Помогите расшифровать прошивку - Страница 2

otest · 12.10.2015, 19:05

Может так
020С-524
070B-1803
001E-0030
1102-4354
0102-258

NewWriter · 12.10.2015, 19:12

Хе-хе, что, все не теряете надежду переделать свой залоченый девайс?

Я думаю, что такие данные, которые вам нужны, жестко прошиты в сам МК.
А если запрятаны снаружи, то... Я бы, например, вот если бы делал я, то я бы эти данные зашифровал, и не хранил бы их в открытом виде. Ибо простое перепрограммирование еепромки позволит сбить заводскую тарификацию.

Допустим, интересующие цифры хранятся во внешней еепромке. Тогда, во-первых, они хранятся в шестнадцатеричном виде, а не в двоичном, во вторых, порядок байтов может быть как прямым (по возрастанию адресов), так и обратным.
А помимо внешней еепромки, есть еще внутренняя еепром самого МК!

Вторая еепромка, которая 24с256 - на 32 кБайта, вероятно в нее пишется лог измерений.

TE_sla · 12.10.2015, 19:18

Сообщение от NewWriter

Хе-хе, что, все не теряете надежду переделать свой залоченый девайс?

Я думаю, что такие данные, которые вам нужны, жестко прошиты в сам МК.
А если запрятаны снаружи, то... Я бы, например, вот если бы делал я, то я бы эти данные зашифровал, и не хранил бы их в открытом виде. Ибо простое перепрограммирование еепромки позволит сбить заводскую тарификацию.

Допустим, интересующие цифры хранятся во внешней еепромке. Тогда, во-первых, они хранятся в шестнадцатеричном виде, а не в двоичном, во вторых, порядок байтов может быть как прямым (по возрастанию адресов), так и обратным.
А помимо внешней еепромки, есть еще внутренняя еепром самого МК!

Это все конечно правильно, неизвестно как и где это спрятано. Но все равно буду дальше испытывать.

TE_sla · 12.10.2015, 19:20

Сообщение от otest

Может так
020С-524
070B-1803
001E-0030
1102-4354
0102-258

Может быть. Может быть. Методом исключения будем делать, сначала добавлять по немногу одни параметры те которые можно изменять через программу и сравнивать так и останется то что не меняется его и изучать

Alex9797 · 12.10.2015, 19:30

Сообщение от NewWriter

Тогда, во-первых, они хранятся в шестнадцатеричном виде, а не в двоичном, во вторых, порядок байтов может быть как прямым

Ага. Плюс к этому, байты могут быть инвертированы, кроме того, для проверки целостности информации там обязательно должны присутствовать контрольные суммы - отдельно на группы параметров, и отдельно на всю еепром.
Даже если и удастся найти интересующий параметр, и удастся его скорректировать, то о контрольную сумму зубы сломаешь.
Впрочем, на самом деле в устройствах, связанных с тарификацией и деньгами, все намного сложнее. Чтобы защититься от хитрожопых.

NewWriter · 12.10.2015, 19:33

Сообщение от TE_sla

Но все равно буду дальше испытывать.

Вторая еепромка 24С256 на 32 килоБайта - нехило придется "поиспытывать"

Вероятно, в нее пишется лог измерений. Допустим, 4 байта на одно измерение, получается 8 тыс. записей.

Первая еепромка 24С02 - всего на 256 байт, с нее и надо бы начать.
Хотя, скорее всего, она содержит данные об изготовителе и версию прибора, а так же параметры, относящиеся ко включению и настройке; данные о коде радиопульта, данные о пользователе, если предусмотрена идентификация пользователя; данные
о подключенных датчиках и компонентах. Возможны данные о параметрах калибровки прибора.

Сообщение от Alex9797

в устройствах, связанных с тарификацией и деньгами, все намного сложнее. Чтобы защититься от хитрожопых

Я тоже так думаю. Поскольку я бы сам так делал (в смысле защиты).

А еще, возможно, прибор имеет некий последовательный служебный интерфейс, через который и заносятся данные по тарификации и конфигурации. И вполне возможно, что данные по тарификации пишутся в еепром самого МК. По крайней мере, вот я бы так и делал.

otest · 12.10.2015, 19:33

Alex9797
Не паникуй. Нужно мозг и напряч на 10сек.

NewWriter · 12.10.2015, 20:34

Предмет проблемы - однофазный многотарифный счетчик электроэнергии "Каскад 200-МТ". Опять елехтричссво ворують

Эх, говорят, в какой-то стране за воровство руки отрубают по самую опу.

Читаем мануал на счетчик: http://www.oaokaskad.ru/files/rukovo...SKAD200-MT.pdf

2.2.16 Счетчик обеспечивает фиксацию в журналах событий перезагрузок, самодиагностики, попыток несанкционированного доступа, переходов на летнее или зимнее время, изменения конфигурации, изменения данных, изменения времени и даты, включений или отключений питания. Количество записей в каждом из журналов не менее 48. 2

Понятно, что это значит? А это значит, что данные пишутся в нескольких участках в нескольких местах хранения параллельно и зашифрованы, с проверкой контрольных сумм, и сверкой в различных местах хранения. При обнаружении вмешательства - возможна нестираемая блокировка работы с выдачей соответствующей индикации (перезапись внутри МК).
Посему, прежде, чем что-то менять - подумайте 20 раз

И не говорите, что вас не предупреждали

otest · 12.10.2015, 23:31

Цитата:

говорят, в какой-то стране за воровство руки отрубают по самую опу

Говорят это в Турции, но там тепло.

NewWriter · 12.10.2015, 23:49

..."Это у нас с ними цацкаются, перевоспитывают, на поруки берут... А надо как в Турции в старину поступали - посадят вора в чан с дерьмом, только голова торчит, и возят по городу. А над ним янычар с мечом. И через каждые пять минут - как ввжииик мечом над чаном! Так что если вор не нырнет - голова с плеч! Вот так он весь день в дерьмо и нырял..." -- "Так это в Турции, там тепло"... © "Джентельмены удачи"