http://obrazki.elektroda.pl/2373008100_1... Opisywane w artykule narzędzie to własnoręcznie napisany program, za pomocą którego na podstawie zdjęć PCB (górna i dolna strona), użytkownik odtwarza wszystkie połączenia, a następnie program generuje dla niego schemat w formacie SCH (Eagle). Motywacja Często, gdy zachodzi potrzeba naprawy...
Cześć wszystkim! Oto nowa wersja tutoriala i projektu. Niewiele nowego kodu, chociaż dokonaliśmy inżynierii wstecznej trzech dość dużych funkcji w sterowniku warstwy łącza. Istnieje szczegółowy przewodnik jak to zostało zrobione na wypadek, gdyby ktoś chciał kontynuować pracę (my też planujemy kontynuować, prawdopodobnie skupiając się bardziej na samej...
https://obrazki.elektroda.pl/2059871200_... Witajcie moi drodzy. Zapraszam na krótki test i teardown zegara/termometru/higrometru Tuya TH06 LCD zasilanego z USB. Przedstawię tu krótko jego parowanie z telefonem, funkcjonalność aplikacji mobilnej, jego wnętrze oraz części z których jest złożony, a na koniec opiszę proces inżynierii...
To świetny dodatek. Tak właśnie bym zrobił, gdybym miał trochę więcej czasu. Wciąż mam kolejkę urządzeń do inżynierii wstecznej ((at)ciocia, przepraszam za opóźnienie!), a dzisiaj ledwo udało mi się opublikować tutorial TuyaMCU: // trigger on sundays blahblah etc i umieścić oba w polu tekstowym (wielowierszowym) za pomocą przycisku „Kopiuj”?
(at)pyczs Nie jestem pewien czy w pilocie czy w urządzeniu odbiorczym (raczej to drugie) w firmware są zapisane funkcje pilota. Musisz dostać się do firmware - pobrać ze strony producenta lub zgrać programatorem. Następnie metodą inżynierii wstecznej rozgryźć gdzie są dokładnie kody i jak je zmienić - pomocny program to np. IDA Pro + jakiś hex edytor...
Tutaj jest cały wątek na temat programu do inżynierii wstecznej PCB oraz sam program: https://www.elektroda.pl/rtvforum/topic3...
Czy ewentualnie po zakupie programatora można zmienić komunikat wyświetlacza? Oczywiście - wszystko można. Pytanie tylko, jak dużo pracy inżynierii wstecznej będzie to kosztowało, czy jest to tak po prostu "wykodowane", czy jednak jakaś obfuskacja kodu została zastosowana. No i skoro bardzo często goście nie czytają komunikatu na wyświetlaczu , to...
Jesteśmy w PL i obowiązuje prawo PL, więc tutaj kwestie są sporne czy prawo patentowe USA ma jaki s wpływ, znam firmy które na bezczelnego skopiowały duże maszyny z USA i zgodnie z prawem sprzedają je w PL, ewentualnie po drobnych modyfikacjach, i wszytko zgodnie z prawem. Co to za płytki do skopiowania, jeśli nie ma na nich up ( zaprogramowanego )...
po podłączeniu mam tylko +5V na 4 pinie to jest poprawne zachowanie tego zasilacza. Zrobiłem analizę metodą inżynierii wstecznej i mam następujące wnioski: - zasilacz zawsze daje stałe napięcie +5V na nóżce 4 - przetwornica używa napięcia +5V do regulacji (jako feedback) oraz do weryfikacji, czy napięcie nie jest zbyt wysokie (overvoltage protection)...
Temat inżynierii wstecznej firmware jest dość obszerny i wymaga wiedzy z ogólnego tematu inżynierii wstecznej. Głównie chodzi o posiadanie intuicji w celu znajdowania informacji, rozglądania się po pliku, identyfikowania różnych formatów, interpretowania znaczenia offsetów w których znajdują się porcje danych i umiejętności zlepiania tych informacji...
http://obrazki.elektroda.pl/8196845600_1... Autorka przedstawionego artykułu Natalie Silvanovich w cyklu kilku wpisów przedstawiła proces w wyniku którego udało się wyciągnąć kod programu z urządzenia na przysłowiowym glucie. Udało się tego dokonać bez specjalistycznej manipulacji w strukturach czy dołączania elektrod do krzemowej płytki....
