Как считать ROM c MC68..

[Max Dudin]

Нет усё,тишина.Так и не отвечают в этом сервисном центре.Может можно найти похожую прошивку для бесперебойника и опробовать? Жаль только MC будет,если не получится.

[КРАМ]

"Похожих" прошивок не бывает. Она либо написана для этого устройства, либо для другого и с этим работать, естественно, не будет.
Можно написать свою прошивку, но это равносильно разработке прибора заново.

[Max Dudin]

Читал что как то можно считать типа программатором orandge.

Добавлено after 7 minutes 24 seconds:
[uquote="КРАМ",url="/forum/viewtopic.php?p=3505629#p3505629"]"Похожих" прошивок не бывает. Она либо написана для этого устройства, либо для другого и с этим работать, естественно, не будет.
Можно написать свою прошивку, но это равносильно разработке прибора заново.[/uquote]
MC flash.Не ужели нельзя прочесть её? Ну или что то типа.

[КРАМ]

Вам уже все на эту тему написали. Защита прошивки - одно из важнейших свойств МК.

[Max Dudin]

[uquote="КРАМ",url="/forum/viewtopic.php?p=3506248#p3506248"]Вам уже все на эту тему написали. Защита прошивки - одно из важнейших свойств МК.[/uquote]
Может из китая программатором на aliexpress?

[КРАМ]

[uquote="Max Dudin",url="/forum/viewtopic.php?p=3686289#p3686289"]Может?[/uquote]
Не может. Из Китая или из Гренландии, с Алиэкспресса или с Диджикея - не имеет никакого значения.
Если МК залочен, то шанс вскрыть прошивку лежит только через вскрытие кристалла и манипуляций с масками- зондами. Это стоит очень больших денег и обычно требует нескольких экземпляров вскрываемых МК.

[ramid]

[uquote="КРАМ",url="/forum/viewtopic.php?p=3686322#p3686322"]только через вскрытие кристалла[/uquote]
Зачем так жестоко? Все намного проще. Цитата из даташита после гуглоперевода:

7.4 Безопасность
Функция безопасности препятствует несанкционированному считыванию местоположений FLASH в режиме мониторинга. Хост может обойти функцию безопасности при входе в режим мониторинга, отправив восемь байтов безопасности, которые совпадают с байтами в местоположениях $ FFF6– $ FFFD.
...
Во время входа в режим монитора MCU ожидает после сброса при включении питания, чтобы хост отправил восемь байтов безопасности на вывод PTB0. Если полученные байты совпадают с байтами в местоположениях $ FFF6– $ FFFD, хост обходит функцию безопасности и может считывать все местоположения FLASH и выполнять код из FLASH.

Топикстартеру осталось спаять программатор и подобрать 8 байт. И все

[musor]

ну да на подбор кода может уйти вся жизнь...

[ЭлектроKOT]

[uquote="ramid",url="/forum/viewtopic.php?p=3686386#p3686386"]Топикстартеру осталось[/uquote]всего лишь дожить до окончания подбора. Это немного дольше, чем до нынешней пенсии
[uquote="ramid",url="/forum/viewtopic.php?p=3686386#p3686386"]И все [/uquote]

[ramid]

А никто не обещал, что будет легко
Тем более, что вручную это делать совсем не обязательно. Существуют программы для подбора кода, правда за деньги. Но если очень надо...

[КРАМ]

[uquote="ramid",url="/forum/viewtopic.php?p=3686386#p3686386"]Все намного проще. Цитата из даташита[/uquote]
Можно ссылку на даташит? О каком конкретно МК идет речь?

[ramid]

[uquote="Max Dudin",url="/forum/viewtopic.php?p=3498145#p3498145"]Ну да то так же MC68HC908JL8CSPE[/uquote]

https://www.nxp.com/docs/en/data-sheet/MC68HC908JL8.pdf

стр. 93

[КРАМ]

[uquote="ramid",url="/forum/viewtopic.php?p=3686960#p3686960"]стр. 93[/uquote]
А теперь небольшой расчет на уровне начальной школы.
Рейт обмена - 9600 бит/с (1200 байт/с). Брутто обмен с вводом одного пароля составит примерно 16 байт. Итого за 1 секунду можно перебрать 75 паролей.
Всего паролей - 4 294 967 295. Итого без остановов и зазоров - 57266230 секунд =15907 часов = 662 дня = примерно 2 года непрерывного перебора.

ЗЫ. У Техаса в TMS320 пароль в 4 раза длиннее - 128 бит...

[musor]

да дело не в цифрах...выше я намекал на то что когда он его таки ХАКНЕТ железяка удже станет давно неактуалной...просто будет на мусорке...или разобрана...

[Starichok51]

Рейт обмена - 9600 бит/с (1200 байт/с)

плюс старт-бит и плюс стоп-бит. итого 960 байт/сек.

[musor]

а уменя был с 64бод телетайпный /фототелеграф модем... вот это крутая скорость!!!

Добавлено after 1 minute 22 seconds:
да там хитрый фэйс ТОКОВАЯ ПЕТЛЯ!!! ныне забытая а ведь ранше все принтеры его обязаны были уметь!!!

[Max Dudin]

Не считать это ясно всё.Где найти программу для него или может похожую от APC.
Что подскажите?

[musor]

с донора этого гавна разбирается/выкидывается море....часть на мк... можно тпакой изьятьчассто на всю серию 1 обшая фирмварь па конкретны1йконфиг задан перемыхами в цепи диодоф или резистороф...

[Max Dudin]

Чмтал есть программатор типа orange.Типа есть там возможность считать ROM у неё.Кто слышал про данное чудо?

[Professor_X-16]

https://xn--327-qdd4ag.xn--p1ai/orange-5?search=orange
хм, прикупить что ли ?