Прошу помощи в опознании МК

[Silver]

Доброго времени, Уважаемые.
Помогите опознать микроконтроллер.
Он установлен на плате блока контроля высоты реза SH-HC30. Используется в станках машинного плазменного раскроя металла плазменной и газовой резкой.
Маркировка затерта. Только в нижнем левом углу просматриваются начальные буквы "RL". Буквы написаны мной для наглядности. На фото они очень плохо различимы - видны только если смотреть на проц.
По пинам:
1,64 - +V (3.3V)
62,63 - GND
52,53 - кварц (8М)
12,13 - (SCL, SDA)
54-58 - SPI ( 58 - точно Reset)
33, 61 - (RxD, TxD)

EEPROM - 24CXX (3.3V) (Маркировка затерта)

Проблема в том, что EEPROM вышел из строя. МК, вероятнее всего, исправен. При запаянной EEPROM загрузка МК "висит" на "прочерках" (с обратной стороны платы 6-ти значный 7-ми сегментный индикатор), при отпаянной EEPROM через некоторое время "прочерки" меняются на отображение всех сегментов индикатора. То же самое, если без EEPROM, или с запаянной чистой 24LС16.

Хочу проверить, жива ли прошивка в МК. Но не могу определить проц ...

Спасибо.

[Ivanoff-iv]

попробуй испачкать его термопастой, а затем вытри бумажкой или пальцем - термопаста заполнит канавки, если они есть, и может чтото ещё прочитать получится...

[akl]

Возможно MSP430F13x (14x)

Спойлер

[Silver]

to Ivanoff-iv: Всё затёрто очень старательно, особенно EEPROM.

to akl: Спасибо, Уважаемый !!! Это точно он!



Видимые буквы маркировки "RL" - это недотертые "REV"

Еще раз Спасибо. Буду изучать.

[jcxz]

[uquote="Silver",url="/forum/viewtopic.php?p=3875168#p3875168"]Буду изучать.[/uquote]А смысл? Коли даже маркировку затёрли, то уж защиту от чтения на МК наверняка поставили.
Только в мусорку.

[Silver]

to jcxz
Это всегда успеется...

[Silver]

Продолжу тему...

Сегодня наконец-то привезли программатор Heltek SuperPro 3000u.
Есть возможность прочитать МК, но начал с EEPROM.
Предположение подтвердилось - EEPROM вышла из строя.

Heltek SuperPro 3000u ругается на проблему с пином 7 -no connect. Сравнил простым замером сопротивления между ножками исправной микросхемы и микросхемы из THC - в рабочей 7-я нога звонится с некоторыми (пары и десятки МегаОм), а в микрухе с THC сопротивление 7 ноги с остальными - бесконечность.

Меня с самого начала заинтересовала оставшаяся не спиленной метка первой ножки микрухи. Я такой раньше не видел.
Я постарался изобразить на картинке: вертикальная прорезь по ребру корпуса перед первой ножкой. Если посмотреть на фото - она немного видна.
Почему засомневался в 24СХХ ? С такой же распиновкой есть МС с криптозащитой - S3CC92. Если она - то конец эпопеи по попытке восстановления. Никто прошивку с нее доступными средствами не сольет.
На фото, найденных на просторах инета эта МС с обычной маркировкой в виде точки.
У меня таких нет. Всё что есть в запасах маркировано или скошенной гранью или точкой.
Если вдруг у кого есть в загашнике микра с такой маркировкой - шепните, пожалуйста. Спасибо.

[jcxz]

[uquote="Silver",url="/forum/viewtopic.php?p=3919196#p3919196"]Если она - то конец эпопеи по попытке восстановления. Никто прошивку с нее доступными средствами не сольет.[/uquote]Даже если обычная, но содержимое шифровано и ключ шифра спрятан внутри закрытого от чтения МК - чем вам поможет её чтение?

[Silver]

Покупка другого блока контроля высоты выливается в довольно значимую сумму. Хотелось бы оставить эту покупку, как последнее решение проблемы.
Предположим, что содержимое зашифровано, но прочитать можно. Я не думаю, что китайцы будут использовать для каждой пары (МК-ЕЕПРОМ) разные серийники. Прошивка МК и ЕЕПРОМ будет идентичной на всех приборах. Да, МК будет с включенным битом защиты - туда лезть нет смысла. Но обычную 24СХХ от считывания программно закрыть нельзя.

[Ivan_007]

EEPROM просто так не вылетает. Смотреть надо куда на плату разряд от плазмы прилетел. Зачастую DC/DC преобразователь "чудить" начитает.

п.с. куда 7 нога EEPROM подключена?

[jcxz]

[uquote="Silver",url="/forum/viewtopic.php?p=3919910#p3919910"]Предположим, что содержимое зашифровано, но прочитать можно. Я не думаю, что китайцы будут использовать для каждой пары (МК-ЕЕПРОМ) разные серийники.[/uquote]
Это нелогично. Какой смысл шифровать, если ключи одинаковые? Это то же самое, что на все двери в мире поставить один и тот же замок к которому будут подходить все ключи. Тогда проще без замков вообще.
Если зашифрована, то ключи будут разные. "Разные серийники" (уникальные ID) содержатся во многих современных МК изначально. Привязать к ним ключ шифрования не составляет никакой сложности.
Даже если такого уникального ID в данном МК нет, то не составляет никакой сложности сгенерить его при первом старте прошивки (и сохранить во флешь МК).

