Форум по автобезопасности -
автосигнализации

Ну это же не интересно

Сегодня все случилось!!! Собрал до конца программатор, подружил его с сигналкой и отчитал Flash и EEPROM с микроконтроллера...
Осталось найти где спрятан пинкод в прошивке
Есть желающие помочь?

техподдержка что сказала? мож они посотрудничать с вами пожелают?
вдруг сознаются и подскажут?
а если вы найдете косяк в прошивке, благодаря которому можно обойти шифрование, так и вообще премию должны выдать

Это Вам надо с аналогичной сигнализации с другим пин-кодом дамп снять, затем сравнить, или лучше с одной и той же, рабочей, снять дамп, поменять пин-код, опять снять дамп, возможно, узнаете адрес пинкода, если он постоянный, а не динамический...

Pandorovec,
а код владельца с карты разве меняется? вроде он несменный, за этим карту и дают и меняют блок при стертой карте..

этот код должен быть статикой, но шифрованным.


ZyaK,
реально, поговорите с ТП Пандоры - может вместе придумаете что-то интересное или найдете дыру..

Да от написания прошивок я пока далек, вот можно сказать только начинаю...
К сожалению второй такой же сигналки под рукой не имею, а так по сравнению дампов это мысль!
Что то мне подсказывает что живут пинкоды в EEPROM...
В любом случае вчера по неосторожности заблокировал контроллер, на днях буду собирать доктора и потом уже ковырять дальше...
Плохо что на сигналке нет USB... ну а ради одного раза покупать модуль для программирования через радио канал не вижу смысла...
Есть мысль сразу и прошивку в ней обновить...

Добавлено через 34 минуты

Нашел на плате куда идет доргожка с валета на 43 лапу МК PG2(ALE)
В свободном положении подтяжка на 5 вольт, в нажатом земля.

pashatina, На сигнализации, что у ZyaK, вроде без карточки, а пин-код стандартный, и можно менять в настройках, если знаешь старый.


ZyaK, Прошить, вроде как нельзя без знания ПИН-кода, так как перед прошивкой спрашивает пин.
На счет на один раз, в RF-модуле есть провода, которые вроде USB или COM (TX RX) что-то такое, погугли, но там точно можно через RF-модуль подключиться точно также, как бы ты покупал модуль программирования.