Mr3020 to TpLink i plum nie korzysta z protokołu modbus. Ogolnie możesz podłączyć dowolny konwerter rs485, kwestia oprogramowania i znajomości protokołu którego plum nigdzie nie opublikował. Niektórzy korzystając z inżynierii wstecznej to zrobili.
Wiem, jak działa back annotation, bo sam często używam :-) A pytanie dotyczyło wykorzystania podobnej funkcjonalności w przypadku inżynierii wstecznej :-) No i wychodzi na to, że chwilowo nie jest to jeszcze możliwe ;-) Dzięki :-)
Świetny materiał. Trochę inżynierii wstecznej by z popularnego urządzenia zrobić coś przydatnego. Jak dopracujesz gotowe rozwiązanie, z przyjemnością sam to odtworzę
Mogę pomóc w inżynierii wstecznej i napisaniu sterownika do tego w OBK. Zacznij od przechwytywania pakietów.
Jeden z najlepszych polskich kanałów mocno zahaczających o inżynierie wsteczną to "Majsterkowanie i nie tylko" Kanał dość młody, ale sporo już takich treści się tam pojawiło, jeśli nie bezpośrednio o inżynierii wstecznej to są tam projekty budowane "from scratch" https://www.youtube.com/(at)__MINT_ Dodano po 5 Drugi, dość podobny kanał, to Elektron,...
Jeśli chcesz mieć pewność, że nikt nie zdobędzie logiki Twojego programu, usuń chroniony kod z exe'a i przenieś logikę na serwer zewnętrzny, uzależniając program od internetu. Wtedy program wysyła dane wejściowe na Twój serwer, ten z kolei wykonuje tajemną logikę, którą chcesz chronić, po czym wysyła wynik dla użytkownika. A najlepiej w ogóle zrób aplikację...
Większość modułów Tuya ma jedną antenę, więc istnieją sztuczki niezbędne do jednoczesnego działania Bluetooth i WiFi. Zarówno chipy N, jak i T Beken (7231) mają sprzęt, który ma sprawić, że będzie to działać (arbiter bezprzewodowy itp.), ale nie mogłem znaleźć żadnych wskazówek dotyczących minimalnej konfiguracji. Nasza mała grupa planuje w tym roku...
Może spróbuję coś wymyślić, ale nie obiecuję, jak i kiedy. Ostatnio ponownie skupiłem się na diodach LED, dokonaliśmy inżynierii wstecznej sterownika LED KP18058: https://www.elektroda.com/rtvforum/topic... I wciąż mam oczekującą wersję Win32 OBK Simulator... każdego dnia jest dużo pracy do wykonania. (at) marnypopis11 Myślę, że możesz wysłać...
Czy dałoby się odczytać oznaczenia z obu chipów na płycie RF? Podejrzewam, że może to być TuyaMCU, które wymagałoby bardziej zaawansowanej konfiguracji i inżynierii wstecznej w celu jej obsługi. Czy możesz sprawdzić, dokąd prowadzą te 4 utwory? Zaczynają na pokładzie RF i idą do... gdzie? https://obrazki.elektroda.pl/4926104200_...
Po zmianie tego lekkiego zasilacza na ładowarkę przeładowanie nie występuje na tym samym układzie BMS. Jeśli chodzi o inne napięcie, to również nie jest prawdą, bowiem od dawna występują Li-Ion o napięciu 4,35 V. Co do błędów zapewne chodzi co jest ładowarką, a co tylko zasilaczem, ale tego bez otwarcia obudowy i inżynierii wstecznej jest trudno sprawdzić....
