Вытаскиваем ПО из запароленного микроконтроллера Renesas M16C
Есть у меня знакомый, который занимается ремонтом автомобильного железа. Он как-то принес мне микроконтроллер, выпаянный из блока управления автономного отопителя. Сказал, что его программатор это не берет, а ему хотелось бы иметь возможность переливать прошивки туда-сюда, т.к. блоков много, в железе они часто одинаковые, а вот агрегаты, которыми они управляют отличаются. И вроде и блок есть взамен неисправного, но ПО разное и заменить просто так нельзя. Так как задачка была интересной, решил покопаться. Если тема интересна и вам, прошу под кат.
Подопытным оказался M306N5FCTFP. Это микроконтроллер группы M16C/6N5. Ядро M16C/60 разработано Mitsubishi, а т.к. преемником этой компании по части МК с 2003 года является Renesas, то сейчас эти микроконтроллеры известны именно под этим брендом.
Немного о самом микроконтроллере
Камешек представляет собой 16-разрядный микроконтроллер в 100-выводном QFP корпусе. Ядро имеет 1 МБайт адресного пространства, тактовая частота 20МГц для автомобильного исполнения. Набор периферии так же весьма обширный: два 16-разрядных таймера и возможность генерации 3-фазного ШИМ для управления моторами, всякие UART, SPI, I2C естественно, 2 канала DMA, имеется встроенный CAN2.0B контроллер, а также PLL. На мой взгляд очень неплохо для старичка. Вот обзорная схемка из документации:
Так как моя задача выдрать ПО, то так же весьма интересует память. Данный МК выпускался в двух вариантах: масочном и Flash. Ко мне попал, как выше уже упоминалось, M306N5FCTFP. Про него в описании сказано следующее:
Как вытащить из устройства то, что разработчики втащили
Вполне естественно, что начинать попытки достать что-то из микроконтроллера нужно с изучения механизмов, которые встроены разработчиком чипа для задач программирования памяти. В мануале указано, что производитель любезно разместил в памяти загрузчик, для нужд внутрисхемного программирования устройства.
Как видно из картинки выше, память разбита на 2 части: пользовательская область, и область загрузчика. Во второй как раз с завода залит загрузчик по умолчанию, который умеет писать, читать, стирать пользовательскую память и общается через асинхронный, синхронный, либо CAN-интерфейс. Указано, что он может быть переписан на свой, а может быть и не переписан. В конце концов это легко проверяется попыткой постучаться к стандартному загрузчику хотя-бы через UART… Забегая вперед: производитель отопителя не стал заморачиваться своим загрузчиком, поэтом копать дальше можно в этом направлении. Сразу оговорюсь, что есть еще способ параллельного программирования, но т.к. программатора для этого у меня не было, я не рассматривал этот вариант.
Вход в режим работы загрузчика обеспечивается определенной комбинацией на входах CNVSS, P5_0, P5_5 во время аппаратного сброса. Дальше либо написать свою утилиту для копирования содержимого памяти, либо использовать готовую. Renesas предоставляет свою утилиту, которая называется «M16C Flash Starter», но функция чтения у нее урезана. Она не сохраняет прочитанное на диск, а сравнивает его с файлом с диска. Т.е. по сути это не чтение, а верификация. Однако есть немецкая свободная утилитка с названием M16C-Flasher, которая вычитывать прошивку умеет. В общем начальный инструментарий подобрался.
О защите от считывания
Все бы было совсем просто, если бы в загрузчике не была предусмотрена защита от несанкционированного доступа. Я просто приведу очень вольный перевод из мануала.
Функция проверки идентификатора
Используется в последовательном и CAN режимах обмена. Идентификатор, переданный программатором, сравнивается с идентификатором, записанным во flash памяти. Если идентификаторы не совпадают, команды, отправляемые программатором, не принимаются. Однако, если 4 байта вектора сброса равны FFFFFFFFh, идентификаторы не сравниваются, позволяя всем командам выполняться. Идентификатор — это 7 байт, сохраненных последовательно, начиная с первого байта, по адресам 0FFFDFh, 0FFFE3h, 0FFFEBh, 0FFFEFh, 0FFFF3h, 0FFFF7h, и 0FFFFBh.
