芯片提取固件入门（二）：芯片聚焦

以下图为例，搜索芯片丝印上的编码我们无法找到匹配的型号，而观察图标可以确定这是Texas Instruments公司生产的芯片。接下来在网络上搜索找到了该公司官方的器件标识查询网页，查询到丝印中MP222EC对应的芯片是双通道RS-232驱动器/接受器。

1.  独立Flash芯片

   
   

观察主板我们可以轻松地看出1号芯片是处理器芯片，搜索型号得知该芯片为Realtek生产的SoC芯片。

 观察主板的线路连接可以看出2号芯片与SoC之间的连线是弯曲的，保证了每条连线长度相同，基本可以判断2号芯片为RAM芯片。通过搜索芯片的编号确认该芯片确实为SK Hynix生产的DRAM芯片。

 观察3号芯片，其与SoC之间的连线为平行的直线，其封装也是常见的8引脚Flash封装，可以基本判断其为Flash芯片，搜索芯片编码后确认该芯片确实为Winbond公司生产的SpiFlash芯片。接下来搜索未确认的4号芯片的编码可以知道其为长距离以太网的一个磁性模块。

绝大多数情况下，这块主板设备的固件就储存在3号芯片中，我们接下来可以对3号芯片进行固件提取。如果在3号芯片中没有提取到固件或者提取失败，我们需要考虑固件存储在 SoC片内ROM空间或者芯片已经损坏的可能性。

2.处理器内置ROM

如图为某PLC设备的主板，大致观察后判断需要识别型号的有三个芯片，1号芯片为处理器芯片。根据芯片表面丝印搜索到这是STMicroelectronics公司生产的STM32F207ZGT6芯片，该芯片属于MCU，拥有1Mb的片内Flash空间。

通过本文第一章内分析查询部分的第二种方法可以判断2号芯片为德州仪器生产的总线收发芯片，通过搜索3号芯片的丝印编码可以查到这是Microchip生产的以太网收发芯片。

经过分析我们发现该设备主板没有单独的Flash芯片，可以判断固件存储在MCU片内的Flash空间中，后续我们可以对该MCU芯片进行固件提取。

本文介绍了如何通过观察设备主板的芯片和电路构造确定各个芯片的类型和型号，并锁定固件存储的位置，为后续的固件提取做好准备。本系列的下一篇文章将开始介绍对芯片进行固件提取的方法和步骤。