Страница 1 из 2
взлом 89с51
Добавлено: Сб окт 31, 2009 08:26:03
dimon-790
Я понимаю,что это не правильно,но звёзды на небе наверное так выстроились,что выходов у меня осталось два.
1:написать всё заново
2:как-то прочитать залоченную
Начал решать задачу с №1,где-то на пол пути остановился,больших программ не писал.А тут ещё динамическая индикация,оба таймера используются для замера частоты,а так-же формирования звукового сигнала,короче забодался.Собственно вопрос к тем,кто сталкивался с проблемой №2.Как решили?
Добавлено: Сб окт 31, 2009 12:00:21
Pooher
Народ поговаривает, что это не реально

А что за девайс, ссылочку...?
Добавлено: Сб окт 31, 2009 18:33:20
vuln
читал где-то… что сначала корпус микросхемы растворяют в азотной кислоте, потом промывают в ультра звуковой ванне и под микроскопом через иголки подключается к определенным точкам и считывают данные
Добавлено: Сб окт 31, 2009 18:50:18
Meteor
vuln писал(а):читал где-то… что сначала растворяют в кислоте... подключается к определенным точкам и считывают данные
Ему как раз этого не хватает. Локи были придуманы именно для защиты. Скорее всего дело - дрянь. Сбить их Вам не удасться. Сосредоточьтесь на программировании...
Добавлено: Сб окт 31, 2009 20:51:50
dimon-790
блин ни как не найду ссылку на эту хрень на работе есть схема и прошивка девайса.Счас пытаюсь найти видать уже прикрыли,в понедельник выйду покажу что нарыл.Проблема в том что кроме приветствия она не чего не может.Возможно и не должна?но ведь люди пишут что работает может врут?

Добавлено: Вс ноя 01, 2009 08:31:09
dimon-790
Вот это, попалось мне года три назад . Хотел откомпилить исходник но не нашёл компилятор кот. бы понимал этот исходник . Может у вас найдётся ? кстати та девайсина что на работе собранна по образу и подобию этой . Значит всё-таки есть какой-то способ..?..

Добавлено: Вс ноя 01, 2009 17:05:31
Pooher
Значит всё-таки есть какой-то способ..?..
Ага, код написать свой!
Добавлено: Пн ноя 02, 2009 08:00:08
dimon-790
Добавлено: Пн ноя 02, 2009 10:44:53
Lonleystranger
Девайс, описанный в
http://www.anyram.net/forum/viewtopic.php?pid=92 действительно имеет место. Прочитав статью понял, что метод основан на старой ошибке стирания бита защиты перед стиранием Flash (как в статье сказано стирается первый байт прошивки). РАботать этот девайс будет на старых МК, в которых этот баг не устранен.
Еще возможен способ через отладочный интерфейс, если он не отключен фьюзами.
Правду говорят-сосредоточтесь на программировании, не теряйте времени на ерунду, все равно ведь прийдется писать самому...
Добавлено: Пн ноя 02, 2009 11:28:58
dimon-790
Lonleystranger 51-е не имеют фюзов, так что через отладочный интерфейс отпадает.Если-бы , удалось ломануть то писать ничего не пришлось-бы.Блин как у вас всё легко "садись вот пиши"это всё-таки промышленный прибор!,8-ми канальный газоанализатор. Похоже халявы не будет

придётся писАть.
Добавлено: Пн ноя 02, 2009 20:09:08
Pe3ucTop
Вообще, по ссылке о разлочке, а в приложеном вами фаиле о прочтении путём иногда подмены внутреннего ЕЕПРОМ на внешний..
Что вам мешает тоже так попробовать
Собственно не вижу никаких сложностей, если всё описаное правда..
Все реально при наличии оборудования
Добавлено: Пн ноя 02, 2009 20:37:59
FUZZY_
В домашних условиях номер не пройдет. Там где выращивают болванки кремния ломают любые защиты процов. Оборудованиям пользовался всего 1 раз когда был на практике и писал диплом о взломе ...
Добавлено: Ср ноя 04, 2009 09:21:59
dimon-790
Pe3ucTop писал(а):Вообще, по ссылке о разлочке, а в приложеном вами фаиле о прочтении путём иногда подмены внутреннего ЕЕПРОМ на внешний..
Что вам мешает тоже так попробовать
Собственно не вижу никаких сложностей, если всё описаное правда..
Да вопчем проблема в том, что не могу заставить конроллер выполнять программу с внешнего пзу.В теории надо,всего лиш подключить 31-ю ножку к земле и контролер перейдёт на работу с внешней памятью програм,на практике не хрена не выходит!Пытался в протеусе запустить чистый мк с прошитой внешней пзу,молчить как рыба об лёд! Может чё не так далаю?
Добавлено: Ср ноя 04, 2009 09:22:39
dimon-790
Pe3ucTop писал(а):Вообще, по ссылке о разлочке, а в приложеном вами фаиле о прочтении путём иногда подмены внутреннего ЕЕПРОМ на внешний..
Что вам мешает тоже так попробовать
Собственно не вижу никаких сложностей, если всё описаное правда..
Да вопчем проблема в том, что не могу заставить конроллер выполнять программу с внешнего пзу.В теории надо,всего лиш подключить 31-ю ножку к земле и контролер перейдёт на работу с внешней памятью программ , на практике не хрена не выходит!Пытался в протеусе запустить чистый мк с прошитой внешней пзу,молчить как рыба об лёд! Может чё не так делаю?
Добавлено: Ср ноя 04, 2009 13:15:08
Meteor
dimon-790 писал(а):Да вопчем проблема в том, что не могу заставить конроллер выполнять программу с внешнего пзу.В теории надо,всего лиш подключить 31-ю ножку к земле и контролер перейдёт на работу с внешней памятью программ , на практике не хрена не выходит!
Для работы с внешней шиной кроме того надо регистр на младший адресный байт поставить, ALE на него подать, завести сигналы RD и WR на ПЗУ. смотрите вложение
Только я одного не пойму. Вы переключившись на внешнее ПЗУ программ чего добьетесь? Вывода команд из внутренней памяти? Ну так этого не будет! Или я чтото упустил?
Добавлено: Ср ноя 04, 2009 14:07:46
dimon-790
Так это всё понятно , просто не стал вдаваться в подробности вот схемка по кот. пытался запустить.А добиться я хотел , выполнения команд из внешнего пзу . Без этого я думаю ничего не получиться.
Добавлено: Ср ноя 04, 2009 18:40:27
Meteor
dimon-790 писал(а):вот схемка по кот. пытался запустить.
А можно ее же но в формате jpg. Я шпротёусом не пользуюсь.
Добавлено: Чт ноя 05, 2009 09:20:38
dimon-790
Легко !

правда в ВМР
Добавлено: Чт ноя 05, 2009 10:29:24
Meteor
dimon-790 писал(а):Легко !
Согласно схемы вроде ошибок нет.(Вечером уточню о подключении)
В P-CAD'е есть такая фича, линии с одинаковыми именами (номерами) но на разных шинах объединяются между собой (не различает шинную принадлежность). Я выделил красным. Не знаю как протеус на это реагирует, но попробуйте задать разные имена.
Добавлено: Чт ноя 05, 2009 13:33:42
dimon-790
Таки заработал сабж ! правда из четырёх 89с51 , один взламывает на ура ! остальные увы sad