Таким образом, чтобы получить доступ к программе, нужно знать заветные 7 байт. Опять же, забегая вперед, я подключился к МК, используя тот же «M16C Flash Starter» и убедился, что комбинации из нулей и FF не проходят и этот вопрос придется как то решать. Здесь сразу же всплыла мысль с атакой по сторонним каналам. Уже начал прикидывать в голове платку, позволяющую измерять ток в цепи питания, но решил, что интернет большой и большинство велосипедов уже изобретено. Вбив несколько поисковых запросов, довольно быстро нашел на hackaday.io проект Serge ‘q3k’ Bazanski, с названием «Reverse engineering Toshiba R100 BIOS». И в рамках этого проекта автор решал по сути точно такую же задачу: добыча встроенного ПО из МК M306K9FCLR. Более того — на тот момент задача им была уже успешно решена. С одной стороны я немного расстроился — интересная загадка разгадана не мной. С другой — задача превратилась из поиска уязвимости, в ее эксплуатацию, что обещало гораздо более скорое решение.
В двух словах, q3k точно по такой же логике начал изучение с анализа потребляемого тока, в этом плане он был в гораздо более выгодных условиях, т.к. у него был ChipWhisperer, этой штукой я до сих пор не обзавелся. Но т.к. его первый зонд для снятия тока потребления оказался неподходящим и вычленить из шумов что-то полезное у него не получилось, он решил попробовать простенькую атаку на время отклика. Дело в том, что загрузчик во время выполнения команды дергает вывод BUSY, чтобы проинформировать хост о том, занят он, или готов выполнять следующую команду. Вот, по предположению q3k, замер времени от передачи последнего бита идентификатора до снятия флага занятости мог послужить источником информации при переборе. При проверке этого предположения перебором первого байта ключа действительно было обнаружено отклонение по времени только в одном случае — когда первый байт был равен FFh. Для удобства измерения времени автор даже замедлил МК, отключив кварцевый резонатор и подав на тактовый вход меандр 666кГц, для упрощения процедуры измерений. После чего идентификатор был успешно подобран и ПО было извлечено.
Первый блин — граблями
Ха! Подумал я… Сейчас я быстренько наклепаю программку к имевшейся у меня STM32VLDiscovery c STM32F100 на борту, которая будет отправлять код и измерять время отклика, а в терминал выплевывать результаты измерений. Т.к. макетная плата с целевым контроллером до этого подключалась к ПК через переходник USB-UART, то, дабы ничего не менять на макетке, работать будем в асинхронном режиме.
Когда при старте загрузчика вход CLK1 притянут к земле, он понимает, что от него хотят асинхронного общения. Собственно потому я его и использовал — подтяжка была уже припаяна и я просто соединил проводами две платы: Discovery и макетку с целевым M306.
Заметка по согласованию уровней:
Т.к. M16 имеет TTL-уровни на выводах, а STM32 — LVTTL (упрощенно, в даташите подробнее), то необходимо согласование уровней. Т.к. это не устройство, которое, как известная батарейка, должно работать, работать и работать, а по сути подключается разок на столе, то с трансляторами уровней я не заморачивался: выходные уровни от STM32 пятивольтовый МК переварил, в смысле 3 вольта как «1» воспринимает, выходы от М16 подаем на 5V tolerant входы STM32 дабы ему не поплохело, а ногу, которая дергает RESET M16 не забываем перевести в режим выхода с открытым стоком. Я вот забыл, и это еще +2ч в копилку упущенного времени. Этого минимума достаточно, чтобы железки друг друга поняли.
