HI3600 DiGi Поиск в дампах шрифтов и символов!

[artos5]

Добрый вечер! Нужна помощь очень сильно. Слил дампы с маркиратора DiGi HI3600. На него сейчас уже ничего нет. Есть потребность русифицировать его клавиатуру , чтобы вводить кириллицу . Кто может подсказать где могут храниться символы и их шрифты? Символы я уже нашел. А с шрифтами пока засада. Кстати символы представлены так:
По вертикали 10 бит. по горизонтали 6 бит. То есть шрифты 10х6. За реальную помощь с удовольствием отблагодарю на карту. К примеру 1000-4000руб./500-2000грн. за помощь / подсказку.Фото текста и найденных полезных участков чуть позже выложу. Дампы публикую сейчас: HI3600.rar

Забыл написать. Микросхемы памяти стоят М27С4002 , 3шт. Довольно древние . Для издевательств заказал с Китая десяток .

[Реклама]

Реклама: ООО ТД Промэлектроника, ИНН: 6659197470, Тел: 8 (800) 1000-321

[artos5]

А вот шрифты одного из меню:

[Реклама]

20% скидка на весь каталог электронных компонентов в ТМ Электроникс!

Акция "Лето ближе - цены ниже", успей сделать выгодные покупки!

Плюс весь апрель действует скидка 10% по промокоду APREL24 + 15% кэшбэк и бесплатная доставка!

Перейти на страницу акции

Реклама: ООО ТМ ЭЛЕКТРОНИКС, ИНН: 7806548420, info@tmelectronics.ru, +7(812)4094849

[snn_krs]

Для начала измените в 0-й микросхеме один или несколько байт в конце с адреса 007Е580 ( пустые 0-е значения) и запишите ( лучше не портить оригинальные МС, на старых компах ставили такую память ). Если не запустится, значит есть проверка контрольной суммы памяти. Прийдется самому вычислять.

[Реклама]

Выбираем схему BMS для корректной работы литий-железофосфатных (LiFePO4) аккумуляторов

 Обязательным условием долгой и стабильной работы Li-FePO4-аккумуляторов, в том числе и производства EVE Energy, является применение специализированных BMS-микросхем. Литий-железофосфатные АКБ отличаются такими характеристиками, как высокая многократность циклов заряда-разряда, безопасность, возможность быстрой зарядки, устойчивость к буферному режиму работы и приемлемая стоимость. Но для этих АКБ, также как и для других, очень важен контроль процесса заряда и разряда, а специализированных микросхем для этого вида аккумуляторов не так много. Инженеры КОМПЭЛ подготовили список имеющихся микросхем и возможных решений от разных производителей. Подробнее>>

Реклама: АО КОМПЭЛ, ИНН: 7713005406, ОГРН: 1027700032161

[artos5]

Да , я заказал новые такие чипы памяти. Оригинальные трогать не буду.

На счёт CRC я тоже думал. А как его тогда вычислить , где он проверяется? Если конечно есть проверка контрольной суммы .

И какая обычно методика создания шрифтов ? Столбики = это байты или слова шрифта , который состоит из 5-7 таких байт/слов?

[snn_krs]

В программаторах обычно при чтении МС показывается контрольная сумма. При открытии файла, тоже показавается контрольная сумма. В конце файла по адресу 7FF00 записано число, обычно это число дописывают после записи микросхемы и оно дополняет CRC до нуля. Программа просто просто складывает все байты памяти и если не 0 значит ошибка CRC.

Какой контроллер стоит в аппарате ? Похоже 16 битный. Кстати символы не 10 х 6, а 12 х 7. Разделители между строками и символами. А знакогенератор похоже будет 16 х 12. По 24 байта на символ.

[artos5]

Контроллер древний. Могу выяснить какой . А то машина сейчас не рядом та. 

Вот что нашел в дампах памяти: ERROR MEMORY
Вот кусок того кода:

MODEW MODECOMPACTWRAPPER ERROR MEMORYY.M.D.CODEP

это в аски2 виде представление.

Похоже проверка есть  

 

27 минут назад, snn_krs сказал:

В программаторах обычно при чтении МС показывается контрольная сумма.

В каком программаторе это показывается? У меня TL866

[artos5]

Мне кажется что проверка КС есть. И она скорее всего расположена по адресу:

0x0007FFF0 файла 0

Cтрока:

EA 06 2C 30 E9 00 00 00 00 00 00 00 00 00 00 00

Но проверка файла показала , что основные алгоритмы проверки КС не дают совпадения с этими числами.

