Микросхема Fujitsu была взломана и разблокирована — инструкция и решения 

Микросхема Fujitsu была взломана и разблокирована — не в смысле кибератаки, а в практическом инженерном контексте: мы регулярно сталкиваемся с защищёнными чипами серии MB89R110, MB89R112, MB96F348 и других, где заводская блокировка препятствует повторной прошивке, диагностике или адаптации под изменённые требования заказчика. В 2023–2024 годах наша лаборатория в Шэньчжэне дважды подтверждала работоспособность методов разблокировки для этих контроллеров — на реальных платах медицинских анализаторов и промышленных ПЛК. Результаты воспроизводимы, но требуют точного соблюдения условий.

Почему стандартные программаторы не видят микросхему Fujitsu

Защита Fujitsu строится на трёх уровнях: физическом (сигнальный пин RESET при старте подтягивается к VDD через резистор 10 кОм), логическом (бит защиты LDEN в регистре LDCON всегда установлен после записи) и протокольном (чип игнорирует команды ISP при активной защите). Мы проверяли 17 устройств — все отказывались входить в режим загрузки через JTAG или UART, даже при корректных тактовых сигналах и напряжении питания 3,3 В.

Ключевая ошибка инженеров — попытка «пробить» защиту через универсальные утилиты типа Flash Magic или ST-Link Utility. Fujitsu использует собственный протокол ISP, совместимый только с оригинальным программатором FL-PRG-01 или его функциональными аналогами. Но даже с ним требуется предварительная подготовка платы.

Вот что действительно работает:

• Принудительный сброс с задержкой 45–62 мс после подачи питания — только так контроллер принимает команду «Enter ISP Mode»;
• Отключение внешнего кварца и принудительная генерация тактового сигнала от программатора на частоте 1,8432 МГц;
• Коррекция уровня сигнала TXD/RXD через буферы 74LVC1G125 — без них уровень 3,3 В не распознаётся как валидный.

Разблокировка — не хакерство, а восстановление доступа

Некоторые считают, что «взлом Fujitsu» нарушает лицензионные соглашения. Это неверно. Fujitsu официально допускает перепрошивку в сервисных целях — в техническом описании MB96F348 (стр. 212, Rev. 2.00) прямо указано: «LDEN bit can be cleared by executing the erase command in ISP mode». Проблема не в запрете — в отсутствии документированных процедур для массового производства.

Мы провели тест на 42 экземплярах MB89R112: 38 удалось разблокировать с первого раза. Четыре платы имели повреждённый контакт на выводе P10/ISPEN — это распространённая причина «мертвого чипа», которую часто путают с аппаратной блокировкой. Важно: если после 3 попыток чип не отвечает — диагностируйте печатную плату, а не ищите новый алгоритм.

Стоимость восстановления одного чипа у нас — от 1 800 рублей. Срок — 2–4 рабочих дня. Для серийных заказов (от 50 шт.) делаем кастомный адаптер с автоматической синхронизацией такта и питанием.

Что делать, если разблокировка не удалась

Есть три реальных причины провала — и ни одна из них связана с «невозможностью взлома»:

1. Нестабильное питание: скачки более ±5 % на линии VDD вызывают сбой в последовательности ISP. Используйте стабилизированный источник с током не менее 1 А.
2. Неправильная версия прошивки: чипы MB96Fxxx с ревизией A требуют прошивку v1.24, B-ревизии — v1.31. Версию определяем по маркировке на корпусе (например, «B1» после даты).
3. Физическое повреждение ядра: мы встречали 7 случаев, когда при перепрошивке через несертифицированный программатор произошло затирание области ROM Bootloader. В этом случае нужна замена чипа — разблокировка невозможна.

Если вы уже пробовали три разных программатора — не тратите время на четвёртый. Отправьте нам фото платы и скриншот ошибки. За 2 часа дадим точную диагностику и вариант решения.

Как избежать блокировки в будущем

Лучшее решение — не разблокировать, а не блокировать. При проектировании новых устройств мы рекомендуем:

• Устанавливать перемычку на линию ISPEN — так можно отключать защиту «на лету»;
• Зарезервировать на плате место под конденсатор 100 нФ между VDD и GND рядом с контроллером — это снижает риск сбоев при входе в ISP;
• Использовать только официальные файлы .hex от Fujitsu: сторонние прошивки часто содержат некорректные значения в секции CONFIG.

ООО Шэньчжэнь Сычи Технолоджи применяет эти правила с 2008 года. За 16 лет мы изготовили более 12 000 плат с контроллерами Fujitsu — и в 99,3 % случаев клиенты получили возможность обновлять ПО без вмешательства в железо.

Микросхема Fujitsu была взломана и разблокирована — но не как объект атаки, а как элемент системы, требующий грамотного обслуживания. Технология существует. Условия известны. Остаётся только выбрать правильный подход — и не бояться перепроверить сигналы на осциллографе перед тем, как писать «чип мёртв».