Логика атакующего ПО следующая:
В итоге, для всех значений результаты были идентичны. Полностью идентичны. Тактовая частота таймера у меня была 24Мгц, соответственно разрешение по времени — 41,6 нс. Ну ок, попробовал замедлить целевой МК. Ничего не поменялось. Здесь в голове родился вопрос: что я делаю не так, как это делал q3k? После сравнения разница нашлась: он использует синхронный интерфейс обмена (SPI), а я асинхронный (UART). И где-то вот здесь я обратил внимание на тот момент, который упустил вначале. Даже на схемах подключения для синхронного и асинхронного режимов загрузчика вывод готовности назван по-разному:
В синхронном это «BUSY», в асинхронном это «Monitor». Смотрим в таблицу «Функции выводов в режиме Standart Serial I/O»:
«Семён Семёныч…»
Упущенная вначале мелочь завела не туда. Собственно, если в синхронном режиме это именно флаг занятости загрузчика, то в асинхронном (тот, который serial I/O mode 2) — просто «мигалка» для индикации работы. Возможно вообще аппаратный сигнал готовности приемопередатчика, оттого и удивительная точность его поднятия.
В общем перепаиваем резистор на выводе SCLK с земли на VCC, припаиваем туда провод, цепляем все это к SPI и начинаем сначала…
Успех!
В синхронном режиме все почти так же, только не требуется никакой предварительной процедуры установки соединения, упрощается синхронизация и захват времени можно выполнить точнее. Если бы сразу выбрал этот режим сохранил бы время… Я снова не стал усложнять и измерять время именно от последнего бита, а запускал таймер перед началом передачи последнего байта ключа, т.е. включаем таймер и отправляем в передатчик KEY7 (на скриншоте выше, из логического анализатора, видно расстояние между курсорами. Это и есть отсчитываемый отрезок времени).
Этого оказалось более чем достаточно для успешной идентификации. Вот так выглядит перебор одного байта:
По оси абсцисс у нас количество дискрет счетчика, по оси ординат, соответственно, передаваемое значение ключа. Отношение сигнал/шум такое, что даже никаких фильтров не требуется, прямо как в школе на уроке информатики: находим максимум в массиве и переходим в подбору следующего байта. Первые 6 байт подбираются легко и быстро, чуть сложнее с последним: там просто наглый перебор не проходит, нужен сброс «жертвы» перед каждой попыткой. В итоге на каждую попытку уходит что-то около 400 мс, и перебор идет в худшем случае в районе полутора минут. Но это в худшем. После каждой попытки запрашиваем статус и, как только угадали, останавливаемся. Я вначале вообще просто быстренько ручками перебрал идентификатор, вставляя в excel вывод консоли и строя график, тем более, что это была разовая задача, но уже для статьи решил дописать автоматический перебор, ради красивой консольки…
Конечно, если бы разработчик затер загрузчик (заменил своим), так просто выкрутиться не получилось бы, но в автомобильной электронике частенько МК вообще не закрыты. В частности в блоке управления с другого отопителя, в котором был установлен V850 того же Renesas все решилось подпайкой пары проводов и копированием прошивки штатной утилитой. Это в мире ЭБУ двигателем целые криптовойны. Видимо не нравится производителям явление чип-тюнинга и других видов вмешательства… Хотя это как гонка брони и снаряда — железки круче, дороже, но победителя нет…
Есть у меня Почта для всякого мусора, реклама и тому подобное, сегодня утром обнаружил очень интересное письмо:
Добрый день. Я прогрaммиcт, кoторый взломaл Ваше уcтройcтво. Я нaблюдaю зa вaми ужe неcколько мecяцев. Вы были зaрaжены вредоноcной программой черeз caйт для взроcлых, который вы поcетили. Еcли вы не знaкомы c этим, я объяcню. Троянcкий вируc дaет мне полный доcтуп и контроль нaд компьютером или любым другим уcтройcтвом. Это ознaчaет, что я могу видеть вcе нa вaшем экрaне, включить кaмеру и микрoфон, но вы нe знaетe oб этом.
