没看明白，描述的够简洁

一直这么做，但听说有单片机ID能改写，破解的只要用对方提供改写好ID片子就可以了，

日日♂夜夜 发表于 2016-5-9 09:10
如果用jlink调试可以有内存断点
可以设置当访问某一特定地址的时候停止。。
所以用内存断点可以直接get这个 ...

没这么高级吧，STM8没JLINK，另外破解方只能拿HEX反编译，所以能反的也是高手
STM8也没DMA，
ID加密只能是多处加入检测，并不要马上体现异常，让破解者分析到后放弃想法。

只要唯一ＩＤ能复制，加密都是浮云，

gzhuli 发表于 2016-5-9 00:47
稍微增加了一点破解难度，不过如果你的判断点还是一条比较指令加一条跳转指令的话，那其实帮助也不是特别 ...

大师，我觉得搞破解的人应该对常用系列芯片都有虚拟机或者叫模拟器吧。像KEIL的软仿那个虚拟机在51时代就是能加插件仿真单片机+外部器件的。MDK虚拟机还是不够方便的，比如STM32的时钟配置，打开HSE，RDy_FLAG并不会像物理芯片一样置位，如果死等就绪标志会原地一直死等下去。破解者的虚拟机可以做的更强更灵活，当然虚拟机和物理芯片肯定不可能一模一样。比如先用仿真器+硬件跑，找到问题点，将内存和寄存器全部导出到虚拟机，相当游戏保存进度，可以在电脑上反复从导入点处开始分析。