В этом эксперименте мы с помощью дифференциальной микроскопии фотонной эмиссии засекли, в какой момент на чипе RP2350 (ревизии A4) активируется регистр отладки, и точно определили, куда целиться лазером. Затем, поймав нужный момент через интерфейс SWD, мы с помощью лазерного импульса точечно переписали два бита, восстановив доступ к режиму Secure Debug.
Краткое содержание
— С помощью микроскопиии фотонной эмиссии мы смогли найти на чипе регистр, отвечающий за включение отладочного режима в микроконтроллере Raspberry Pi.