Dnia 13-11-2010 o 12:52:13 Marcin Kuczera <m...@l...usun-to.pl>
napisał(a):

> Sylwester Łazar wrote:
>>>> Jakie są szanse na wyciągnięcie z niego kodu programu który tam
>>>> siedzi ?
>>> Jeżeli lockbity są ustawione to zerowe. EEPROM IMHO chyba też jest
>>> zablokowany.
>> :-)
>> Jeśli lockbity są ustawione to:
>> 1) Można metodą analizy. Przypuszczam, że ten Atmel nie robi wiele
>> więcej
>> niż blokowanie
>> dostępu do EEPROMU. Po znalezieniu metody, wstawić własnego Atmela,
>> który
>> steruje czym ma sterować.
>> 2) Można obejrzeć pod mikroskopem, co tam siedzi i gdzie.
>> 3) Zamówić wsad do tego Atmela i sobie zmienić. Pewnie 2000$
>> Nie dyskutuję o legalności pkt. 2 i 3.
>> Dla dobra nauki najbardziej lubię pkt. 1
>
> a mnie ciekawi proces produkcji tych modułów.
>
> Na PCB poza złączem modułu -> urządzenia jest 5 pinów które wyglądają
> jak złącze serwisowe używane do programowania tego ATMELA.
>
> może to być zrobione trochę tak:
>
> - płytka jest montowana i procesor jest programowany poprzez 5 PINów na
> płytce
> - cały moduł jest składany, montowana jest obudowa i nalepiana etykieta
> z numerem seryjnym oraz kodem paskowym (taka fizycznie tam jest na
> zdejmowanej osłonie obudowy)
> - moduł jest podpinany pod złącze, coś odczytuje barcode i na podstawie
> numeru seryjnego z obudowy wrzuca dane do eeproma (po I2C, bo tylko taki
> interfejs tam jest)
NIE, atmel ma swoje rejestry dostępu do eeproma i przez nie gada, a I2C
jest prawdopodobnie robiony programowo i służy tylko do komunikacji ze
światem.
Co prawda mozna programować eeproma z zewn przez programator równoległy
lub po spi
ale jak są lockbity ustawione to programowanie (odczyt) bedzie zablokowane.


--
Pozdr
JanuszK