Автор |
Сообщение |
|
Дата: 11 Авг 2015 19:50:38
#
Собственно есть необходимость в чтении модуля. Пароль не известен, есть шансы узнать пароль? Помнится на форуме где то проскакивала тема в которой был запаролен кенвуд - так вот, вроде как у умельцев была прога, которая перехватывала трафик по com - порту, и якобы там можно выглядеть нужные цифры.
|
RN3ZFУчастник
с дек 2004 из Белгорода, а зовут меня - Константин Сообщений: 4849
|
Дата: 11 Авг 2015 21:33:54
#
NBP FM
Попробуйте пароль входа - 123456.
|
Реклама Google
|
|
|
Дата: 11 Авг 2015 21:49:53 · Поправил: NBP FM (11 Авг 2015 21:50:28)
#
Не, только 5 знаков. 12345 не подходит :)
|
RN3ZFУчастник
с дек 2004 из Белгорода, а зовут меня - Константин Сообщений: 4849
|
Дата: 11 Авг 2015 21:52:18
#
Значит, не попали. :)
|
|
Дата: 12 Авг 2015 11:39:00
#
Если уж так нужно... Читаем 93с46, там пароль в явном виде, ну и все остальное тоже...
|
|
Дата: 12 Авг 2015 12:59:10
#
Если просто прописать настройки заново- сбросьте её. Не помню сейчас... LC46 4 или 6 нога микросхемы - отпаиваете, аккуратно отсоединяете, включаете-отключаете станцию, припаиваете обратно... на форуме писали об этом.... я такое лет 12 , наверное, назад делал.
|
|
Дата: 12 Авг 2015 13:04:13 · Поправил: СЦБист (12 Авг 2015 13:19:05)
#
|
|
Дата: 12 Авг 2015 18:55:29 · Поправил: NBP FM (12 Авг 2015 19:07:13)
#
СЦБист
Да еслиб просто с нуля записывать, с 6ой ногой проходили :)
Методы с перехватом оказались бестолковыми.
AlexEX
Конечно нужно, иначе б не спрашивал, и не прям уж в явном виде, в какой строке HEX пароль еще пришлось повозится, с учетом того что плату не было времени стирать и сного создавать что бы это выяснить. Но методом подбора и мата всё заработало! А за разжеванное и положенное в рот спасибо огромное участнику XOR, и моим коллегам - за помощь в чтении МС.
Микросхема 93LC56 оказалась с выводами ROTATED TSSOP. Считалась пони прогом. MicroWire16 eeprom 9356. Вот даташит http://ww1.microchip.com/downloads/en/devicedoc/21712B.pdf
И сама она в ST2:
|
|
Дата: 13 Авг 2015 11:27:21
#
Нуу... имелось в виду не скремблированный, то что задом наперед не считается... Давно было уже дело когда все вскрывалось... Запамятовал в какой строке какая цифра но не сложно точно...
|
|
Дата: 31 Авг 2015 12:48:30
#
Прошу помощи в сбросе пароля транкового модуля ST2. Которого собственно и нет! GM300 транк как то сделан прямо в процессоре станции... Пришлось сбросить контроллеры, создать новую базу, после чего все станции новых моделей зашил через программу PRO-OSS 0503 , остались только старые GM300, которые надо забить вручную, а пароля нет, уволившийся специалист не дал... Поиском ничего найти не смог, везде речь про сброс платы, и я так делал когда то, всё получалось, но вот с этими станциями я в тупике... Помогите кто знает что делать! На всякий случай модель : M34GMC29C3AA. TANAPA PMUE1209A
|
|
Дата: 31 Авг 2015 22:14:20 · Поправил: СЦБист (31 Авг 2015 22:18:19)
#
baranov1173, это случайно не вот такая станция...
Вот такая Motorola :)
Тогда вам жутчайше крупно "повезло"... если комп не сдох от старости, поищу на неделе- там был софт под них.
Но учтите: ищите под неё первый "пень" 120 МГц, не шустрее. Это в случае если станция именно такая как по ссылке.
