破解Flash存储型单片机解密和加密技术
随着Flash型单片机的普及，单片机加密的技术已经有了较大的变化。下面本文将以Motorola的HCS12系列单片机为例，介绍一种典型的加、解密机制，并着重讨论使用密码加解密的方法以及相应的用户接口程序设计思路。
厂商利用单片机进行产品开发时，都会关心其代码和数据的保密性。考虑到用户在编写和调试代码时所付出的时间和精力，代码的成本是不言而喻的。
早期的单片机，代码是交给芯片制造商制成掩膜ROM。有两种加密的机制，一是彻底破坏读取代码的功能，无论是开发者还是使用者都永远无法读取其中的内容。从安全上来说，这种方式很彻底，但是已经无法检查ROM中的代码了。另一种方法是不公开读取方法，厂商仍可以读取代码。这种方式留有检查代码的可能性，但是并不能算是一种真正的“加密”，被破解的可能性是存在的。
客观地讲，一方面希望加密很彻底，而另外一方面又希望留有检查代码的可能，这是相互矛盾的要求。
自Flash技术得到广泛应用以来，各类单片机制造商纷纷采用了多种不同的芯片加密方法，对比掩膜ROM芯片来说，Flash ROM在线可编程特性使得芯片的加密和解密方式变得更加灵活和可靠。在Flash型单片机中，芯片的加密和解密工作都是通过对Flash ROM的编程来完成的，由于用户程序可以在线地改写ROM的内容，可以编写一套加密和解密的小程序，随用户程序下载到芯片中，通过运行该程序，在线修改Flash ROM的内容，对芯片进行加密和解密，使整个的加解密过程更为简单灵活。
Freescale公司的HCS12单片机采用的加解密思路有一定的典型性，我们对此作了一些研究，现以MC9S12DP256单片机为例，介绍Flash型单片机的加密解密方法。
BDM程序调试接口
Freescale公司的很多单片机都借用一种被称为后台调试模式（Background Debug Mode，BDM）作为下载和调试程序的接口。
BDM是一种单线调试模式，芯片通过一个引脚与编程器进行通信。在HCS12系列单片机中，内部都置有标准的BDM调试模块。
该模块有三种作用：
1) 对内部存储器的读写。将用户程序下载到目标芯片中或是将存储器中的数据读出。
2) 对单片机工作方式和资源进行配置。部分涉及到单片机工作方式和资源配置的寄存器只能在特殊模式下由编程器发送BDM命令来修改。
3) 程序调试。利用BDM模块可以读写内存和CPU内部寄存器，调试程序。
在HCS12单片机未加密的状态下，使用BDM硬件命令可以将Flash ROM中的程序读出或将新的�
相关文档：
我们讨论下AS的问题。
先不急于动手打代码，我们先要想好这代码怎么个写法，怎么个安排。
好，现在小鸟们排好队，一个个来回答，你准备怎么写：
10个小菜鸟9个会回答：我X你的傻X~！还能怎么写？F9按了开始写啊……gotoandplay啊，onrelease啊，if啊……该写啥写啥…&hel ......
搞了半天的鸟CLASS，我们又回到了做游戏的内容上来。
咱们学那么多知识，目的也只为了更好的来做游戏。这个游戏吧，前面也有朋友说到了，根本不用CLASS，做个单个FLA文件F9按了猛打代码，然后MC里点开了东鸟点代码，西鸟点代码，也能完成。没错，确实这样。
我自己相当长一段时间内也是不懂CLASS之流，只用 ......
先补充个游戏里的结构：
_root下有三个空MC： pl,item和xs
pl这个空MC是用来attach人物的
item这个空MC是用来attach宝物的
xs这个MC是用来attach显示得分的
为什么要这么做呢？……因为管理方便呀~以后你会慢慢体会到的。
严重警告：第7课未搞懂看明白者，请回上节反复研� ......
本文示例源代码或素材下载
前面讲解了Flash AS3教程：Direction类和Dot类，前面都是理论的讲解，这篇来一个实战，做一个类似坦克游戏的程序。
一个类似坦克游戏的demo程序
使用Direction类来进行方向控制
使用Dot类来计算距离
用上Direction类和Dot类之后，这个demo程序变得异常简单额� ......
做了一个弹出窗口，点击后发现它和flash重合的部分，被flash盖住了，查了一下解决方法：
原代码如下：
<object classid='clsid:D27CDB6E-AE6D-11CF-96B8-444553540000' id='obj6' codebase='http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=6,0,40,0' border='0' width='266' height='1 ......
