實(shí)際上，在芯片行業(yè)，拆解有個(gè)專業(yè)的名詞，叫做反向工程。這其實(shí)已經(jīng)是行業(yè)公開(kāi)的秘密，有不少公司就在公開(kāi)進(jìn)行這項(xiàng)業(yè)務(wù)。

日前，廣東省檢察院通報(bào)了一起“反向”研發(fā)芯片牟取暴利的案例，相關(guān)責(zé)任人因侵犯知識(shí)產(chǎn)權(quán)獲刑三年，該案入選最高人民檢察院近日發(fā)布的2016年度“檢察機(jī)關(guān)打擊侵犯知識(shí)產(chǎn)權(quán)犯罪十大典型案例”。

事件回顧：出資40萬(wàn)元委托仿制網(wǎng)卡芯片

根據(jù)檢察日?qǐng)?bào)報(bào)道顯示，羅開(kāi)玉是深圳市久洲集翔電子有限公司法定代表人，與無(wú)錫友芯集成電路設(shè)計(jì)有限公司簽署協(xié)議，先后出資約40萬(wàn)元并提供和芯潤(rùn)德公司的正版9700USB網(wǎng)卡芯片樣本。

無(wú)錫公司法定代表人徐某、研發(fā)主管朱某組織技術(shù)人員提取數(shù)據(jù)信息，提交給蘇州某科技公司生產(chǎn)芯片晶圓，再切割、封裝為仿冒9700USB網(wǎng)卡芯片成品。截至2015年5月，蘇州公司共生產(chǎn)交付112片該假冒芯片晶圓，每片晶圓可制作成約6500個(gè)假冒芯片。

徐某將首批5萬(wàn)個(gè)封裝好的仿冒9700USB網(wǎng)卡芯片成品交付給羅開(kāi)玉，羅委托他人對(duì)外銷售，從中獲取暴利。2015年6月，警方對(duì)羅開(kāi)玉住址進(jìn)行搜查，現(xiàn)場(chǎng)查扣仿冒網(wǎng)卡成品105個(gè)、半成品150個(gè)，網(wǎng)卡芯片6包等物。經(jīng)鑒定，從羅開(kāi)玉處提取的芯片ROM層與正版9700USB網(wǎng)卡芯片的ROM層數(shù)據(jù)信息相似度99.998%。

檢察院認(rèn)為，反向工程技術(shù)對(duì)正品芯片逐層拍照，提取、分析其中的數(shù)據(jù)信息，最終獲取芯片的整個(gè)集成電路布圖構(gòu)造，這是當(dāng)前侵犯計(jì)算機(jī)軟件著作權(quán)的一種新型手段。深圳市南山區(qū)法院以侵犯著作權(quán)罪判處羅開(kāi)玉有期徒刑三年，罰金5萬(wàn)元。

芯片反向工程詳解，居然是這樣實(shí)現(xiàn)的

有制造就對(duì)應(yīng)著拆解，這是芯片設(shè)計(jì)領(lǐng)域最暴力最直接的獲取知識(shí)的方法。芯片可能遭受攻擊的形式包括利用紅外線、化學(xué)延遲和掃描聚焦離子束等方式，其目的在于除去芯片上的材料，并進(jìn)一步存取IC。接著還可能利用這種IC存取方式取得設(shè)計(jì)信息，以及潛在的數(shù)據(jù)。

實(shí)際上，在芯片行業(yè)，拆解有個(gè)專業(yè)的名詞，叫做反向工程。這其實(shí)已經(jīng)是行業(yè)公開(kāi)的秘密，有不少公司就在公開(kāi)進(jìn)行這項(xiàng)業(yè)務(wù)。在國(guó)內(nèi)，相關(guān)的國(guó)防電子工業(yè)研究院，各類微電子研究所，其重要的IC設(shè)計(jì)手段即為逆向工程，有專門的團(tuán)隊(duì)和先進(jìn)設(shè)備，負(fù)責(zé)拆解、照相、提取、分析、仿真、驗(yàn)證一整套流程，如航天軍工FPGA和模擬IC類產(chǎn)品。對(duì)于一些復(fù)雜度較高的消費(fèi)和工業(yè)級(jí)器件，有部分IC設(shè)計(jì)公司也提供專業(yè)的逆向工程服務(wù)。在深圳，各類電子元件的仿制品多如牛毛，從反向、制造、封裝已經(jīng)形成一個(gè)完整產(chǎn)業(yè)鏈。

那么，集成電路的反向工程是怎樣的一個(gè)流程？其各道工序又如何進(jìn)行？這些微型芯片的逆向工程（reverse engineering）是怎么操作和實(shí)現(xiàn)的？

拆解：把要拆解的芯片放置在裝了濃硫酸的容器里，容器需要蓋住，但不能嚴(yán)實(shí)，這樣里面的氣體才能漫溢出來(lái)。把容器里的濃硫酸加熱到沸騰（大約 300 攝氏度），在瓶底的周圍鋪上蘇打粉——用來(lái)預(yù)防意外飛濺出來(lái)的硫酸液和冒出來(lái)的硫酸氣體。

