Прошивка для SM2 Pro Clone

[migurv 27]

Помучал ChatGPT, немного разобрался с 180 строкой прошивки. Этого не достаточно, но может у кого еще какие идеи возникнут.

3-й байт - длина серийного номера если 00 то 5 цифр например A78730 , если 0a то 6 цифр A111788

[гошка 62]

Попробовал ради интереса, как товарищ написал

Номер A111788 стоящий в прошивке 32 по адресу 00000180.
88 17 11 0A A0 BB 06 0D 00 3B C4 58 FF C2 ED A8 = номер A111788

Изменил на номер A111789-два варианта изменений в строке по адресу 00000180.
У меня оба варианта работают в 32 прошивке. Защиту после прошивки не ставил .Не работает в 35,но не лочится.  
89 17 11 0A 84 B0 6F 25 04 F5 A0 45 D5 F8 F0 0B-как товарищ написал.
89 17 11 0A 84 B0 6F 25 00 3B C4 58 FF C2 ED A8-это я попробовал этот вариант.

[migurv 27]

Анализ 180-й был сделан на основе имеющихся прошивок и их серийных номеров:

22 21 a6 00 f8 e0 54 0d 00 3b c4 58 ff c2 ed a8   A62122

30 87 a7 00 4e a2 61 75 00 3b c4 58 ff c2 ed a8   A78730

88 17 11 0a a0 bb 06 0d 00 3b c4 58 ff c2 ed a8   A111788

89 17 11 0a 84 b0 6f 25 04 f5 a0 45 d5 f8 f0 0b   A111789

Байты [4–8] ,я думаю, напрямую связаны с UID устройства. Вряд-ли их можно брать от балды, хотя хз. Скрип на Pyhton никак сука не выходит. Может у кого руки прямее – попробуйте. А может уважаемый Death0505 нам еще какие подсказки даст, так мы ему спасибо скажем.

С картинками не удобно работать. Во вложении вордовский файл, там текстом. 

Анализ.doc