Перейти к содержанию

HI3600 DiGi Поиск в дампах шрифтов и символов!


Рекомендуемые сообщения

Добрый вечер! Нужна помощь очень сильно. Слил дампы с маркиратора DiGi HI3600. На него сейчас уже ничего нет. Есть потребность русифицировать его клавиатуру , чтобы вводить кириллицу . Кто может подсказать где могут храниться символы и их шрифты? Символы я уже нашел. А с шрифтами пока засада. Кстати символы представлены так:
По вертикали 10 бит. по горизонтали 6 бит. То есть шрифты 10х6. За реальную помощь с удовольствием отблагодарю на карту. К примеру 1000-4000руб./500-2000грн. за помощь / подсказку.Фото текста и найденных полезных участков чуть позже выложу. Дампы публикую сейчас: HI3600.rar

Забыл написать. Микросхемы памяти стоят М27С4002 , 3шт. Довольно древние . Для издевательств заказал с Китая десяток .

Что может быть лучше в радиоэлектронике, чем программирование микроконтроллеров ?

Ссылка на комментарий
Поделиться на другие сайты

Реклама: ООО ТД Промэлектроника, ИНН: 6659197470, Тел: 8 (800) 1000-321

20% скидка на весь каталог электронных компонентов в ТМ Электроникс!

Акция "Лето ближе - цены ниже", успей сделать выгодные покупки!

Плюс весь апрель действует скидка 10% по промокоду APREL24 + 15% кэшбэк и бесплатная доставка!

Перейти на страницу акции

Реклама: ООО ТМ ЭЛЕКТРОНИКС, ИНН: 7806548420, info@tmelectronics.ru, +7(812)4094849

Для начала измените в 0-й микросхеме один или несколько байт в конце с адреса 007Е580 ( пустые 0-е значения) и запишите ( лучше не портить оригинальные МС, на старых компах ставили такую память ). Если не запустится, значит есть проверка контрольной суммы памяти. Прийдется самому вычислять.

Ссылка на комментарий
Поделиться на другие сайты

Выбираем схему BMS для корректной работы литий-железофосфатных (LiFePO4) аккумуляторов

 Обязательным условием долгой и стабильной работы Li-FePO4-аккумуляторов, в том числе и производства EVE Energy, является применение специализированных BMS-микросхем. Литий-железофосфатные АКБ отличаются такими характеристиками, как высокая многократность циклов заряда-разряда, безопасность, возможность быстрой зарядки, устойчивость к буферному режиму работы и приемлемая стоимость. Но для этих АКБ, также как и для других, очень важен контроль процесса заряда и разряда, а специализированных микросхем для этого вида аккумуляторов не так много. Инженеры КОМПЭЛ подготовили список имеющихся микросхем и возможных решений от разных производителей. Подробнее>>

Реклама: АО КОМПЭЛ, ИНН: 7713005406, ОГРН: 1027700032161

Да , я заказал новые такие чипы памяти. Оригинальные трогать не буду.

На счёт CRC я тоже думал. А как его тогда вычислить , где он проверяется? Если конечно есть проверка контрольной суммы .

И какая обычно методика создания шрифтов ? Столбики = это байты или слова шрифта , который состоит из 5-7 таких байт/слов?

Что может быть лучше в радиоэлектронике, чем программирование микроконтроллеров ?

Ссылка на комментарий
Поделиться на другие сайты

В программаторах обычно при чтении МС показывается контрольная сумма. При открытии файла, тоже показавается контрольная сумма. В конце файла по адресу 7FF00 записано число, обычно это число дописывают после записи микросхемы и оно дополняет CRC до нуля. Программа просто просто складывает все байты памяти и если не 0 значит ошибка CRC.

Какой контроллер стоит в аппарате ? Похоже 16 битный. Кстати символы не 10 х 6, а 12 х 7. Разделители между строками и символами. А знакогенератор похоже будет 16 х 12. По 24 байта на символ.

Ссылка на комментарий
Поделиться на другие сайты

Контроллер древний. Могу выяснить какой . А то машина сейчас не рядом та. 

