Estrazione del firmware da microcontrollori e clonazione PCB

Servizi professionali di estrazione del firmware da MCU, ingegneria inversa di IC, duplicazione di PCB, recupero di schemi elettrici e produzione di PCB per clienti in tutto il mondo dal 1998.

I nostri servizi di clonazione PCB

Offriamo servizi completi di ingegneria inversa e clonazione di PCB per soddisfare diverse esigenze industriali e tecniche

Schemi PCB

Ingegneria inversa dei layout PCB per produrre schemi elettrici e file di progettazione accurati.

Scopri di più →

Diagramma PCB

Recupero del diagramma PCB dagli schemi elettrici per sviluppi successivi.

Scopri di più →

Duplicazione PCB

Duplicazione ad alta fedeltà di circuiti stampati con generazione completa del BOM.

Scopri di più →

Produzione PCB

Produzione su larga scala di PCB clonati con tempi di consegna rapidi per prototipi e produzione di massa.

Scopri di più →

Soluzioni di ingegneria inversa MCU

Servizi completi di ingegneria inversa per tutti i tipi di microcontrollori, che coprono analisi di firmware, hardware e sicurezza

Estrazione del firmware

Estrazione professionale di firmware bloccato o crittografato da STM32, AVR, PIC, 51, ESP32 e altri MCU mainstream. Bypass della protezione di lettura del chip ed estrazione completa dei dati binari del firmware senza danni.

Scopri di più →

Decompilazione del firmware

Conversione del firmware binario MCU in codice sorgente C/Assembly leggibile, analisi della logica del programma, dei moduli funzionali e del flusso di elaborazione dati, con ripristino del codice e supporto allo sviluppo secondario.

Scopri di più →

Analisi inversa dell'hardware

Ingegneria inversa dei circuiti PCB, identificazione dei parametri dei componenti, ripristino degli schemi elettrici, analisi dell'architettura hardware, duplicazione e ottimizzazione di apparecchiature hardware embedded.

Scopri di più →

Rilevamento delle vulnerabilità di sicurezza

Rilevamento di backdoor del firmware, vulnerabilità crittografiche, rischi di perdita di dati e difetti anti-reverse nei sistemi embedded MCU, con soluzioni di rafforzamento della sicurezza e anti-cracking.

Scopri di più →

Ripristino della logica di programma

Analisi del meccanismo di funzionamento del programma MCU, della logica degli interrupt e dei protocolli di comunicazione (UART/I2C/SPI/CAN), ripristino della logica aziendale completa e supporto al debug e alla modifica delle funzioni delle apparecchiature.

Consulenza tecnica e formazione

Consulenza tecnica professionale di ingegneria inversa MCU, definizione di soluzioni personalizzate e formazione tecnica offline e online per aziende e sviluppatori.

Marchi di microcontrollori supportati

Supportiamo l'estrazione e l'analisi del firmware per oltre 40 marchi di microcontrollori. Clicca su un marchio per saperne di più.

Il flusso di lavoro dell'ingegneria inversa dei chip

Una metodologia chiara e ripetibile che trasforma le vostre esigenze in risultati concreti.

01

Richiedi

Indicate il numero di parte, inviate la foto del PCB e le richieste.

02

Sblocca

Supera la protezione di lettura e abilita l'accesso di basso livello.

03

Recupera

Legge la flash, l'EEPROM e l'archivio sicuro delle chiavi.

04

Decrittografa

Decompila, simbolizza e mappa il flusso di controllo.

05

Consegna

Fornisce binari annotati, schemi elettrici e percorsi di exploit.

Perché scegliere MikaTech?

Riservatezza

Tutti i progetti sono gestiti con rigorosi protocolli NDA e di sicurezza dei dati.

Tempi di consegna rapidi

La maggior parte dei progetti di estrazione e clonazione viene completata entro 5–10 giorni lavorativi.

Tasso di successo del 100%

Comprovata esperienza con migliaia di estrazioni riuscite.

Servizio globale

Serviamo clienti in tutto il mondo da oltre 28 anni.

Gamma di ingegneria inversa MCU

Una panoramica completa delle famiglie di microcontrollori e dei dispositivi di memoria sicuri con cui abbiamo esperienza.



