Прошивка микроконтроллера
 

Имеется полностью рабочая DXL3300 без пинкодов и без брелоков, вопрос такой кто-то шил на прямую МК внутри пандоры? или есть какие то сбособы восстановить пинкод к заводскому значению?
Пробовал цеплять АВРовский программатор, по хожу фьюзами залочили МК и Reset настроили как порт ввода\вывода МК даже не определился...
Есть такая штука Fusebitdoctor для АВРовских МК, но после него МК будет полностью очищен...
МК AT90CAN128

Что-то уж шибко заумно.
Вам , наверное, не в этот форум...

А чем прошивать то собрались ? Есть заводская прошивка? Пин код по моему уже никак не восстановить.

Да в этом то и проблемма что нет прошивок, МК заблокирован чтоб не отчитали прошивку, его от туда только выпаивать и через Fuse Bit Doctor полностью стирать или сразу новый впаивать... стоит то он рублей 150...

Просто жалко, сигналка полностью рабочая, стоит зараза в режиме охраны и брелоков нема...

по прошивке я думаю если напрячь каких нибудь программистов и дать им ящик пива, из заводской прошивки можно вытащить и залить сразу в контроллер...

валялась пандора 1870 в ней такой же разъем для заводского программирования, по даташитам на МК проверял, даже выводы в разъемах так же стоят

Вы вроде как в теме что как делается, умными словами сыплете а с другой стороны такие глупости тут высказываете просто смешно . Выкиньте эту сигналку и купите новую , дешевле будет чем вскрывать заводскую прошивку.

Да валяется она у меня просто без дела, бывает нечем на работе заняться, вот и развлекаюсь... если кто чего подскажет, буду рад

Меня тут осенило! рез нет прошивок для новых МК и со старым ничего кроме полного стирания не сделать, и руками пин коды перебирать влом
Берем микроконтроллер, пишем программу перебирания 4-х цифр с паузами, при удачном вводе пандора начинает моргать вспышками зеленокрасными берем импульс с зеленого и подаем на вход микроконтроллера для его остановки.
при удачном вводе пинкода допустим лог еденица пойдет на вход и он поймет что хорош!
а еще вывести светодиодные сегменты чтоб он потом эти цифру нарисовал %)

а вы молодец :)
"сигналка полностью рабочая, стоит зараза в режиме охраны и брелоков нема... "
ситуация забавная :)
а если серьезно, то один из предыдущих ораторов прав - вам на хакерский сайт.
здесь толкутся ремесленники и невезучие пользователи от которых вы получите только никчемушные советы или упорное молчание. это ж практически рекламный сайт :)

Это мой знакомый постарался, ему ставили её дилеры когда то, коробку от сигналки он потерял в процессе переезда, брелок первый постирал вместе с ключем от машины и через какое то время маленький брелок приказал долго жить, судя по всему после хорошего удара... корпус треснул, плата вроде целая, но признаков жизни не подавал. при помощи фена снял чип, обильно смочил флюсом и припаял обратно, брелок ожил, но по ходу из системы вылетел...

Ладно, буду делать "перебиратель пинкодов" о результате потом отпишусь :) если не забанят меня за такие вещи :-[

ZyaK, обратитесь в официальный сервис-центр пандоры, вам заменят блок на новый с карточкой.

Ну это же не интересно ;-)

Сегодня все случилось!!! Собрал до конца программатор, подружил его с сигналкой и отчитал Flash и EEPROM с микроконтроллера...
Осталось найти где спрятан пинкод в прошивке :)
Есть желающие помочь?

техподдержка что сказала? мож они посотрудничать с вами пожелают?
вдруг сознаются и подскажут?
а если вы найдете косяк в прошивке, благодаря которому можно обойти шифрование, так и вообще премию должны выдать :)

Это Вам надо с аналогичной сигнализации с другим пин-кодом дамп снять, затем сравнить, или лучше с одной и той же, рабочей, снять дамп, поменять пин-код, опять снять дамп, возможно, узнаете адрес пинкода, если он постоянный, а не динамический...

Pandorovec,
а код владельца с карты разве меняется? вроде он несменный, за этим карту и дают и меняют блок при стертой карте..

этот код должен быть статикой, но шифрованным.


ZyaK,
реально, поговорите с ТП Пандоры - может вместе придумаете что-то интересное или найдете дыру..

Да от написания прошивок я пока далек, вот можно сказать только начинаю...
К сожалению второй такой же сигналки под рукой не имею, а так по сравнению дампов это мысль!
Что то мне подсказывает что живут пинкоды в EEPROM...
В любом случае вчера по неосторожности заблокировал контроллер, на днях буду собирать доктора и потом уже ковырять дальше...
Плохо что на сигналке нет USB... ну а ради одного раза покупать модуль для программирования через радио канал не вижу смысла...
Есть мысль сразу и прошивку в ней обновить...

Добавлено через 34 минуты

Нашел на плате куда идет доргожка с валета на 43 лапу МК PG2(ALE)
В свободном положении подтяжка на 5 вольт, в нажатом земля.

pashatina, На сигнализации, что у ZyaK, вроде без карточки, а пин-код стандартный, и можно менять в настройках, если знаешь старый.


ZyaK, Прошить, вроде как нельзя без знания ПИН-кода, так как перед прошивкой спрашивает пин.
На счет на один раз, в RF-модуле есть провода, которые вроде USB или COM (TX RX) что-то такое, погугли, но там точно можно через RF-модуль подключиться точно также, как бы ты покупал модуль программирования.