Вот что нашел в дампах памяти: ERROR MEMORY
Вот кусок того кода:

MODEW MODECOMPACTWRAPPER ERROR MEMORYY.M.D.CODEP

это в аски2 виде представление.

Похоже проверка есть :) 

 

27 минут назад, snn_krs сказал:

В программаторах обычно при чтении МС показывается контрольная сумма.

В каком программаторе это показывается? У меня TL866

Что может быть лучше в радиоэлектронике, чем программирование микроконтроллеров ?

Ссылка на комментарий
Поделиться на другие сайты

Мне кажется что проверка КС есть. И она скорее всего расположена по адресу:

0x0007FFF0 файла 0

Cтрока:

EA 06 2C 30 E9 00 00 00 00 00 00 00 00 00 00 00

Но проверка файла показала , что основные алгоритмы проверки КС не дают совпадения с этими числами.

Пробовал удалять последние 16 байт и заполнять 0 или FF и пробовал удалять 16 байт , полного совпадения нету :)

Для файла заполненного FF последние 16 байт.

Adler32 = 369203FD

CRC32 = 75AF3D65

CRC64 = 35AB6E8C017EA3D3

IMG_20200530_135350.jpg

Что может быть лучше в радиоэлектронике, чем программирование микроконтроллеров ?

Ссылка на комментарий
Поделиться на другие сайты

26 minutes ago, artos5 said:

В каком программаторе это показывается?

Я давно на STM перешел, поэтому по программатору ниче6го не скажу. В STM32 ST-LINK Utility есть проверка как файла так и МК.

111222333.jpg.c90b97e2bc21bbeeff6b0a034507e39f.jpg

Вверху для файла внизу для считанного из МК. Поисчите в программаторе, тоже должна быть проверка.

В проверке этих значений не будет. В моем случае я возьму число 0x005AD865 поменяю у него знак на - и запишу это в конец файла как у вас по адресу 0x0007FFF0. В результате контрольная сумма всей помяти будет == 0.

Ссылка на комментарий
Поделиться на другие сайты

  • 1 месяц спустя...

Добрый вечер! 

 Мои эксперименты показали что в ней есть проверка контрольной суммы целостности прошивки . 

Кто может найти и обойти проверку CRC? И перевести шрифты и символы клавиатуры на русский?
  Думаю сможете хорошо заработать! Кто может взяться за такую специфическую работу и сколько будет стоить?

https://drive.google.com/file/d/1mn6-8okdQrZxllS3lXHmkGJEKo7qLXS_/view
Чипы М27С4002 

Что может быть лучше в радиоэлектронике, чем программирование микроконтроллеров ?

Ссылка на комментарий
Поделиться на другие сайты

Этикетки набивать текстом на украинском/русском .

Что может быть лучше в радиоэлектронике, чем программирование микроконтроллеров ?

Ссылка на комментарий
Поделиться на другие сайты

29.05.2020 в 23:18, artos5 сказал:

А вот шрифты одного из меню:

IMG_20200226_200300.thumb.jpg.f2c35cadfaf75f8df6d9ce5bb08e5aeb.jpg

А микросхемы перезаписываемые? Что то даташит не нашел. Если да, то измените один из пунктов меню и сохраните. А потом микру в программатор и посмотреть что изменилось. Где то же настройки должны храниться. Там и с КС прояснится.

Изменено пользователем mr_smit
Ссылка на комментарий
Поделиться на другие сайты

9 минут назад, mr_smit сказал:

Если да, то измените один из пунктов меню и сохраните. А потом микру в программатор и посмотреть что изменилось.

Я так делал. Программа ломается . В дампах есть проверка контрольной суммы . Микросхемы перезаписываемые. Но нужно стирать ультрафиолетовым излучением .

Модель чипов M27C4002 

Что может быть лучше в радиоэлектронике, чем программирование микроконтроллеров ?

Ссылка на комментарий
Поделиться на другие сайты

3 минуты назад, artos5 сказал:

Я так делал. Программа ломается .

Я имел ввиду поменять, например, Communication type с FTP server на что то другое в меню на включенной машине. Потом выключить машину, снять микру и прочитать. Тогда по изменению параметра можно понять где КС в дампе поменялась. Но если там конечно ультрафиолет, то возможно МК где то эти настройки у себя хранит.