Czy jest szansa, że ktoś wyodrębnił oprogramowanie układowe z MCU? Zrobiłem to, ale z ciekawości dokonałem inżynierii wstecznej i odkryłem, że jest trochę uszkodzony. Niestety urządzenie, z którego go wyodrębniłem, już dawno nie istnieje. Aktualizacja: Nieważne, nie ma żadnego uszkodzenia, to tylko niektóre dane między instrukcjami pominięte w czasie...
Więc do inżynierii wstecznej potrzebowałbym oscyloskopu lub multimetru, a może obu? (at)ElektrodaBot
To wygląda bardzo obiecująco! Mam ten sam IR Blaster co yarix2 (płyta s06-CBU-v1.2) i pomyślnie sflashowałem go za pomocą OpenBK7231N. Czy ktoś wie jakich ustawień należy użyć dla pinów IRsend i IRRecv? Próbowałem przetestować (zły) pin, ale urządzenie prawie się zamurowało. Teraz działa, ale uszkodziłem podkładkę lutowniczą RX1 (wiem, głupio mnie),...
Ponieważ wygląda na to, że schematy tej jednostki sterującej nigdy nie wyciekły, dokonałem inżynierii wstecznej i sam narysowałem schematy. Jeśli ktoś jest zainteresowany, można go znaleźć tutaj: https://github.com/gashtaan/nice-rba/
Witam, jakieś pół roku temu popełniłem integrację z DTU Pro w oparciu o api aplikacji mobilnej. Korzystając z inżynierii wstecznej rozpracowałem komunikację aplikacji mobilnej z DTU i wykorzystałem aby podsłuchiwać natywną komunikację DTU z serwerami Hoymiles. Na chwilę obecną mogę potwierdzić 100% stabilność działania z aktualizacją danych co minutę....
Natomiast zastosowane diody (1N4007) US1M 1A/1000V 75ns można zastąpić tymi szybszymi ES1D)1A/200V 35ns -ja proponuje te ES1J Co miałaby poprawić ta zmiana? Akurat w tym miejscu lepiej sprawdza się wolniejsza dioda. Zastanawia mnie też potrzeba wymiany przewodów. Można by szukać uzasadnienia gdyby urządzenie miało być wykorzystywane jako zasilacz precyzyjny,...
(at)karayoooo: Mam tę samą wtyczkę SmartPlug opartą na T34 z pomiarem energii. Udało mi się podłączyć przewody i pomyślnie flashować. Nawiasem mówiąc, nie było potrzeby usuwania rezystora 10K, który łączy się z P26. Pozostawienie tego zadziałało. Jednak analiza pliku .bin nie dała mi konfiguracji JSON z oryginalnego oprogramowania sprzętowego (błąd...
Nie złamie klucza żadną metodą. - on nie. Rzecz w tym, że nie ma rozwiązań nie do złamania, tylko, że znajdowanie słabych punktów w systemach szyfrowania, to tematy na projekty naukowe. Dwa potencjalne kierunki (atak na zabezpieczenia TPMu - klucz musi być gdzieś przechowywany i musi być używany do szyfrowania/deszyfrowania komunikacji - i odszyfrowanie...
Witam, chciałbym podzielić się swoimi obserwacjami dotyczącymi komunikacji RS485 z regulatorami MPPT 30A firmy Volt Polska oraz zapytać, czy ktoś spotkał się z podobnymi różnicami. Posiadam dwie sztuki takich regulatorów, jeden zakupiony około 3 lata temu, drugi około rok temu. Co ciekawe, w obu przypadkach udało mi się metodą inżynierii wstecznej rozkodować...
https://obrazki.elektroda.pl/5694434400_... Moduły zasilaczy warsztatowych, takie jak DPS5005, dostępne są od dłuższego czasum.in. na AliExpress. Doczekały się wielu recenzji, w większości pozytywnych. Jednakże często wskazywanym problemem z tymi modułami jest kiepskiej jakości oprogramowanie – interfejs użytkownika pozostawia...