У меня тaкже еcть доcтуп ко вcем вaшим контaктaм, дaнным по cоциaльным cетям и вcей вaшей пeрепиcке. Почему вaш aнтивируc не обнaружил вредоноcное ПO Ответ: Моя вредоноcнaя прогрaммa иcпользует дрaйвер, я обновляю его cигнaтуры кaждые 4 чaca, чтобы вaш aнтивируc молчaл. Я cделaл видео, покaзывaющее, кaк вы удовлетвoряeте cебя в левой половине экрaнa, a в прaвой полoвине вы видите видео, которое вы cмотрели. одним щелчком мыши я могу отпрaвить это видео нa вcе вaши контaкты из почты и cоциaльных ceтей. Я тaкже могу oпубликовaть доcтуп ко вcей вaшей электронной почте и меccенджерaм, которые вы иcпользуете. еcли вы хoтите предoтврaтить это, тo: Перeвeдите 650$(USD) нa мой биткoин-кошeлек (еcли вы не знaете кaк это cделaть, то нaпишите в Google: «Купить биткойн»). Мой биткойн-кошелек (BTC Wallet): 129ycGA6Kh5ZSf93J8gPDfKCu6QwWAB8zH
Что только не придумают 🤦♂️ поднимите чуть выше 🙂
В схемотехнике современных импульсных источников питания (ИИП) приобрели широкую популярность ШИМ-регуляторы, выполненные в малогабаритных планарных корпусах с шестью выводами. Обозначение типа корпуса может быть SOT-23-6, SOT-23-6L, SOT-26, TSOP-6, SSOT-6. Внешний вид и расположение выводов показаны на рисунке ниже. В данном случае на левом фрагменте картинки представлена кодовая маркировка LD7530A
Назначение выводов: 1 — GND. (Общий провод). 2 — FB. (FeedBack — Обратная Связь). Вход для управления длительностью импульсов сигналом с выходного напряжения. Иногда может иметь обозначение COMP (входной компаратор). 3 — RI/RT/CT/COMP/NC — В зависимости от типа микросхемы, может быть задействован для частотозадающей RC цепи (RI/RT/CT), либо для организации защиты, как вход компаратора отключения ШИМ при пороговом значение на его входе, указанном в документе. В некоторых типах микросхем этот вход может быть никак не задействован (NC — No Connect). 4 — SENSE, по другому CS (Current Sense) — Вход с датчика тока в истоке ключа. 5 — VCC — Вход напряжения питания и запуска микросхемы. 6 — OUT (GATE) — Выход для управления затвором (Gate) ключа.
Функционально подобные регуляторы работают по принципу популярных ранее микросхем ШИМ серии xx384x, которые хорошо зарекомендовали себя в плане надёжности и устойчивости.
Некоторые затруднения часто возникают при замене или выборе аналога для подобных ШИМ-регуляторов по причине применения кодовой маркировки в обозначении типа микросхем. Ситуация осложняется большим количеством производителей компонентов, которые не всегда предоставляют документацию в массовый доступ, так же не все производители готовых устройств снабжают схемами ремонтные сервисные центры, поэтому реальные схемные решения ремонтникам часто приходится изучать по установленным компонентам и монтажным соединениям непосредственно на плате.
В практике часто встречаются микросхемы ШИМ и кодом маркировки EAxxx и Eaxxx. Официальной документации на них не найдено в свободном доступе, но сохранились обсуждения на форумах и кусочки картинок из PDF от System General, которая публикует их как SG6848T и SG6848T2. Рисунок прилагается.
Вниманию мастеров предлагаем таблицы, составленные из доступной в интернете информации и документов PDF для подбора аналогов при замене наиболее распространённых шестиногих планарных ШИМ c цоколёвкой выводов: pin1 — GND, pin2 — FB (COMP), pin4 — Sense, pin5 — Vcc, pin6 — OUT. Основным их различием является применение и назначение вывода 3.
ШИМ-регуляторы (PWM), без использования вывода 3.