Ссылка на комментарий
Поделиться на другие сайты

48 минут назад, mr_smit сказал:

 

 

22 минуты назад, mr_smit сказал:

Я имел ввиду поменять, например, Communication type с FTP server на что то другое в меню на включенной машине. Потом выключить машину, снять микру и прочитать.

Нет , в этой микросхеме эти настройки не хранятся . Они сохраняются в SRAM.

В этом чипе хранятся пункты меню , надписи , языки , и т.д. Те параметры что не изменяются машиной никогда.

Что может быть лучше в радиоэлектронике, чем программирование микроконтроллеров ?

Ссылка на комментарий
Поделиться на другие сайты

30.05.2020 в 13:07, artos5 сказал:

Да , я заказал новые такие чипы памяти. Оригинальные трогать не буду.

 

51 минуту назад, artos5 сказал:

Я так делал. Программа ломается

Как пробовали? Уже на новых чипах? И что за контроллер на плате стоит?

Изменено пользователем mr_smit
Ссылка на комментарий
Поделиться на другие сайты

Да , на новых пробовал.

1) прошил оригинальные дампы. Машина запускается и работает.

2) поменял надпись одну , не нарушив структуры дампа . Машина не включается , изображения нет.

3) воткнул новые чипы с оригинальными дампами - машина снова работает как ни в чем небывало .

Что может быть лучше в радиоэлектронике, чем программирование микроконтроллеров ?

Ссылка на комментарий
Поделиться на другие сайты

Нужны фото основных компонентов  девайса (CPU, RAM, etc..) и структурная схема. Понять, что за архитектура CPU (желательно datasheets найти). Нужно разобраться, как запускается и инициализируется устройство, что грузиться первым (м.б. bootloader какой), понять где расположена основная firmware а где bootloader.

CRC может вычисляться и сверяться на этапе загрузки как раз bootloader-ом. Зная архитектуру CPU можно скормить дампы в IDA Pro/radare2/GHIDRA и попытаться разреверсить инициализацию.

Без всего этого это гадание на кофейной гуще.

Ссылка на комментарий
Поделиться на другие сайты

8 часов назад, strannyi сказал:

Нужны фото основных компонентов  девайса (CPU, RAM, etc..)

Как буду в Полтаве возле машины , сразу поделаю фото . Процессор там upd71101 , и по-моему 2шт. Таких. Кроме этого , ещё куча разных компонентов ... 

Что может быть лучше в радиоэлектронике, чем программирование микроконтроллеров ?

Ссылка на комментарий
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.
Примечание: Ваш пост будет проверен модератором, прежде чем станет видимым.

Гость
Unfortunately, your content contains terms that we do not allow. Please edit your content to remove the highlighted words below.
Ответить в этой теме...

×   Вставлено с форматированием.   Восстановить форматирование

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

Загрузка...
  • Последние посетители   0 пользователей онлайн

    • Ни одного зарегистрированного пользователя не просматривает данную страницу
  • Сообщения

