作。所以，有时也称其为顺序控制。

而顺序控制又分为手动、半自动或自动。而采用的控制原则有分散、集中与混合控制三种。

2模拟量是指一些连续变化的物理量

如电压、电流、压力、速度、流量等。

PLC是由继电控制引入微处理技术后发展而来的，可方便及可靠地用于开关量控制。由于模拟量可转换成数字量，数字量只是多位的开关量，故经转换后的模拟量，PLC也完全可以可靠的进行处理控制。

由于连续的生产过程常有模拟量，所以模拟量控制有时也称过程控制。

模拟量多是非电量，而PLC只能处理数字量、电量。所有要实现它们之间的转换要有传感器，把模拟量转换成数电量。如果这一电量不是标准的，还要经过变送器，把非标准的电量变成标准的电信号，如4—20mA、1—5V、0—10V等等。

同时还要有模拟量输入单元（A/D），把这些标准的电信号变换成数字信号；模拟量输出单元（D/A），以把PLC处理后的数字量变换成模拟量——标准的电信号。

所以标准电信号、数字量之间的转换就要用到各种运算。这就需要搞清楚模拟量单元的分辨率以及标准的电信号。例如：

PLC模拟单元的分辨率是1/32767，对应的标准电量是0—10V，所要检测的是温度值0—100℃。那么0—32767对应0—100℃的温度值。然后计算出1℃所对应的数字量是327.67。如果想把温度值精que到0.1℃，把327.67/10即可。

模拟量控制包括：反馈控制、前馈控制、比例控制、模糊控制等。这些都是PLC内部数字量的计算过程。

3脉冲量

是其取值总是不断的在0（低电平）和1（高电平）之间交替变化的数字量。每秒钟脉冲交替变化的次数称为频率。

PLC脉冲量的控制目的主要是位置控制、运动控制、轨迹控制等。例如：脉冲数在角度控制中的应用。步进电机驱动器的细分是每圈10000，要求步进电机旋转90度。那么所要动作的脉冲数值=10000/（360/90）=2500。

1、按照图纸检查回路（未送电状态下）

一般PLC系统的图纸包含柜内图纸和柜外图纸两部分；柜内图纸指柜子内部的接线图；柜外图纸是所有接出电气柜的接线图。这一部分需要检查的是；1图纸设计是否合理，包括各种元器件的容量等等。2根据图纸检查元器件是否严格按照图纸连接。

在这一过程中，需要注意的地方就是检查电源，1确保回路没有短路。2确保强弱电没有混合到一起；因为PLC电源为24v，一旦因为接线错误导致220V接进PLC里，很容易将PLC或者拓展模块烧毁。

2、检查PLC外部回路，也就是俗称的“打点”

电源确认完毕后送电，测试输入输出点，这就是俗称的“打点”，测试IO点需要挨个测试，包括操作按钮，急停按钮，操作指示灯以及气缸及其限位开关等等，具体方法是一人在现场侧操作按钮等，另一人在PLC测监控输入输出信号；对于大型系统应该建立测试表，即测试后做好标记。如果发现在施工过程中有接线错误的地方需要立即处理。

这一步应该注意的是需要将程序备份后清空PLC里面的程序或者将程序禁用，避免因测试导致设备的动作。

3、检查机械结构并测试电机类负载

这一步需要检查机械结构是否紧固等等，电机类负载是否做好相应保护，避免因意外导致的事故，检查完毕后需要手动去测试设备运行，如正反转电机类，需要测试线路是否完好并带电试车，变频器类设置相应参数并进行电机优化，静态识别或者动态识别等。

这里需要注意的是对于一些特殊负载，比如说垂直类上下移动的负载需要由专业人员进行，以免因控制不当导致测试事故。

4、调试手动模式/半自动模式以及相关逻辑关系

IO点和负载侧都测试以后，接下来要进行的就是手动模式下的调试。这里的手动模式也可以叫做半自动模式，不是用手直接去按动电磁阀或接触器等，安装电气柜，而是指通过按钮或者HMI的按钮等去驱动设备，是与自动状态对应的。手动模式的测试可以将自动模式按照人的意愿分解，方便测试程序。

这一环节重要的是要测试安全功能，即在设备运行状态下测试急停，安全光栅等等的安全功能是否起到相应作用。

5、根据生产工艺调试自动模式

在完成半自动调试后，可进一步调试自动工作。这一环节是重要的，需要根据生产工艺测试各种连锁，包括逻辑连锁，安全连锁等，而且要多测试几个工作循环，维修电气柜，以确保系统能正确无误地连续工作。

6、特殊工艺的测试

PLC系统里除了逻辑控制，还有很多拓展出来的功能，比如说PID控制等，当这些逻辑调试基本完成后，可着手调试模拟量、脉冲量控制。主要的是选定合适控制参数。一般讲，这个过程是比较长的。要耐心调，参数也要作多种选择，再从中选出优者。有的PLC，它的PID参数可通过自整定获得。但这个自整定过程，也是需要相当的时间才能完成的。

7、完成上述所有的步骤

整个调试基本算是完成了。接下来就到了预生产的步骤了，预生产是生产前的工作检测，在该阶段可以配合生产进行一些特殊的测试，比如说生产节奏是否满足，带载情况下安全功能还能否起作用等等，管城回族区电气柜，一般连续生产一定时间后就可以交工了。

新手尤其需要注意电源，记得我在多年前调试一个项目的时候，因为施工单位将大皮带的拉绳开关的220V触点和24V触点接错了（皮带的拉绳开关为安全装置，两组触点，一组为220V断开控制回路，另一组为24V进入PLC），导致烧毁了一个数字量输入模板，后来就长记性了，再调试的时候一定分清220和24，就再也没出现过问题。