Вычисление неизвестного пароля в контроллере.
Иногда требуется ввести неизвестный пароль в контроллер.
Кто и как это делает?
Понимаю, что это большая тайна, поэтому открою секрет, опробованный более 20 лет назад в ТВ.
Пароль CRT TV хранится в NVM.
Считывается программатором содержимое NVM) с известным паролем.
Затем изменяется пароль и снова считывается.
Содержимое памяти тоже изменится в байтах, отвечающих за пароль.
Таким образом можно ввести и изменить любой пароль, если пароль хранится в NVM.
Ну, да, делов то...
На объекте надоть всего-то разобрать контроллер, выпаять память, прочитать программатором, перепрограммировать, запаять обратно, собрать контроллер и ввести уже известный пароль.
Абсолютно правильно, если пароль хранится в NVM.Сообщение от SSA
Ну, да, делов то...
На объекте надоть всего-то разобрать контроллер, выпаять память, прочитать программатором, перепрограммировать, запаять обратно, собрать контроллер и ввести уже известный пароль.
Для быстрого выполнения заведомо известного пароля с заведомо исправного контроллера с известным паролеи считывается NVM.
Я так понимаю раскодировщик ты знатный. Много автомагнитол раскодировал?
Только не понял, для ввода пароля ещё телевизор с собой носить надо?? Или каким боком он к контроллеру?
С магнитолами не работал.
А у тв и контроллера есть один общий элемент - NVM, в нем хранится пароль.
Это великая Тайна профессионалов.
Мне в темную приносили контроллеры Сarel для замены NVM. Сопоставив события, выяснилась причина замены.
Сейчас модное словцо NVW запрятано внутри другого, не менее модного MCU. А MCU считать нельзя. Закрыт он от чтения.
И ?
рука лицо беда...
"модное словцо NVW" - похоже на NVM.
Не надо пускать туман, неизвестности, есть решение этой задачки.
Иначе не появилось бы объявление:
"помогу взломать пароли на контроллерах Carel - разработана методика для автоматического брута..."
Я слышал, что можно прочитать, при пониженном питании блокировки не действуют.
В контроллере CAREL до этого пока не догадались.
А разве в кареле заводской пароль не 22, забил его и контроллер открылся. Может ещё есть какие то. но другие пока не попадались.
Пароль легко изменить и забыть потом.
Два одинаковых кондея, в одном стандартный заводской пароль, а в другом стандартный пароль не подходит.
Обычно в паспорте написан код от производителя. Такое бывает частенько на китайских эливелах. может быть 75,125,135,235 и возможно другие
Иногда приходится менять пароли на свои. Объясню почему, со своего примера....
Есть у меня в обслуживании сеть АЗС с магазинами. Шеф пытался влезть и сам настроить, а то мол электричество жрет много (по его мнению). После того как я настроил все холодильники, поставил свой пароль, так как после настройки шефа АЗС, пришлось убить уйму времени, и перелопатить всё меню. Настроил их шеф то, что не надо было.
Даже если устанавливаешь свой пароль, заводской универсальный всё равно действует. С другой стороны пусть он хоть каждую неделю настраивает, за вызов и настройку выставишь счётик и все дела.
Carel PCO... - max число 32000.
В инструкции написано.
у карела можно и разовый попросить если контроллер шился софтом от карела
Ваши права
Ответить с цитированием
Социальные закладки