Отличительные особенности: "называет голосом" номера каналов, транковых систем и прочее... |
|
Дата: 03 Сен 2015 12:19:29
#
СЦБист, нет не похоже. ничего противоестественного в станции не обнаружено. ни в морде, нигде нет платы. а работала и работает (пытается) в транке... могу пофотографировать конечно, но рядом есть конвенциональная станция и я не нахожу отличий .
|
|
Дата: 03 Сен 2015 12:25:40
#
Попади мне в руки такая станция первое чтоб я сделал переткнул бы EPROM с обычной станции
|
|
Дата: 04 Сен 2015 11:53:03
#
Попади мне в руки такая станция первое чтоб я сделал переткнул бы EPROM с обычной станции
хех! мысли похоже у всех сходятся, это первое что я сделал... но не тут то было. всё осталось по старому. видимо транк не в EPROM.
|
|
Дата: 04 Сен 2015 12:33:38
#
baranov1173
GM300 транк как то сделан прямо в процессоре станции..
Длинная плата сверху в станции - это и есть ST-2 модуль. Никогда Моторола не делала системных станций под ST.
|
|
Дата: 05 Сен 2015 00:38:57
#
baranov1173, фото дайте, действительно
|
|
Дата: 05 Сен 2015 09:44:47
#
|
|
Дата: 05 Сен 2015 10:13:32
#
самое время просить видео и со звуком)) вы набираете маршрутный код на дтмф и она начинает плеваться в эфир посылками ст2? и перебор каналов на дисплее отображается? она одна такая или у вас еще есть? не хотите ли обменять ее ну например на 135 с ф050
|
|
Дата: 05 Сен 2015 12:40:33
#
baranov1173
модель : M34GMC29C3AA. TANAPA PMUE1209A
На фото совсем другая модель. Вы там сначала определитесь. Если нет внутри станции, то надо искать в лицевой панели или микрофоне плату ST2.
|
|
Дата: 05 Сен 2015 19:38:13
#
да посылки есть. перебор каналов есть. таких станций десяток. менять не могу, все в подочёте..
|
|
Дата: 05 Сен 2015 19:39:24 · Поправил: baranov1173 (05 Сен 2015 19:39:55)
#
дубль
|
|
Дата: 05 Сен 2015 19:41:59
#
На фото совсем другая модель. Вы там сначала определитесь. Если нет внутри станции, то надо искать в лицевой панели или микрофоне плату ST2.
нет морду менял, микрофон тоже. платы точно нет, плат я видел сотню. станций десяток, фотал может не ту , о которой писал...
|
|
Дата: 05 Сен 2015 20:17:17 · Поправил: Stumbler (05 Сен 2015 20:18:30)
#
baranov1173
Фигня какая-то...
нет морду менял, микрофон тоже
На что меняли?...
|
|
Дата: 06 Сен 2015 00:12:26
#
Stumbler, я тоже удивлён...
|
|
Дата: 06 Сен 2015 10:57:06
#
морду и микрофон менял на другие, от точно конвенциональной станции. у меня вообще большой парк моторол. софт который в доступе есть я весь перепробовал, я в тупике. пытался по бухгалтерии пробить когда и где их купили, но бесполезно. тогда в 90 года были зачёты, бартеры, следов нет никаких. завтра сниму видео, может кто что услышит на слух. но мне кажется что все сигналы как и на станции с платой, всё одинаково...
|
|
Дата: 06 Сен 2015 11:16:16
#
снимите платы, скорее всего модуль между ними.
|
|
Дата: 07 Сен 2015 07:21:09
#
снимите платы, скорее всего модуль между ними.
увы нет, разобрал не поленился до основания. сделал фото, не знаю надо ли загружать. точно нигде нет...
|
|
Дата: 07 Сен 2015 07:51:45 · Поправил: XOR (07 Сен 2015 10:47:17)
#
как дтмф с микрофона смог добраться до процессора?
а очень просто, на фотке виден кусочек мгтф который соединяет 7 ногу U651 с R611 и C606,
это вход lo-speed rx data filter.
и вот еще что, на фотке явно не родная наклейка на eprom, та на на которую меняли 100% оригинальная?
в общем это все конечно очень интересно, но вам я могу посоветовать считать с эфира айдишники станций и записать в новую базу.
|
|
Дата: 07 Сен 2015 10:55:36
#
А сигнал точно ST-2?
Не Selcall-5 или еще чего?
|
|
Дата: 07 Сен 2015 14:22:00
#
XOR
и вот еще что, на фотке явно не родная наклейка на eprom
Я себе не могу представить, какого уровня кулибины были, что бы такую прошивку смастерить... Никогда не попадались. Мне до сих порт смутно верится, что там прошит прямо в "мозг" Smartrunk.
|
Реклама Google |
|