[uquote="Silver",url="/forum/viewtopic.php?p=3919910#p3919910"]Покупка другого блока контроля высоты выливается в довольно значимую сумму.[/uquote]Вот из этого как раз и следует, что всё там закрыто. Иначе - как им зарабатывать на таких случаях как ваш?

[Silver]

[uquote="Ivan_007",url="/forum/viewtopic.php?p=3919954#p3919954"]EEPROM просто так не вылетает. Смотреть надо куда на плату разряд от плазмы прилетел. Зачастую DC/DC преобразователь "чудить" начитает.

п.с. куда 7 нога EEPROM подключена?[/uquote]

7 нога подключена на землю. Разряд прилетел из-за неправильно смонтированного заземления и неправильно выбранной точки отбора напряжения дуги.

Это нелогично. Какой смысл шифровать, если ключи одинаковые? Это то же самое, что на все двери в мире поставить один и тот же замок к которому будут подходить все ключи. Тогда проще без замков вообще.
Если зашифрована, то ключи будут разные. "Разные серийники" (уникальные ID) содержатся во многих современных МК изначально. Привязать к ним ключ шифрования не составляет никакой сложности.
Даже если такого уникального ID в данном МК нет, то не составляет никакой сложности сгенерить его при первом старте прошивки (и сохранить во флешь МК).

Да, согласен с Вами. Но хочется все-таки взглянуть на прошивку ЕЕПРОМ. Найти бы возможность... Написал в техподдержку. Пока молчат.

[jcxz]

[uquote="Silver",url="/forum/viewtopic.php?p=3919196#p3919196"]Heltek SuperPro 3000u ругается на проблему с пином 7 -no connect. Сравнил простым замером сопротивления между ножками исправной микросхемы и микросхемы из THC - в рабочей 7-я нога звонится с некоторыми (пары и десятки МегаОм), а в микрухе с THC сопротивление 7 ноги с остальными - бесконечность.[/uquote]А зачем 7-й пин для чтения? Это же вроде WP. Может быть в любом положении при чтении.

[Silver]

[uquote="jcxz",url="/forum/viewtopic.php?p=3922307#p3922307"]А зачем 7-й пин для чтения? Это же вроде WP. Может быть в любом положении при чтении.[/uquote]

Всё верно. Он может быть вообще никуда не подключен при использовании в каком-то устройстве, что равносильно NO PROTECT. Но чем вышеуказанный программатор и хорош, что сначала проверяет коннект всех ног, и только потом подает напряжение на микросхему и проводит чтение-запись. А чтоб корректно выполнить чтение-запись, 7-я нога должна быть на "земле".

[jcxz]

[uquote="Silver",url="/forum/viewtopic.php?p=3922891#p3922891"]Всё верно. Он может быть вообще никуда не подключен при использовании в каком-то устройстве, что равносильно NO PROTECT. Но чем вышеуказанный программатор и хорош, что сначала проверяет коннект всех ног, и только потом подает напряжение на микросхему и проводит чтение-запись. А чтоб корректно выполнить чтение-запись, 7-я нога должна быть на "земле".[/uquote]Т.е. - Вы хотите сказать, что выпаиваете этот чип, вставляете его в программатор, программатор измеряет сопротивление между этим пином и другими, и если сопротивление не находится в ожидаемом диапазоне - отказывается с чипом работать?
Как-то всё слишком сложно и странный алгоритм работы программатора.

Но даже если это так, то может просто навесить снаружи на эту ногу резистор (на GND) требуемого номинала?

[Silver]

7-я ножка на месте. Контакта нет внутри МС.
А программатор - это просто огонь!!! Завидую тому, у кого он есть в личном пользовании.

[jcxz]

Я так и не понял - на кой сдалась эта нога если производится чтение?
Пускай она будет в любом состоянии, да хоть оторвана - какая разница для ЧТЕНИЯ??

[Energizer-A]

вполне возможно, что не всегда шлифуют корпус памяти пруфф--
https://ae01.alicdn.com/kf/HTB1Ew3lmFko ... FXaq/-.jpg
вот тут например, не видно, что бы её драли хотя ревизий этого китайского чуда точно несколько..
но все равно значит нужно на профильных упрашивать людей заглянуть внутря
и возможно найти счастье (маркировку и слить паршивку) потому что СНСишники, в своей массе, народ дружелюбный к паялу.
на чипмейкере найди человека с ником Sergey-B - может он тебе чем поможет.
ps
у контроллера этого может быть открыт jtag и можно поточнее определить id и еще много чего можно ..
но это довольно сложная процедура.. зато весьма увлекательная

[Silver]

[uquote="jcxz",url="/forum/viewtopic.php?p=3924241#p3924241"]Я так и не понял - на кой сдалась эта нога если производится чтение?
Пускай она будет в любом состоянии, да хоть оторвана - какая разница для ЧТЕНИЯ??[/uquote]

Как было указано выше - МС вышла из строя. Прочитать возможности нет.

Energizer-A, Спасибо. Я там тоже зарегился и описал проблему в соответствующей теме. Там - молчок. Попробую найти чела с ником Sergey-B.