Перейти к содержанию

marior

Продвинутый
  • Постов

    41
  • Зарегистрирован

  • Посещение

Информация

  • Город
    Ivano-Frankovsk
  • Имя
    Roman
  • Страна
    Ukraine

Посетители профиля

Блок последних пользователей отключён и не показывается другим пользователям.

Достижения marior

Продвинутый пользователь

Продвинутый пользователь (3/3)

12

Репутация

  1. Слава богу все гаразд. Просто вирішив помогти.
  2. Теж не можу знайти що це... Припускаю що це якийсь захист і підтягування порта(набір стабілітронів і опорів)... Почитай ще тут. В мене ось такий стоїть:
  3. В этой памяти находятся лицензии и оно вам ничем не поможет. Апельсин даже работает без этой памяти, единственное что нет лицензий. Когда то пытался перепрошывать эту память TL866_тым прогером, тогда он с ней плохо работал(не все биты шились). Да, посмотрел выложенный фай - считан криво.
  4. Все есть в основной программе, или скачай o5tool бесплатный. С помощью тестера и БП на 5В все можно увидеть и проверить.
  5. I think you need to buy a flashed AT91SAM7X256 MCU and replace it. The firmware is not freely available and I don't think anyone will give it to you. Links: https://www.aliexpress.com/item/1005004641250772.html another option: https://www.aliexpress.com/item/1005006237211375.html
  6. Использую 1.35, но уверен что и в 1.34 все правильно-написанное должно работать. Ошибка - нет ответа от проца, и то что принято. Чтото с процом или подключением скорее всего. Да, это бывает. Такие ошибки скидываешь переподключением апельсина от USB.
  7. Да, вы можете добавлять в программатор свои камни изучив HPL язык и найдя нормальный даташет на этот камень. Есть много открытых *.hpl файлов, посмотрите - почитайте (поексперементируйте). Для добавления камня вам еще понадобится логический анализатор чтоб посмотреть что да как(самый дешевый китайский 24MHc 8CH достаточно). "Адже не святі горшки ліплять"
  8. А почему на массу? Этот сигнал должен быть на PDX, через этот сигнал проц переводится в спец-режим. А файл попробуй поискать в разном софте от апельсина... обычно такие файлы залочены под конкретный серийник. Может получится подобрать под свой.
  9. У вас файл распиновки в папке есть. Только добавьте в файл 02-MCU.cfg строки которые написал Leks (например программой Notepad++ в 2475 строку).
  10. Есть основания на эту информацию, или это просто предположение?
  11. Наверное в вашем случае обновление происходит только софта но не прошивки.... У меня C48D. Обновление не включал но перепробовал софты 1.34, 1.35, 1.36, 1.38 1.40 и все что выше 1.35 с mc9s08*** не работает! Получается что для работы софта поновее должны быть изменения в прошивке апельсина.
  12. Может кто сделать фото куда эти сем проводов подпаяны? Я так понимаю так китайцы ремонтировали программно убитые апельсины. Хотелось бы понять что они делали...
  13. По моему несколько лет назад пробовал я таким методом но программатор ругался на несоответствие чипа. Там стоит проверка на ID чипа. Тоже пробовал по разному и понял что простое добавление лицензии от другого серийника ничо не даст. Лицензии привязаны к серийнику. Если хотите закодированы им. А разбираться в коде... иногда проще свое скрутить. Я пошел совсем другим путем. Перечитал несколько статей о взломе моторолок и начал експерименты. В итоге понял что нужно делать и написал скетч hpl который как простым переборо так и взломом питается достать ключ. Атака перебором пишется просто, Берете анализатор и программу Saleae Logic 1.2.18, смотрим как программатор читает ключ и пишете то что будет делать также плюс менять SS по маске или добавлением... Атаку взломом не удалось сделать без дополнительной схемы так как на языке hpl не смог достигнуть нужной скорости работы. Была разработана небольшая схема в итоге мотики начали делится ключом. Так что это возможно, на любом пятом апельсине. Прекрасный программатор с его языком hpl и спасибо разработчикам.
  14. Проц нужно с серейником A021!
×
  • Создать...