взлом 89с51

[dimon-790]

Я понимаю,что это не правильно,но звёзды на небе наверное так выстроились,что выходов у меня осталось два.
1:написать всё заново
2:как-то прочитать залоченную
Начал решать задачу с №1,где-то на пол пути остановился,больших программ не писал.А тут ещё динамическая индикация,оба таймера используются для замера частоты,а так-же формирования звукового сигнала,короче забодался.Собственно вопрос к тем,кто сталкивался с проблемой №2.Как решили?

[Pooher]

Народ поговаривает, что это не реально
А что за девайс, ссылочку...?

[vuln]

читал где-то… что сначала корпус микросхемы растворяют в азотной кислоте, потом промывают в ультра звуковой ванне и под микроскопом через иголки подключается к определенным точкам и считывают данные

[Meteor]

читал где-то… что сначала растворяют в кислоте... подключается к определенным точкам и считывают данные

Ему как раз этого не хватает. Локи были придуманы именно для защиты. Скорее всего дело - дрянь. Сбить их Вам не удасться. Сосредоточьтесь на программировании...

[dimon-790]

блин ни как не найду ссылку на эту хрень на работе есть схема и прошивка девайса.Счас пытаюсь найти видать уже прикрыли,в понедельник выйду покажу что нарыл.Проблема в том что кроме приветствия она не чего не может.Возможно и не должна?но ведь люди пишут что работает может врут?

[dimon-790]

Вот это, попалось мне года три назад . Хотел откомпилить исходник но не нашёл компилятор кот. бы понимал этот исходник . Может у вас найдётся ? кстати та девайсина что на работе собранна по образу и подобию этой . Значит всё-таки есть какой-то способ..?..

[Pooher]

Значит всё-таки есть какой-то способ..?..

Ага, код написать свой!

[dimon-790]

Вот что удалось нарыть недавноhttp://www.anyram.net/forum/viewtopic.php?pid=92

[Lonleystranger]

Девайс, описанный в http://www.anyram.net/forum/viewtopic.php?pid=92 действительно имеет место. Прочитав статью понял, что метод основан на старой ошибке стирания бита защиты перед стиранием Flash (как в статье сказано стирается первый байт прошивки). РАботать этот девайс будет на старых МК, в которых этот баг не устранен.
Еще возможен способ через отладочный интерфейс, если он не отключен фьюзами.
Правду говорят-сосредоточтесь на программировании, не теряйте времени на ерунду, все равно ведь прийдется писать самому...

[dimon-790]

Lonleystranger 51-е не имеют фюзов, так что через отладочный интерфейс отпадает.Если-бы , удалось ломануть то писать ничего не пришлось-бы.Блин как у вас всё легко "садись вот пиши"это всё-таки промышленный прибор!,8-ми канальный газоанализатор. Похоже халявы не будет придётся писАть.

[Pe3ucTop]

Вообще, по ссылке о разлочке, а в приложеном вами фаиле о прочтении путём иногда подмены внутреннего ЕЕПРОМ на внешний..
Что вам мешает тоже так попробовать
Собственно не вижу никаких сложностей, если всё описаное правда..

[FUZZY_]

В домашних условиях номер не пройдет. Там где выращивают болванки кремния ломают любые защиты процов. Оборудованиям пользовался всего 1 раз когда был на практике и писал диплом о взломе ...

[dimon-790]

Вообще, по ссылке о разлочке, а в приложеном вами фаиле о прочтении путём иногда подмены внутреннего ЕЕПРОМ на внешний..
Что вам мешает тоже так попробовать
Собственно не вижу никаких сложностей, если всё описаное правда..

Да вопчем проблема в том, что не могу заставить конроллер выполнять программу с внешнего пзу.В теории надо,всего лиш подключить 31-ю ножку к земле и контролер перейдёт на работу с внешней памятью програм,на практике не хрена не выходит!Пытался в протеусе запустить чистый мк с прошитой внешней пзу,молчить как рыба об лёд! Может чё не так далаю?

[dimon-790]

Вообще, по ссылке о разлочке, а в приложеном вами фаиле о прочтении путём иногда подмены внутреннего ЕЕПРОМ на внешний..
Что вам мешает тоже так попробовать
Собственно не вижу никаких сложностей, если всё описаное правда..

Да вопчем проблема в том, что не могу заставить конроллер выполнять программу с внешнего пзу.В теории надо,всего лиш подключить 31-ю ножку к земле и контролер перейдёт на работу с внешней памятью программ , на практике не хрена не выходит!Пытался в протеусе запустить чистый мк с прошитой внешней пзу,молчить как рыба об лёд! Может чё не так делаю?

[Meteor]

Да вопчем проблема в том, что не могу заставить конроллер выполнять программу с внешнего пзу.В теории надо,всего лиш подключить 31-ю ножку к земле и контролер перейдёт на работу с внешней памятью программ , на практике не хрена не выходит!

Для работы с внешней шиной кроме того надо регистр на младший адресный байт поставить, ALE на него подать, завести сигналы RD и WR на ПЗУ. смотрите вложение
Только я одного не пойму. Вы переключившись на внешнее ПЗУ программ чего добьетесь? Вывода команд из внутренней памяти? Ну так этого не будет! Или я чтото упустил?

[dimon-790]

Так это всё понятно , просто не стал вдаваться в подробности вот схемка по кот. пытался запустить.А добиться я хотел , выполнения команд из внешнего пзу . Без этого я думаю ничего не получиться.

[Meteor]

вот схемка по кот. пытался запустить.

А можно ее же но в формате jpg. Я шпротёусом не пользуюсь.

[dimon-790]

Легко ! правда в ВМР

[Meteor]

Легко !

Согласно схемы вроде ошибок нет.(Вечером уточню о подключении)
В P-CAD'е есть такая фича, линии с одинаковыми именами (номерами) но на разных шинах объединяются между собой (не различает шинную принадлежность). Я выделил красным. Не знаю как протеус на это реагирует, но попробуйте задать разные имена.

[dimon-790]

Таки заработал сабж ! правда из четырёх 89с51 , один взламывает на ура ! остальные увы sad