Name
Part Namber
Diler
Marking
SG6849
SG684965TZ
Fairchild / ON Semi
BBxx
SG6849
SG6849-65T, SG6849-65TZ
System General
MBxx EBxx
SGP400
SGP400TZ
System General
AAKxx
ШИМ-регуляторы (PWM) с установкой резистора 95-100 kOhm на вывод 3.
Применяя перечисленные ниже ШИМ, частоту следует установить резистором RT (RI) от вывода 3 на землю. Обычно его номинал выбирается 95-100 kOhm для частоты 65-100 KHz. Более точно смотрите в прилагаемой документации. Файлы PDF упакованы в RAR.
Name
Part Namber
Diler
Marking
AP3103A
AP3103AKTR-G1
Diodes Incorporated
GHL
AP8263
AP8263E6R, A8263E6VR
AiT Semiconductor
S1xx
AT3263
AT3263S6
ATC Technology
3263
CR6848
CR6848S
Chip-Rail
848H16
CR6850
CR6850S
Chip-Rail
850xx
CR6851
CR6851S
Chip-Rail
851xx
FAN6602R
FAN6602RM6X
Fairchild / ON Semi
ACCxx
FS6830
FS6830
FirstSemi
GR8830
GR8830CG
Grenergy
30xx
GR8836
GR8836C, GR8836CG
Grenergy
36xx
H6849
H6849NF
HI-SINCERITY
H6850
H6850NF
HI-SINCERITY
HT2263
HT2263MP
HOT-CHIP
63xxx
KP201
Kiwi Instruments
LD5530
LD5530GL LD5530R
Leadtrand
xxt30 xxt30R
LD7531
LD7531GL, LD7531PL
Leadtrend
xxP31
LD7531A
LD7531AGL
Leadtrend
xxP31A
LD7535/A
LD7535BL, LD7535GL, LD7535ABL, LD7535AGL
Leadtrend
xxP35-xxx35A
LD7550
LD7550BL, LD7550IL
Leadtrend
xxP50
LD7550B
LD7550BBL, LD7550BIL
Leadtrend
xxP50B
LD7551
LD7551BL/IL
Leadtrend
xxP51
LD7551C
LD7551CGL
Leadtrend
xxP51C
NX1049
XN1049TP
Xian-Innuovo
49xxx
OB2262
OB2262MP
On-Bright-Electronics
62xx
OB2263
OB2263MP
On-Bright-Electronics
63xx
PT4201
PT4201E23F
Powtech
4201
R7731
R7731GE/PE
Richtek
0Q=
R7731A
R7731AGE
Richtek
>
SD4870
SD4870TR
Silan Microelectronics
4870
SF1530
SF1530LGT
SiFirst
30xxx
SG5701
SG5701TZ
System General
AAExx
SG6848
SG6848T, SG6848T1, SG6848TZ1, SG6848T2
Fairchild / ON Semi
AAHxx EAxxx
SG6858
SG6858TZ
Fairchild / ON Semi
AAIxx
SG6859A
SG6859ATZ, SG6859ATY
Fairchild / ON Semi
AAJFxx
SG6859
SG6859TZ
Fairchild / ON Semi
AAJMxx
SG6860
SG6860TY
Fairchild
AAQxx
SP6850
SP6850S26RG
Sporton Lab
850xx
SP6853
SP6853S26RGB, SP6853S26RG
Sporton Lab
853xx
SW2263
SW2263MP
SamWin
UC3863/G
UC3863G-AG6-R
Unisonic Technologies Co
U863 U863G
XN1049
XN1049, XN1049TP
Innuovo Microelectronics
49 xxx
ШИМ-регуляторы, в которых вывод 3 используется иначе.
При использовании перечисленных ниже ШИМ (PWM-контроллеров) следует обратить внимание на вывод 3, который может использоваться для организации защиты — тепловой или от превышения входного напряжения. Частота может быть фиксированной 65kHz, либо устанавливаться номиналом конденсатора на выводе 3. При замене любых микросхем на аналоги внимательно изучайте документацию. Файлы PDF упакованы в архив RAR.