照相：在顯微圖像自動(dòng)采集平臺(tái)上逐層對(duì)芯片樣品進(jìn)行顯微圖像采集。與測(cè)量三維實(shí)體或曲面的逆向設(shè)計(jì)不同，測(cè)量集成電路芯片純屬表面文章：放好芯片位置、對(duì)對(duì)焦、選好放大倍數(shù)，使芯片表面在鏡頭中和顯示器上清晰可見(jiàn)后，按下拍照按鈕便可完成一幅顯微圖像的采集。取決于電路的規(guī)模和放大倍數(shù)，一層電路可能需要在拍攝多幅圖像后進(jìn)行拼湊，多層電路需要在拼湊后對(duì)準(zhǔn)，有顯微圖像自動(dòng)拼湊軟件用于進(jìn)行拼湊和對(duì)準(zhǔn)操作。

該顯微圖像自動(dòng)采集平臺(tái)的放大倍數(shù)為1000倍，可將0.1um線條的放大至0.1mm的寬度。這意味著它已足以對(duì)付目前采用最先進(jìn)工藝制作的0.09um集成電路芯片。

提圖：集成電路由多層組成，每層用光刻工藝由光掩膜加以確定。制造集成電路時(shí)用的掩膜上的幾何圖形就是版圖，版圖是集成電路對(duì)應(yīng)的物理層。

現(xiàn)在提圖工作已經(jīng)可以由電腦全部完成了。主流的電路原理圖分析系統(tǒng)已經(jīng)具有多層顯微圖像瀏覽、電路單元符號(hào)設(shè)計(jì)、電路原理圖自動(dòng)和交互式分析提取以及電路原理圖編輯等強(qiáng)大功能，版圖分析系統(tǒng)則可完成多層版圖輪廓自動(dòng)提取、全功能版圖編輯、嵌入軟件代碼自動(dòng)識(shí)別、提取、校驗(yàn)以及設(shè)計(jì)規(guī)則的統(tǒng)計(jì)和提取。

整理：數(shù)字電路需要?dú)w并同類圖形，例如與非門、或非門、觸發(fā)器等，同樣的圖形不要分析多次。提出的電路用電路繪制軟件繪出（ViewWork、Laker、Cadence等），按照易于理解的電路布置，使其他人員也能看出你提取電路的功能，提取電路的速度完全由提圖人員經(jīng)驗(yàn)水平確定。注意，軟件是按照版圖的位置把各組件連接起來(lái)，如果不整理電路是看不出各模塊的連接及功能的，所以完全靠軟件是不能完成電路功能塊劃分和分析。

分析：提取出的電路整理成電路圖，并輸入幾何參數(shù)（MOS為寬長(zhǎng)比）。通過(guò)你的分析，電路功能明確，電路連接無(wú)誤。

仿真：對(duì)電路進(jìn)行功能仿真驗(yàn)證。模擬電路一般采用Hspice、Cadence等工具，小規(guī)模數(shù)字電路采用Cadence，Hsim等工具。根據(jù)新的工藝調(diào)整電路，調(diào)整后進(jìn)行驗(yàn)證。

驗(yàn)證：對(duì)輸入的電路原理圖進(jìn)行瀏覽、查詢、編輯、調(diào)試與仿真。分析電路原理，調(diào)節(jié)電路參數(shù)，并在一定的激勵(lì)輸入下觀測(cè)輸出波形，以驗(yàn)證設(shè)計(jì)的邏輯正確性。要對(duì)提取的網(wǎng)表作仿真驗(yàn)證，并與前仿結(jié)果對(duì)比，版圖導(dǎo)出GDS文件，Tape out（將設(shè)計(jì)數(shù)據(jù)轉(zhuǎn)交給制造方）。

爭(zhēng)議：逆向設(shè)計(jì)就侵權(quán)？也未必！

“反向設(shè)計(jì)”的提法似乎讓人很容易與侵犯別人知識(shí)產(chǎn)權(quán)產(chǎn)生聯(lián)系，實(shí)際上逆向設(shè)計(jì)與正向設(shè)計(jì)一樣，只是IC設(shè)計(jì)的一種技術(shù)手段，通過(guò)逆向設(shè)計(jì)獲取別人先進(jìn)的設(shè)計(jì)思想用于自己的芯片設(shè)計(jì)中，并不能說(shuō)侵犯知識(shí)產(chǎn)權(quán)。

特別是對(duì)于初學(xué)IC設(shè)計(jì)的人員，通過(guò)學(xué)習(xí)和研究比較成熟的電路版圖，可以迅速增加相關(guān)電路設(shè)計(jì)經(jīng)驗(yàn)，更快熟悉整個(gè)IC設(shè)計(jì)流程和完善IC設(shè)計(jì)知識(shí)體系。