Hack di microcontrollori a 8 bit

- 8051 Core: STC90C52RC, STC12C5A60S2, STC15F2K60S2, AT89S51, AT89S52, AT89LP52, CH551, CH552G, CH558
- AVR Core (Microchip): ATmega328PB, ATmega16A, ATmega64A, ATmega1280, ATTiny25, ATTiny45, ATTiny104
- Microchip PIC 8‑bit: PIC10F200, PIC10F322, PIC16F684, PIC16F1939, PIC16LF1827
- Renesas: 78K0R, 78K0S/Kx1+
- NXP (Freescale): MC9S08QG8, MC9S08JM60

Sblocco di microcontrollori a 16 bit

- Texas Instruments: MSP430F1611, MSP430FR5969, MSP430G2452
- Microchip: PIC24HJ128GP502, PIC24EP512GP806, dsPIC33EP256MU810, dsPIC33FJ256GP710
- Renesas: RL78/F12, RL78/I1A, RL78/D1A
- NXP: MC9S12XEP100, S12ZVML

Attacco a microcontrollori a 32 bit

- STMicroelectronics: STM32F030, STM32F205, STM32F427, STM32L053, STM32WB55
- GigaDevice: GD32E103, GD32F330, GD32F450
- WCH: CH32V103, CH32V203, CH32V307
- NXP: LPC1347, LPC54608, Kinetis K22, K64, i.MX RT1050
- Nordic: nRF51822, nRF52810, nRF52833, nRF9160
- Espressif: ESP8266, ESP32, ESP32-S3, ESP32-C3

Logica ad array programmabile (PAL)

- Lattice: GAL16V8, GAL20V8, ispGAL22V10
- AMD / Vantis: PAL10H8, PAL12L10, PAL16D8, PAL18L4, PAL22V10Z
- Microchip (Atmel): ATF750C, ATF1502AS, ATF1504AS
- Cypress: CY7C340, CY7C341, CY7C342

Dump di ROM crittografate

Atmel (Microchip) – AT88SCxxxxC, ATSHA204A, ATECC508A
NXP – MIFARE DESFire, SmartMX2, PN7462
Infineon – SLE 88, OPTIGA Trust M
ST – STSAFE-A100, ST33
Maxim – DS28E01, DS28C36 (DeepCover)
Renesas – RX family with trusted secure IP
Microchip – Secure Serial EEPROMs with crypto

Progetti e numeri di parte tipici di hack MCU

Un archivio completo di attacchi di estrazione del firmware da microcontrollori e SoC; sebbene questi casi siano stati eseguiti da persone diverse, per noi sono tutti compiti semplici

01
STM32F103
Voltage Glitching RDP Bypass
Bypass della protezione di lettura tramite generatore di glitch Raspberry Pi Pico (PicoPwner)
02
STM32G0
CPU Tracing No Glitch
TraceRip: recupero del 100% della flash tramite osservazione dello stato della CPU (IO USA 2025)
03
ESP32 v3.0
Side Channel AES Key
Analisi differenziale del consumo di potenza che rompe l'AES hardware e la crittografia della flash
04
ESP32 EMFI
EMFI Secure Boot
Iniezione di guasti elettromagnetici che aggira Secure Boot V2 e Flash Encryption
05
NXP LPC1114
CRP Bypass ChipWhisperer
Voltage glitching sul registro del valore magico della protezione di lettura del codice
06
Nordic nRF51822
RBPCONF Debug Bypass
Manipolazione dei registri GDB che sfrutta la CPU come confidente confuso (confused deputy)
07
PIC16F84
First Cracked UV/Glitch
Il microcontrollore pioniere sconfitto dalla ricerca sulla sicurezza di Cambridge
08
PIC16F874
Microprobing Decapsulation
Attacco invasivo a livello di die che aggira la protezione del codice EEPROM schermata
09
ATmega328P
HVPP Lock Bits
Programmazione parallela ad alta tensione che resetta i lock bit sui chip Arduino
10
Tegra X1
Fusee Gelee Unpatchable
Overflow del buffer DMA USB nel bootROM che cracca il Nintendo Switch
11
RH850/F1L
IDCODE Automotive
Voltage glitching e SPA che aggirano la password ECU a 16 byte
12
RH850/P1M-E
Dual-Core Lockstep
Glitch di tensione simmetrico che sconfigge l'architettura dual-core checker
13
GD32F103
GigaVulnerability Clone Chip
Bypass della protezione di lettura nei microcontrollori sostitutivi compatibili STM32
14
TI MSP430
JTAG Fuse BSL Password
Bypass del fusibile JTAG e sfruttamento della derivazione prevedibile della password BSL
15
Apple A12/A13
usbliter8 SecureROM
Overflow USB non correggibile nel BootROM dell'iPhone (CVE-2026)