#分解のススメ 第11回「ニセモノチップ解析編」(2021/7/18)

1. Interface Device Laboratory, Kanazawa University http://ifdl.jp/
ニセモノチップをみてみた
＆チップを流用する例をみてみた
秋田純一（金沢大）
@akita11

2. 2021/7/18 Interface Device Laboratory, Kanazawa University http://ifdl.jp/
簡単に自己紹介
本業：金沢大の教員
専門：集積回路、イメージセンサ、インタラクション
好きなプロセスはCMOS 0.35um
本業2：Maker、ハンダテラピスト
好きな半田はPb:Sn=40:60
http://j.mp/make_lsi
OpenSourceな
LSI設計・製造
MakeLSI:
Lチカチップ動画

3. 2021/7/18 Interface Device Laboratory, Kanazawa University http://ifdl.jp/
半導体チップはどこにある？
「電気で動くもの」には、だいたい入ってる
普通は黒いパッケージの中にあり、見えない
PlayStation2をバラした基板
コレ

4. 2021/7/18 Interface Device Laboratory, Kanazawa University http://ifdl.jp/
半導体チップの取り出し方
濃硫酸・発煙硝酸に入れて加熱し、
パッケージを溶かす
どこのご家庭にもある道具 ・・・ねぇよ！

5. 2021/7/18 Interface Device Laboratory, Kanazawa University http://ifdl.jp/
炙る
どこのご家庭にもあるBBQバーナー
（カセットコンロボンベ使用）

6. 2021/7/18 Interface Device Laboratory, Kanazawa University http://ifdl.jp/
崩す
どこのご家庭にもある爪楊枝などで

7. 2021/7/18 Interface Device Laboratory, Kanazawa University http://ifdl.jp/
拝む
どこのご家庭にもあるスマホのマクロ撮影で
詳しくはこちら→

8. 2021/7/18 Interface Device Laboratory, Kanazawa University http://ifdl.jp/
“NeoPixel”ことWS2812B
中国のWorldSemi社の製品（深圳の近く）
シリアル制御可能なフルカラーLED
“NeoPixel”（RGB各256段階）
電源＋1本のシリアル制御線で複数制御
超安価 (～3円/pcs)
月産2000万個
Ref:https://news.nicovideo.jp/watch/nw4240213

9. 2021/7/18 Interface Device Laboratory, Kanazawa University http://ifdl.jp/
WordSemi行くことになった
MakerFaireShenzhen2018の「空振りツアー」
（航空券買ったけど、急に日程変更なって、
でもせっかくだから深圳に行った人たち）
茂田さんがぼそっと言う
秋田がのる
高須さんがつなぐ
2018/10/19に
Let’s Go!

10. 2021/7/18 Interface Device Laboratory, Kanazawa University http://ifdl.jp/
WorldSemi：行ってきた
NeoPixelの設計者でもある
創業者のYin氏

11. 2021/7/18 Interface Device Laboratory, Kanazawa University http://ifdl.jp/
NeoPixelをもらってきて覗いてみた
秋月のWS2812
WorldSemiでもらってきたWS2812
千石のWS2812
(Revision2?)

12. 2021/7/18 Interface Device Laboratory, Kanazawa University http://ifdl.jp/
Shigezone通販のおまけ
WorldSemiでもらってきたWS2812と同じでした

13. 2021/7/18 Interface Device Laboratory, Kanazawa University http://ifdl.jp/
WS2812Bのニセモノがあるらしい
→送ってくださいました

14. 2021/7/18 Interface Device Laboratory, Kanazawa University http://ifdl.jp/
覗いてみた
ぜんぶ違うやん・・・

15. 2021/7/18 Interface Device Laboratory, Kanazawa University http://ifdl.jp/
おまけ

16. 2021/7/18 Interface Device Laboratory, Kanazawa University http://ifdl.jp/
USB-シリアル変換PL2303
台湾Prolific社製
“FTDI”ことFT232より安価

17. 2021/7/18 Interface Device Laboratory, Kanazawa University http://ifdl.jp/
メーカーから注意喚起がでている
ニセモノが出回ってるので
正規品を買ってね
チェックツールも配布するよ

18. 2021/7/18 Interface Device Laboratory, Kanazawa University http://ifdl.jp/
知人からのタレコミ
わかりやすすぎる
アヤシサ
純正チェックツールでも”Fake”判定
（アタリをひいた）