    • Все предложенные к рассмотрению источники питания работают примерно по одному принципу: сетевое напряжение выпрямляется, фильтруется (получаем чуть больше 300 вольт постоянного), затем преобразуется снова в переменное, но уже на частотах в несколько десятков килогерц, понижается на трансформаторе и снова выпрямляется. За счёт высокой частоты преобразования используется трансформатор на ферритовом, а не на стальном, сердечнике, гораздо меньших габаритов и стоимости. Минусы: значительное усложнение схемы блока и вероятность возникновения различных помех от него. Модули управления (кроме первого) также являются импульными преобразователями, с теми же достоинствами и недостатками. Если нужно по быстрому собрать некое подобие ЛБП, то уж лучше брать модуль вроде этого. Ну и блок питания к нему соответствующий. Но не очень понятно, какой практический опыт можно получить от соединения готовых модулей парой проводов.  
    • У меня больше всего вопросов вызвала необычная схема обеспечения отрицательного питания. Автор этой обстоятельной заметки пишет: For this supply to work correctly, the transformer must have a secondary voltage of at least 18V RMS.  Почему? Что будет не так с отрицательным питанием, если напряжение на трансформаторе будет меньше 18В?   https://tinyurl.com/23mlwxtt - я в простейшей эмуляции ставлю 12В пикового напряжения для трансформатора и на стабилитроне все как положено: -5.6В.
    • Согласен, очень криво объяснил. Это работа трёх вольтовой линии, просто на диод шотки сдвоенный, на один анод приходит сигнал напрямую с трансформатора, а на второй через дроссель. Вольт/деление 5 вольт в клетке, тайминг по моему 10 МС. Третья фотография это сигнал на катодах уровень земли ровно по центру экрана. Но все линии по итогу в порядке 3.3 в, 5, в, 12 в и -12 в. Нагрузить все линии не могу сразу ,так как тут же выгорают транзисторы (имеется нагрузка 250 ватт по 10 ампер на каждую линию за исключением-12в), поэтому нагружаю 3.3 вольтовую линию на 10 ампер,  подключаю переменный резистор 50 ватт на 15 ом на 5 вольтовую линию и постепенно довожу до той той картины с перекосом (это гдето  50 ватт общее). По поводу микросхемы, вверху имеется скрин где между импульсами проскакивает мини импульс, если так можно сказать, он проскакивает и на одной  и на второй ноге (7,8). Микросхема не tl 494, а lw4933/abx942.1/c9421646. Далее они приходят на базы транзисторов 945g  коллекторы этих транзисторов соединены с  выводами трансформатора. Просто схема типовая, легче мне кажется просто привести фото самого блока, для тех кто разбирается будет гораздо информативне.  Диод шотки по 12 вольтовой линии был подгоревший, заменил на донора. Приводить скрины не буду что бы не захламлять тему. В итоге, пока все так же, при достижении определенной нагрузки суммарно где-то 50 ватт, появляется этот "выброс и перекос". По этому имеются мысли на два варианта, это микросхема , этот мини импульс между периодами, на низкой нагрузке особо не влияет, но при достижении определенной приводит с самовозбуждению входной цепи и непроизвольному открытию транзистора нижнего плеча. Либо дело в "горячей части", плавающий дефект в обвязке силовых ключей.  Спасибо за ответ.
    • @Gomerchik а вы контролировали как меняется уровень сигнала на А1 ардуины?
    • Спасибо за совет. Автором данного проекта я не являюсь, мне нужно было воссоздать уличный датчик для метеостанции взамен пропавшего(( Из разного найденного в интернете этот проект работает с моей станцией Орегон (спасибо автору). В понедельник попробую последовать Вашему совету. Но все равно куча непоняток  как блин это работает)) Если дело в неправильной отправки команды, то как на это влияет подключение датчика температуры? Если совсем не подключать таймер, то передача идет один раз (как и прописано в программе), станция принимает и отображает, но минут через сколько-то естественно станция уже ни чего не показывает, но с таймером питание полностью не пропадает с ардуинки, но передача сигнала каким-то образом работает по таймеру.  В моем понимании данная команда подается один раз потому, что таймер должен отключать питание МК после передачи сигнала и каждые 43 сек снова подавать питание (так того требует станция).  Ардуино передает показания температуры отключается полностью и 43 секунды мк не работает.  Сейчас у меня питание пока сделано на подпитке от солнечной батареи, но пару пасмурных дней и аккумулятор съедается до отключения(
    • thickman Так и сделаю. Вытащу из бу БП.  Буду знать, как отличить. Благодарю. Заменил транзисторы на IRFB20N50K. Картина стала, совсем другой.  Похоже трудность не в драйвере, на момент подвозбуда, переходные процессы, в нем, завершены. Увеличил затворные резисторы до 50ом, стало немного лучше.  Не понятно, почему верхний ключ греется несколько сильнее. Возможно, стоит посмотреть ток в коллекторе.  Снабберные емкости временно удалил, изменений не произошло.  Замена ТГР на другой, на кольце MSTN-16A-TH, так же, результата не принесла.   irfb20n50k.pdf
×
×
  • Создать...