Таблица пополняется по мере поступления информации.
Замечания и предложения принимаются и приветствуются!
В современной электронике множество электронных компонентов производится в миниатюрных корпусах TSOP6, SSOT6, SOT23-6, SOT23-5, SOT26. В связи с малыми габаритами радиодеталей в данных корпусах, производитель, зачастую, маркирует компоненты кодовым обозначением. В сервисных центрах и ремонтных мастерских возникают трудности при опознании неисправных электронных компонентов с кодовой маркировкой.
Следующая таблица поможет для опознания парт номера электронного компонента по его зашифрованной кодовой маркировке, для дальнейшего поиска документации (DataSheet) и подбору аналога.
В таблице представлены ШИМ контроллеры, DC/DC преобразователи в пяти и шести выводных SMD корпусах SOT23-5, SOT26, SOT23-6, TSOP6.
Мы уже рассказывали о понижающих преобразователях напряжения (DC/DC converter) в SMD корпусах SOT23-5 и SOT23-6, в народе называемых «пятиножками» или «шестиножками».
При замене такой микросхемы пользователи сталкиваются с трудностями в определении ее типа. Поскольку название микросхемы бывает достаточно длинным и не помещается на микроскопическом корпусе, производители вместо названия на SMD-корпусе DC/DC-конвертера указывают код.
Проблема заключается в том, что один и тот же код может использоваться разными производителями для маркировки абсолютно разных микросхем. Здесь может помочь только визуальное определение, к каким выводам какие компоненты подключены и сравнением с типовой схемой включения из документации.
Существует множество типов преобразователей напряжения и схем их включения. Рассмотрим пока только некоторые из них:
Группа — 1
Микросхемы этой группы используются в тех случаях, когда необходимо преобразовать напряжение 5 или 3,3 вольта в более низкое напряжение ряда 3,3 — 2,5 — 1,8 — 1,2 вольта. Такие преобразователи часто применяются в приставках (тюнерах) для приема цифрового телевидения, планшетах, ноутбуках для формирования напряжений питания процессора, памяти, демодулятора и тюнера.
Назначение выводов для корпуса с пятью выводами (SOT23-5):
Корпус с шестью выводами (SOT23-6) бывает дополнен еще сигналом PG (Power Good) — высокий уровень напряжения на нем появляется после выхода микросхемы в рабочий режим.
Напряжение на выходе преобразователя зависит от соотношения номиналов резисторов R1, R2 и рассчитывается по формуле:
здесь 0.6 — значение напряжения на входе FB (Vfb), в.
Конденсатор C2 служит для повышения стабильности генерации. Обычно он имеет емкость 22 пф, но некоторые производители им пренебрегают. Конденсаторы С1, С3 рекомендуется устанавливать емкостью от 4 до 10 мкф.