19. 2021/7/18 Interface Device Laboratory, Kanazawa University http://ifdl.jp/
PL2303のニセモノ（Rev.C）
純正（たぶん） 安っぽいマーキング
ロゴ(2007年製)

20. 2021/7/18 Interface Device Laboratory, Kanazawa University http://ifdl.jp/
激安PL2303ボード（無印）@AliExp
ボードで50円くらい

21. 2021/7/18 Interface Device Laboratory, Kanazawa University http://ifdl.jp/
PL2303のニセモノ（Rev.A）
45円＠AliExp
マーク消し Aitendoで購入

22. 2021/7/18 Interface Device Laboratory, Kanazawa University http://ifdl.jp/
PL2303のニセモノ（沼）
PL2303のニセモノ各種
@tomonさん提供

23. 2021/7/18 Interface Device Laboratory, Kanazawa University http://ifdl.jp/
衝撃の事実 （by @tomonさん）
実はPL2303は、FT232のピン互換・安価品
（FT232の置き換えを狙った製品）

24. 2021/7/18 Interface Device Laboratory, Kanazawa University http://ifdl.jp/
実はUSBシリアル変換ICは
ぜんぶマイコンなんじゃ？説（by @Ohkiさん）

25. 2021/7/18 Interface Device Laboratory, Kanazawa University http://ifdl.jp/
CH340チャレンジ

26. 2021/7/18 Interface Device Laboratory, Kanazawa University http://ifdl.jp/
CH340N/G/E/Kを比較

27. 2021/7/18 Interface Device Laboratory, Kanazawa University http://ifdl.jp/
ボンディングダイアグラムを再現
CH340E
CH340K
CH340G
詳しくは
→https://note.com/akita11/n/n0ef8b362c8fc

28. 2021/7/18 Interface Device Laboratory, Kanazawa University http://ifdl.jp/
CH340E/G/Kを並べて比較
電源（VCC/V3/GND）とD+/D-は共通
TXD, RXDも共通だった
その他の制御信号はFWで自由に配置
XI（水晶in）はE/KではRTS#/DTR#につながってる

29. 2021/7/18 Interface Device Laboratory, Kanazawa University http://ifdl.jp/
中身はマイコン？
CH533
• QFN28がある（CH340のパッド数と同じ）
ローエンドUSBマイコン
• 電源ピン、USB端子別、XI/XOは一致
• UARTもある
アヤシイ。アヤシすぎる・・・

30. 2021/7/18 Interface Device Laboratory, Kanazawa University http://ifdl.jp/
CH340E/Kのピン配置の謎
CH340E/Kは斜めにシリコンダイが載っている
他社USB-シリアルICとピン互換とするため？
Prolific PL2303SA (SOP8p)は全然違った
でもHoltekにピン互換品がある

31. 2021/7/18 Interface Device Laboratory, Kanazawa University http://ifdl.jp/
CH533チャレンジ
詳細データシートが見つからない
（3ページ抜粋のみ、ピン番号記載なし）
AliExp→取り扱いなし
TaoBao→2件→ポチるが「在庫ねーよ」
以前買ったAlibabaのIC屋
「なんか御用のICないっすか？」
「CH533プリーズ」
「どこにも在庫ねえっす」
eBay（Vintage IC）にもなし

32. 2021/7/18 Interface Device Laboratory, Kanazawa University http://ifdl.jp/
CH533チャレンジ（続）

33. 2021/7/18 Interface Device Laboratory, Kanazawa University http://ifdl.jp/
@ichirowoさんの見立て

34. 2021/7/18 Interface Device Laboratory, Kanazawa University http://ifdl.jp/
とある偽チップ
LPC824（ホンモノ）の刻印
LPC51U68
なんかマーキングが安っぽい気がする

35. 2021/7/18 Interface Device Laboratory, Kanazawa University http://ifdl.jp/
とある偽チップのシリコンダイ
LPC824（ホンモノ）のチップ
（ CortexM0+，スペックは近い）
なんかマイコンっぽくない・・・・
最小線幅は1.5um程度

36. 2021/7/18 Interface Device Laboratory, Kanazawa University http://ifdl.jp/
拡大すると
配線が目視で追えそう

37. 2021/7/18 Interface Device Laboratory, Kanazawa University http://ifdl.jp/
パッド配置＝ピン配置を推測
ピン配置が近い？（おしい）
（NJRの液晶ドライバ）

38. 2021/7/18 Interface Device Laboratory, Kanazawa University http://ifdl.jp/
（おまけ）microSDガチャ@華強北