Пробовал удалять последние 16 байт и заполнять 0 или FF и пробовал удалять 16 байт , полного совпадения нету

Для файла заполненного FF последние 16 байт.

Adler32 = 369203FD

CRC32 = 75AF3D65

CRC64 = 35AB6E8C017EA3D3

[snn_krs]

26 minutes ago, artos5 said:

В каком программаторе это показывается?

Я давно на STM перешел, поэтому по программатору ниче6го не скажу. В STM32 ST-LINK Utility есть проверка как файла так и МК.

Вверху для файла внизу для считанного из МК. Поисчите в программаторе, тоже должна быть проверка.

В проверке этих значений не будет. В моем случае я возьму число 0x005AD865 поменяю у него знак на - и запишу это в конец файла как у вас по адресу 0x0007FFF0. В результате контрольная сумма всей помяти будет == 0.

[artos5]

Добрый вечер! 

 Мои эксперименты показали что в ней есть проверка контрольной суммы целостности прошивки . 

Кто может найти и обойти проверку CRC? И перевести шрифты и символы клавиатуры на русский?
  Думаю сможете хорошо заработать! Кто может взяться за такую специфическую работу и сколько будет стоить?

https://drive.google.com/file/d/1mn6-8okdQrZxllS3lXHmkGJEKo7qLXS_/view
Чипы М27С4002 

[mr_smit]

А какая цель всего этого? Для чего там кириллица? 

[artos5]

Этикетки набивать текстом на украинском/русском .

[mr_smit]

29.05.2020 в 23:18, artos5 сказал:

А вот шрифты одного из меню:

А микросхемы перезаписываемые? Что то даташит не нашел. Если да, то измените один из пунктов меню и сохраните. А потом микру в программатор и посмотреть что изменилось. Где то же настройки должны храниться. Там и с КС прояснится.

Изменено 2 июля, 2020 пользователем mr_smit

[artos5]

9 минут назад, mr_smit сказал:

Если да, то измените один из пунктов меню и сохраните. А потом микру в программатор и посмотреть что изменилось.

Я так делал. Программа ломается . В дампах есть проверка контрольной суммы . Микросхемы перезаписываемые. Но нужно стирать ультрафиолетовым излучением .

Модель чипов M27C4002 

[mr_smit]

3 минуты назад, artos5 сказал:

Я так делал. Программа ломается .

Я имел ввиду поменять, например, Communication type с FTP server на что то другое в меню на включенной машине. Потом выключить машину, снять микру и прочитать. Тогда по изменению параметра можно понять где КС в дампе поменялась. Но если там конечно ультрафиолет, то возможно МК где то эти настройки у себя хранит.

[artos5]

48 минут назад, mr_smit сказал:

 

 

22 минуты назад, mr_smit сказал:

Я имел ввиду поменять, например, Communication type с FTP server на что то другое в меню на включенной машине. Потом выключить машину, снять микру и прочитать.

Нет , в этой микросхеме эти настройки не хранятся . Они сохраняются в SRAM.

В этом чипе хранятся пункты меню , надписи , языки , и т.д. Те параметры что не изменяются машиной никогда.

[mr_smit]

30.05.2020 в 13:07, artos5 сказал:

Да , я заказал новые такие чипы памяти. Оригинальные трогать не буду.

 

51 минуту назад, artos5 сказал:

Я так делал. Программа ломается

Как пробовали? Уже на новых чипах? И что за контроллер на плате стоит?

Изменено 2 июля, 2020 пользователем mr_smit

[artos5]

Да , на новых пробовал.

1) прошил оригинальные дампы. Машина запускается и работает.

2) поменял надпись одну , не нарушив структуры дампа . Машина не включается , изображения нет.

3) воткнул новые чипы с оригинальными дампами - машина снова работает как ни в чем небывало .

[strannyi]

Нужны фото основных компонентов  девайса (CPU, RAM, etc..) и структурная схема. Понять, что за архитектура CPU (желательно datasheets найти). Нужно разобраться, как запускается и инициализируется устройство, что грузиться первым (м.б. bootloader какой), понять где расположена основная firmware а где bootloader.

CRC может вычисляться и сверяться на этапе загрузки как раз bootloader-ом. Зная архитектуру CPU можно скормить дампы в IDA Pro/radare2/GHIDRA и попытаться разреверсить инициализацию.

Без всего этого это гадание на кофейной гуще.

[artos5]

8 часов назад, strannyi сказал:

Нужны фото основных компонентов  девайса (CPU, RAM, etc..)

Как буду в Полтаве возле машины , сразу поделаю фото . Процессор там upd71101 , и по-моему 2шт. Таких. Кроме этого , ещё куча разных компонентов ...