Маркировка DC/DC преобразователей в корпусе SOT23-5
Маркировка
Название
Выводы
Макс. вых. ток, A
Частота МГц
Vfb, в
PDF
Купить
5
4
1
2
3
04= ywp
RT8057AGJ5
SW
FB
1.00
2.25
0.600
IN
GND
EN
08= ywp
RT5796BHGJ5
FB
IN
1.00
1.50
0.600
EN
GND
SW
14VF
TLV62568DBV
FB
IN
1.00
1.50
0.600
EN
GND
SW
16AF
TLV62569DBV
FB
IN
2.00
1.50
0.600
EN
GND
SW
2H yw
MP2128DT
FB
IN
1.00
3.00
0.600
EN
GND
SW
57= ywp
RT5796BHGB
FB
IN
1.00
1.50
0.600
EN
GND
SW
5P= ywp
RT8097CHGB
FB
IN
2.00
1.00
0.600
EN
GND
SW
A1 yw
FP6161K
FB
IN
1.00
1.50
0.600
EN
GND
SW
A1 yw
M3406-ADJ
FB
IN
0.80
1.50
0.600
EN
GND
SW
AA ywp
SY8008AAAC
FB
IN
0.60
1.50
0.600
EN
GND
SW
AB ywp
SY8008BAAC
FB
IN
1.00
1.50
0.600
EN
GND
SW
AC ywp
SY8008CAAC
FB
IN
1.20
1.50
0.600
EN
GND
SW
AD ywp
SY8009AAAC
FB
IN
1.50
1.50
0.600
EN
GND
SW
AD ywp
RY3420
FB
IN
2.00
1.20
0.600
EN
GND
SW
AS11D w
MT3410L
FB
IN
1.50
1.40
0.600
EN
GND
SW
AS15D w
MT3410
FB
IN
1.50
1.40
0.600
EN
GND
SW
B1 yp
AP2506
SW
FB
0.70
1.50
0.600
IN
GND
EN
B4= yw
RT8025GJ5
SW
FB
0.40
1.25
0.600
IN
GND
EN
BE ywp
SY8086
FB
IN
1.00
1.40
0.600
EN
GND
SW
BF5 p
LN3406AFMR-G
FB
IN
0.80
1.50
0.600
EN
GND
SW
BQ= yw
RT8059
FB
IN
1.00
1.50
0.600
EN
GND
SW
BYP
TPS62260DDCR
SW
FB
0.60
2.25
0.600
IN
GND
EN
C2 yw
MP2104DJ
FB
IN
1.70
0.60
0.600
EN
GND
SW
C5 yw
MP2105DJ
FB
IN
0.80
1.00
0.600
EN
GND
SW
CVO
TPS62561DDCR
SW
FB
0.80
2.25
0.600
IN
GND
EN
DXJ pyw
NCP1529ASNT1G
FB
IN
1.00
1.70
0.600
EN
GND
SW
E1 ywp
APS2410ES5-ADJ
FB
IN
1.00
1.50
0.600
EN
GND
SW
F1F9
MT9216
SW
FB
0.80
0.50
0.600
IN
GND
EN
FA2 ywp
FP6381AS5CTR
FB
IN
1.20
1.50
0.600
EN
GND
SW
GG yw
BL8021CB5TR
FB
IN
1.20
1.50
0.600
EN
GND
SW
GG yw
LC3406CB5TR
FB
IN
1.20
1.50
0.600
EN
GND
SW
GHW
AP3410KTR-G1
FB
IN
1.20
1.50
0.600
EN
GND
SW
GM yw
GM9308
FB
IN
2.00
1.50
0.600
EN
GND
SW
GU yw
BL8028CB5TR
FB
IN
1.50
2.00
0.600
EN
GND
SW
H1 yw
APS2406ES5-ADJ
FB
IN
0.80
1.50
0.600
EN
GND
SW
H1 yp
APS2408ES5-ADJ
FB
IN
1.00
1.50
0.600
EN
GND
SW
H3 yw
APS2406ES5-1.8
FB
IN
0.80
1.50
0.600
EN
GND
SW
HL ywp
SY8087AAC
FB
IN
1.50
1.00
0.600
EN
GND
SW
JW yw
BL8076CB5TR
FB
IN
2.00
3.00
0.600
EN
GND
SW
JX ywp
SY8089AAC
FB
IN
2.00
1.00
0.600
EN
GND
SW
KB yw
BL8027CB5TR
FB
IN
1.50
1.50
0.600
EN
GND
SW
KV ywp
SY8089AAAC
FB
IN
2.00
1.00
0.600
EN
GND
SW
L2A
AP3406AKT-ADJTR
FB
IN
0.80
1.10
0.600
EN
GND
SW
LD ywp
SY8088
FB
IN
1.00
1.50
0.600
EN
GND
SW
OP= ywp
RT8096C
FB
IN
1.50
