Universal Box умер, не работает

[WhiteE]

Сообщение от Denis

Например, данные CPU используются в банкоматах, уверен, что Вы согласитесь со мной, в мануале по ремонту банкомата, точно не будет приложена прошивка к CPU...

У банкоматов система предохранения от перепадов напряжения есть и фискальная (может EEPROM энергонезависимая) память.

Да это понятно всё, и всё же можно было бы:

1) написать мини мануал о том что использовать только с БП
2) АКБ установить на пайку с индикацией уровня заряда - если пролежит бокс полгодика без подключения и хана будет ПО!

Бокс неплохой, можно было бы и второй взять - НО где гарантия что он на второй день использования не навернётся?!

Или не дышать на него теперь что-ли?

А так вообще его и склонировать можно я думаю.

Программатором с PIC скачать всё во второй (убитый).
Епром FTDI скопировать.

Протрассировать прогу саму на то как она доступ получает к процу защиты, там тоже есть своя SRAM которая и живёт на батарейке.

В SRAM как раз и находится ключ которым все данные и перешифровываются, других вариантов я не вижу.
Блок схему я этого проца защиты уже полистал, жаль выводов нет.

Но есть возможность прочитать и записать эту SRAM через те выводы которые на плате есть - они для этого там и стоят.

Выводы на EPPROM PIC (I2C шина) выходят на разъём подключения телефонов.

У меня знакомый кассы чинит у них еть замечательный программатор!

Вот такая незадача с трупом!

[VIGARA]

WhiteE- А так вообще его и склонировать можно я думаю
______________________________________________

......ну да, если есть возможность получить или "поиметь" ту секретную информацию, которая находится в той самой мсх "за аккумулятором".
На оф. форуме заверяют,что служить аккум. будет... ну не менее 20 лет.
У меня второй программатор, первый приказал долго жить после первого же обновления, поменяли по гарантии....

[WhiteE]

Сообщение от VIGARA

WhiteE- А так вообще его и склонировать можно я думаю
______________________________________________

......ну да, если есть возможность получить или "поиметь" ту секретную информацию, которая находится в той самой мсх "за аккумулятором".
На оф. форуме заверяют,что служить аккум. будет... ну не менее 20 лет.
У меня второй программатор, первый приказал долго жить после первого же обновления, поменяли по гарантии....

Могу порадовать.

Я нашёл программу по программированию SRAM внутренней памяти процессора DS5220, знаю через какие ноги можно эту память изменять и считывать.

Вот разберусь с кабелем для подключения и тогда можно будет что-нибудь попробовать.

Могу сказать что этот проц по пинам одинаков с DS5002FP.

Комманды для записи/считывания и проверки я уже имею, вот они:

Table 1. Serial Bootstrap Loader Commands
COMMAND FUNCTION
C Return CRC-16 of the program/data NV RAM
D Dump Intel Hex file
F Fill program/data NV RAM
G Get data from P1, P2, and P3
I N/A on the DS5002FP
L Load Intel Hex file
M Toggle modem available bit
N Set freshness seal*****151;all program and data is lost
P Put data into P0, P1, P2, and P3
R Read status of NV SFRs (MCON, RPCTL, MSL, CALIB)
T Trace (echo) incoming Intel Hex code
U Clear Security Lock
V Verify program/data NV RAM with incoming Intel Hex data
W Write special function registers (MCON, RPCTL, MSL, CALIB)
Z Set security lock
Execution of certain bootstrap loader commands result in the loading of the newly generated 64-bit random number
into the encryption key word. These commands are as follows:
Fill F
Load L
Dump D
Verify V
CRC C

Как только смогу сделать connect с программой, сразу отпишусь.

Программиуется память через 5 выводов что находятся около батарейки.
TxD/RxD/Gnd/+5V/PROG.