Falowniki DEYE mają wejścia do współpracy z generatorami wiatrowymi. Wedy wystarczył by dopaść prądnice z agregatu czy w silniku 3f zmienić wirnik na taki z magnesami stałymi. Ale to w przypadku on grida. Przy off grid trzeba by konstruować alternator na 48 V. Może by dopasował zestaw silnik plus prądnica jakiejś miękkiej hybrydy plug in. Ale to wymagało...
Ok... Więc udało mi się sflashować mój 2-krotny przełącznik ścienny i oto konfiguracje pinów, które wymyśliłem: 1 grupa: PIN_3 -> Rel PIN_12 -> WifiLED PIN_14 -> Btn https://obrazki.elektroda.pl/7708512200_... 2-Gang PIN_1 -> Powiązanie (CH1) PIN_2 -> Btn (CH1) PIN_12 -> WifiLED PIN_20 -> Btn(CH0) PIN_21 -> Rel(CH0) https://obrazki.elektroda.pl/4921250400_...
C3109 - "Capacitor number 3109". Oznaczenie sugeruje, że to jest kondensator. Pojemności są ściśle tajne, niech se klient kupi nową zmywarkę albo programator w kosmicznej cenie. Elektronik rzeźbiarz, fan inżynierii wstecznej będzie szukał kondensatora po rozmiarach. Na dane napięcie i w danym typie nie ma dużego wyboru pojemności. Dokładność doboru...
Witam Was serdecznie ;) Jakiś czas temu kupiłem netbooka było to w 2009 roku Toshiba NB100. Komputerek iż ma swoje lata i do granic możliwości upgrade'owany SSD RAM. I w dalszym ciągu służy do moich potrzeb Win7 32bit. Ktoś powie przestarzały po co kombinować. Kiedyś już chciałem podjąć temat baterii na forum https://www.elektroda.pl/rtvforum/topic3...
https://obrazki.elektroda.pl/3782038600_... Pokażę tutaj moje pierwsze starcie z budową emulatora dla mikroprocesora ALI M3801 w oparciu o gotowe moduły Unicorn i Capstone. Opracowany program będzie wczytywać zawartość pamięci Flash i wykonywać ją podobnie jak prawdziwy fizyczny CPU, choć nie obejdzie się bez przeróbek i poprawek,...
Ok dzięki za wszystkie rady. Jeszcze jedno - warto by sprawdzić te trzy pozostałe elektrolity na płytce. Z tymi z NRD mam złe wspomnienia, trafiały mi się w radiach lampowych takie ze zwarciem :-? Pogrzebię wieczorem w szpargałąch, może obędzie się bez zakupów i spróbuję coś z tego sklecić. Płytka nie powinna być problemem, raczej mechaniczne rozwiązanie...
Obraz ogólnie wygląda właśnie jak wyjęty z oscyloskopu, więc rzeczy typu kreski, liczby kropki (zegarek?) dałoby się zrobić, przebiegi które rysowane były po odpaleniu defibrylatora dość szybko się zmieniały, zwłaszcza przy zmienianiu ich przyciskiem. Nie analizowałem, jak szybko ten obraz jest zmieniany, ale do zrobienia czegoś takiego trzeba typowego...
Witam, odnośnie sterowników samochodowych gdzie można nabyć schematy, instrukcje napraw sterowników samochodowych. czy są dostępne? czy gdzieś można takowe kupić? Nie można - wszystko co jest dostępne w obiegu, to nieoficjalne materiały, będące efektem inżynierii wstecznej i doświadczeń.
Dzień dobry wieczór wszystkim. Tematem niniejszej publikacji będzie monitor CRT - złożony tak naprawdę z części pochodzących z kilku monitorów. https://obrazki.elektroda.pl/3405582600_... Od długiego czasu zastanawiałem się, czy jest sens w ogóle prezentować gdziekolwiek tego typu “szaloną twórczość” - jednak po namyśle...