目前中國(guó)的IC設(shè)計(jì)業(yè)還處在學(xué)習(xí)模仿國(guó)外的階段，早在幾年前中國(guó)的IC設(shè)計(jì)企業(yè)往往是完全復(fù)制國(guó)外的芯片。最近幾年，隨著人們對(duì)知識(shí)產(chǎn)權(quán)意識(shí)的提高，都能夠采取正確的方式來(lái)對(duì)待逆向設(shè)計(jì)，即利用逆向設(shè)計(jì)來(lái)設(shè)計(jì)自己的芯片。

逆向設(shè)計(jì)非常適合模擬芯片設(shè)計(jì)，如ADC、DAC、鎖相環(huán)等模擬電路，因?yàn)槟M電路的設(shè)計(jì)往往靠經(jīng)驗(yàn)。此外，對(duì)于10萬(wàn)門以下的數(shù)字電路也適合，對(duì)于混合信號(hào)電路來(lái)講，可以適合模擬部分的反向設(shè)計(jì)服務(wù)。在時(shí)間方面，普通的逆向設(shè)計(jì)往往需要3-5個(gè)月，而小于10萬(wàn)門的數(shù)字電路逆向設(shè)計(jì)一般需要2-3個(gè)月。

目前在國(guó)內(nèi)，芯愿景公司、***宜碩也提供逆向設(shè)計(jì)服務(wù)；國(guó)際上著名的逆向設(shè)計(jì)企業(yè)主要有Chipworks和Semiconducto Insights（SI）公司。

針對(duì)不法廠商反向竊取芯片設(shè)計(jì)信息，前不久，法國(guó)能源署電子暨信息技術(shù)實(shí)驗(yàn)室（LETI）提出了一種低成本的芯片保護(hù)方法，能夠讓芯片免于來(lái)自芯片背面的侵入式和半侵入式攻擊。

借鑒可以，全版圖copy，你就過(guò)分了哈

知乎網(wǎng)友spike old dog：

其實(shí)我覺(jué)得很多人對(duì)反向有誤解，這里只針對(duì)模擬和數(shù)?；旌系男酒?，其實(shí)我待過(guò)的，了解的analog幾個(gè)大廠，都會(huì)有人專門反向芯片，你以為都是自己白手起家做設(shè)計(jì)嗎。反向的目的不是為了抄襲，很多時(shí)候是為了學(xué)習(xí)，避免自己走彎路。另外一大原因也是有時(shí)看別人有沒(méi)有抄襲自己東西。

其實(shí)模擬集成電路那些基本的東西有什么好抄的，大家都一樣，主要是看看系統(tǒng)構(gòu)架，信號(hào)鏈路的處理過(guò)程什么的。

牛的芯片有兩種，一種是每個(gè)模塊都極其經(jīng)典，整個(gè)系統(tǒng)缺性能卓越。另外一種是充分發(fā)揮自己process潛力，反正你沒(méi)同樣工藝，抄了也不會(huì)比我好。估計(jì)你們能看出來(lái)，前者是fabless的套路，后者是idm的套路。

就我自己感覺(jué)，芯片重頭做起是個(gè)非常困難的事，如果你們有別人芯片參考就舒服多了。這根本不能算抄襲，因?yàn)榧?xì)節(jié)的東西肯定不一樣。

當(dāng)然也有過(guò)分的，全版圖copy，你還別說(shuō)，有不少海龜干這個(gè)，這就有點(diǎn)不地道了，這種芯片一上量就會(huì)被別人告。以前，國(guó)內(nèi)不太尊重知識(shí)產(chǎn)權(quán)保護(hù)，導(dǎo)致老外對(duì)中國(guó)工程師的惡劣印象，越是這樣，核心的東西就越不能讓中國(guó)人知道。

知乎網(wǎng)友fight shan：

數(shù)字電路的反向是非常困難的，因?yàn)橐话銇?lái)說(shuō)大規(guī)模的數(shù)字處理單元是通過(guò)程序綜合成晶體管級(jí)電路，自動(dòng)出layout，模擬電路部分相對(duì)容易，因?yàn)橐?guī)模也很小，模擬電路的layout都是手工設(shè)計(jì)的，管子數(shù)量有限，電路層次化之后有經(jīng)驗(yàn)的人很容易看出其功能，另外一點(diǎn)需要注意的是，反向別人的芯片，工藝的選擇是一個(gè)重點(diǎn)，因?yàn)槟氵x擇的foundry可能和人家芯片的foundry不是一家，甚至工藝都不一樣，你能學(xué)來(lái)的是別人的電路結(jié)構(gòu)，完全照抄別人的電路（包括管子尺寸的大小，電容的大小，電阻的寬長(zhǎng)等等）可能造成電路根本不能正常工作。

知乎網(wǎng)友王天祺：

理論上所有芯片都能反向，但這僅僅是理論上。當(dāng)芯片規(guī)模大到一定程度的時(shí)候，這招就不合算了。比如一類視頻處理芯片，邏輯規(guī)模都很大，而且產(chǎn)品更新?lián)Q代快，綜合考慮成本以及時(shí)間開(kāi)銷，反向是不合算的，很有可能反向的預(yù)算都足夠把那個(gè)公司買了

PS本文參考自半導(dǎo)體行業(yè)觀察