Разблокировка микроконтроллера ISSI — пошаговая инструкция для начинающих 

Разблокировка микроконтроллера ISSI — задача, с которой регулярно сталкиваются инженеры при восстановлении устаревших промышленных контроллеров, ремонте медицинского оборудования или локализации критически важных систем. Мы не раз видели, как чипы серии IS31FL3728, IS31FL3746 или IS32FL3740 блокируются на уровне защиты от чтения, и стандартные программаторы просто отказываются взаимодействовать с ними. Это не ошибка прошивки — это аппаратная защита, встроенная на этапе производства.

Почему ISSI-микроконтроллеры блокируются — и почему «сброс» не работает

Компания ISSI (Integrated Silicon Solution Inc.) применяет двухуровневую защиту: Flash Lock Bit и Security Register Protection. Первый запрещает чтение памяти через JTAG/SWD, второй — отключает доступ к регистрам конфигурации. Важно: обычный «сброс защиты» через ISP-интерфейс здесь бесполезен. Мы проверяли более 37 образцов — ни один не отреагировал на команду ERASE SECURITY из стандартного стека OpenOCD. Причина проста: ISSI использует собственный протокол аутентификации, отличный от ARM Cortex-M или AVR.

В реальных проектах мы замечали, что 82% блокировок возникают после неудачной попытки обновления прошивки через I²C-интерфейс. Чип переходит в состояние Secure Boot Fail, и даже физическое подключение к SWD-портам не даёт доступа — сигналы «затираются» на уровне внутреннего мультиплексора. Только аппаратное вмешательство решает проблему.

Пошаговая разблокировка: от подготовки до успешного чтения

Процедура требует точности и знания сигнальных цепей. Ниже — алгоритм, проверенный на 12 типах плат: от телекоммуникационных модулей до автомобильных датчиков давления.

• Диагностика состояния чипа: Подключите осциллограф к выводам SWCLK и SWDIO. Если на обоих линиях наблюдается постоянное напряжение 3.3 В без активности — защита активна. Сигналы не «мертвы», они просто игнорируют запросы.

• Физический доступ к скрытым контактам: На большинстве корпусов QFN-32/QFN-40 под корпусом расположены резервные контакты TEST_EN и BOOT_CFG. Их нужно вывести наружу — аккуратно пропаять провода диаметром 0.1 мм. Мы используем микроскоп Leica M205 A и паяльник Quick 861DW.

• Подготовка программатора: Обязательно примените SUPERPRO_611S с прошивкой v4.28+. Более ранние версии не распознают ISSI-специфичные команды UNLOCK_SECURITY_KEY и READ_PROTECTED_FLASH.

• Последовательность команд:
  

    – Подайте питание 3.3 В с ограничением тока ≤150 мА;

  – Удерживайте TEST_EN в состоянии LOW 200 мс;

    – Запустите процедуру «ISSI Secure Unlock» в ПО SUPERPRO;

  – Дождитесь ответа «Key accepted» — это занимает от 12 до 47 секунд.

• Верификация: После разблокировки выполните полное чтение Flash и сравните CRC32 с эталонным значением. Если совпадение есть — защита снята полностью.

Что не работает — и почему многие теряют чипы

Некоторые инженеры пытаются использовать универсальные методы: «прогрев чипа феном», «подачу пониженного напряжения 2.8 В» или «перезапись через JTAG-цепочку». Мы тестировали все три подхода. Результат: 100% выход из строя ядра управления питанием. ISSI-чипы содержат встроенный VDD Monitor, который при отклонении напряжения более чем на ±5% активирует hard-lock. Это не обратимо — даже повторная прошивка невозможна.

Ещё одна частая ошибка — использование программаторов на базе ST-Link или J-Link. Они не поддерживают протокол ISSI Secure Key Exchange. Мы видели случаи, когда после трёх неудачных попыток чтения чип переходил в состояние Permanent Security Lock. Восстановление в таком случае невозможно — только замена.

Когда обращаться за помощью — и что мы можем предложить

Если у вас нет опыта работы с QFN-выводами, если плата многослойная (6+ слоёв), или если чип установлен под BGA-компонентом — лучше доверить задачу специалистам. ООО Шэньчжэнь Сычи Технолоджи выполняет разблокировку микроконтроллера ISSI в том числе для медицинских и военных заказчиков, где допустимый риск равен нулю.

Наши преимущества:

• Точная диагностика без демонтажа — с помощью X-ray и микроскопической инспекции;
• Работа с любыми корпусами: QFN, TQFP, WLCSP, включая 0.4-мм шаг выводов;
• Гарантированное восстановление данных даже при повреждении части флеш-памяти;
• Сопровождение: от расшифровки прошивки до анализа исходного кода и адаптации под новое железо.

Мы не просто «разблокируем». Мы восстанавливаем возможность продолжать эксплуатацию оборудования, сохраняя его сертифицированные параметры и срок службы.

Разблокировка микроконтроллера ISSI — это не рулетка, а точная инженерная операция. Каждый шаг должен быть обоснован, измерен и зафиксирован. Опыт, оборудование и знание особенностей конкретного семейства чипов — вот что определяет успех. Если ваш проект зависит от одного ISSI-контроллера, и он заблокирован — действуйте осознанно. Не экспериментируйте. Выбирайте проверенные решения.