1.50
0.600
EN
GND
SW
PHK p
TPS62200DBVR
SW
FB
0.30
1.00
0.500
IN
GND
EN
R5 yp
S-8550AA-M5T1U
SW
FB
0.60
1.20
0.600
IN
GND
EN
S1 ywp
APS2415TBER-ADJ
FB
IN
1.50
1.20
0.600
EN
GND
SW
S2 ywp
AP2420ATBER
FB
IN
2.00
1.00
0.600
EN
GND
SW
S6 ywp
APS2430ATBER
FB
IN
3.00
1.00
0.600
EN
GND
SW
TD6817
TD6817
FB
IN
2.00
1.50
0.600
EN
GND
SW
TR ywp
SY8077AAC
FB
IN
1.00
1.50
0.600
EN
GND
SW
UH ywp
SY8079AAC
FB
IN
2.00
1.00
0.600
EN
GND
SW
VS= yw
RT8008
FB
IN
1.00
1.50
0.600
EN
GND
SW
WD15
WD1015EA-5/TR
FB
IN
1.20
1.50
0.600
EN
GND
SW
ZY yp
FP6161iR
FB
IN
1.00
1.50
0.600
EN
GND
SW
Za ywp
AX3701A
FB
IN
1.20
1.40
0.600
EN
GND
SW
Zf ywp
AX3701B
SW
FB
1.20
1.40
0.600
IN
GND
EN
a1 yw
AP2406LES5-ADJ
FB
IN
0.70
1.50
0.600
EN
GND
SW
Условные обозначения: y — буква, код года изготовления
w — буква, код недели изготовления
p — буква, код партии
Маркировка DC/DC преобразователей в корпусе SOT23-6
Маркировка
Название
Выводы
Макс. вых. ток, A
Частота МГц
Vfb, в
PDF
Купить
6
5
4
1
2
3
0U= ywp
RT5796BHGJ6
FB
PG
IN
1.00
1.50
0.600
EN
GND
SW
15= ywp
RT8096CJ6
FB
PG
IN
1.50
1.50
0.600
EN
GND
SW
20= ywp
RT5796BHGE
FB
PG
IN
1.00
1.50
0.600
EN
GND
SW
6D9
TLV62569PDD
PG
FB
IN
2.00
1.50
0.600
EN
GND
SW
6DW
TLV62569PDD
PG
FB
IN
2.00
1.50
0.600
EN
GND
SW
9X9
TLV62568PDD
PG
FB
IN
1.00
1.50
0.600
EN
GND
SW
9XW
TLV62568PDD
PG
FB
IN
1.00
1.50
0.600
EN
GND
SW
AS ywp
SY8009BABC
FB
—
IN
1.50
1.00
0.600
EN
GND
SW
AS20C w
MT3420C
FB
—
IN
2.00
1.50
0.600
EN
GND
SW
BX7D
BL9309
FB
—
IN
2.00
1.30
0.600
EN
GND
SW
FC4
FP6381AS6CTR
FB
PG
IN
1.20
1.50
0.600
EN
GND
SW
FK ywp
SY8032ABC
FB
PG
IN
2.50
1.00
0.600
EN
GND
SW
S20 wp
STI3411
FB
—
IN
2.00
1.50
0.600
EN
GND
SW
S5 ywp
APS2430BTCER
FB
PG
IN
3.00
1.00
0.600
EN
GND
SW
Условные обозначения: y — буква, код года изготовления
w — буква, код недели изготовления
p — буква, код партии
Группа — 2
Для получения ряда более низких напряжений за этими микросхемами часто устанавливают микросхемы предыдущей группы.
В современной электронике множество электронных 
компонентов производится в миниатюрных корпусах TSOP6, SSOT6, SOT23-6, SOT23-5, SOT26. В связи с малыми габаритами радиодеталей в данных корпусах, производитель, зачастую, маркирует компоненты кодовым обозначением. В сервисных центрах и ремонтных мастерских возникают трудности при опознании неисправных электронных компонентов с кодовой маркировкой.