Generalnie takie naprawy/mdernizacje zaczynamy od inżynierii wstecznej : -wykonania sobie cześci schematu nas interesującego. Zakładając że zrobiłem zwarcie na wyjściu końcówki to jaki układ mógł dostać w tyłek, że tak się zachowuje ? układ TL 431
- liczba talerzy ma marginalny wpływ na trudność odzyskiwania danych. Większa różnica jest między 1, a 2, niż między 2, a dowolną wyższą liczbą - ale skąd być miał to wiedzieć bez chociażby elementarnego zrozumienia działania dysków i bez jakiegokolwiek doświadczenia praktycznego? US7068451B1, US6972540B1, US7688534B1,.... Kiedy ruszasz talerze ruszasz...
Cześć, Moim zdaniem nie nie zastąpi prawdziwego programisty. Już piszę dlaczego. Owszem AI może napisać kod, ale dal kodo jest o czytelny ? Jak nie znasz się odrobinę na tym co chcesz zrobić nic z tego nie skumasz. Przypuśćmy że ktoś zapragnie napisać sobie firmware do urządzenia, które chce sobie zrobić ale nigdy tego nie robił urządzenie ma obsługiwać...
Jak już robić klona, to można było zastosować nieco bardziej współczesne podzespoły w miarę możliwości. Eprom to nie problem, kostki flash/mram/fram i inne podobne można stosować zamiennie. Natomiast układ PAL/GAL to już ryzyko, że w ciągu najbliższych lat i ten klon będzie wymagał inżynierii wstecznej albo przerobienia. Producenci obecnie bardzo chętnie...
Słabe te porady, bo nie zbliżają mnie ani o krok do rozwiązania problemu. Każdy transformator 50Hz buczy, a zamknięty w metalowej skrzynce buczy bardziej. Do tego dochodzi nieefektywność zasilania przez taki trafo, bo jego prąd jałowy jest większy niż pobór prądu przez alarm na przetwornicy. Tak! Cały alarm z 12 czujkami w trybie czuwania, bez ładowania...
Odczytaj i podaj oznaczenia na elementach - to podstawa kwestia w inżynierii wstecznej . U1 to raczej MCU, U2 to regulator napięcia L to dioda LED D to diody impulsowe/zenery
http://obrazki.elektroda.pl/8798959400_1... A było tak Jakiś czas temu jeden z forumowiczów poprosił mnie o naprawę kilku swoich uszkodzonych kardridży do Pegasusa. Jednym z nich była dyskietka o nieznanej zawartości, zbudowana na scalakach (na zdjęciu już po wylutowaniu jednego). http://obrazki.elektroda.pl/7278337800_1...
https://obrazki.elektroda.pl/9488151600_... Przedstawię tu dogłębną analizę oraz inżynierię wsteczną bateryjnego czujnika temperatury/wilgotności Tuya zrealizowanego w oparciu o protokół TuyaMCU, czyli mającego na pokładzie osobno mikrokontroler (zawsze włączony, ale korzystający z trybu snu) oraz moduł WiFi (jego zasilanie uruchamia...
https://obrazki.elektroda.pl/8607012300_... Kolejny z projektów, który powstał z potrzeby - tym razem musiałem zaprogramować pamięci 27C322 (4 MB) w swoim programatorze TL866: https://obrazki.elektroda.pl/9810172600_... Wcześniej do tego celu używałem programatora Willem oraz samodzielnie wykonanej przystawki DIP40/DIP42...
Kolega zapewne nie słyszał co to są prawa autorskie, naruszenie patentów, złamanie zabezpieczeń. Jak narazie jesteśmy na etapie braku umiejętności odpalenia developera na tv i połączenia z nim z kompa także o to bym się nie martwił. Op coś gdzieś widział, resztę sobie wymyślił i pretensje ma do ludzi że nie działa jego widzimisię. Dodano po 6 Ktoś...
lider inżynierii inżynierii odwrotnej inżynierii produkcji
wymiana inwertera matrycy daewoo szyby beben drukarka
ekspres krups problemy pomiar metodą techniczną
Toyota Starlet EP91 kody błędów OBD-I i odczyt Check Engine Schemat zasilacza Hyundai HLH228 i 17IPS-4 z STR6253 – Vestel, pinout, diagnostyka
