HI3600 DiGi Поиск в дампах шрифтов и символов!

[artos5]

Добрый вечер! Нужна помощь очень сильно. Слил дампы с маркиратора DiGi HI3600. На него сейчас уже ничего нет. Есть потребность русифицировать его клавиатуру , чтобы вводить кириллицу . Кто может подсказать где могут храниться символы и их шрифты? Символы я уже нашел. А с шрифтами пока засада. Кстати символы представлены так:
По вертикали 10 бит. по горизонтали 6 бит. То есть шрифты 10х6. За реальную помощь с удовольствием отблагодарю на карту. К примеру 1000-4000руб./500-2000грн. за помощь / подсказку.Фото текста и найденных полезных участков чуть позже выложу. Дампы публикую сейчас: HI3600.rar

Забыл написать. Микросхемы памяти стоят М27С4002 , 3шт. Довольно древние . Для издевательств заказал с Китая десяток .

[Реклама]

Реклама: ООО ТД Промэлектроника, ИНН: 6659197470, Тел: 8 (800) 1000-321

[artos5]

А вот шрифты одного из меню:

[Реклама]

20% скидка на весь каталог электронных компонентов в ТМ Электроникс!

Акция "Лето ближе - цены ниже", успей сделать выгодные покупки!

Плюс весь апрель действует скидка 10% по промокоду APREL24 + 15% кэшбэк и бесплатная доставка!

Перейти на страницу акции

Реклама: ООО ТМ ЭЛЕКТРОНИКС, ИНН: 7806548420, info@tmelectronics.ru, +7(812)4094849

[snn_krs]

Для начала измените в 0-й микросхеме один или несколько байт в конце с адреса 007Е580 ( пустые 0-е значения) и запишите ( лучше не портить оригинальные МС, на старых компах ставили такую память ). Если не запустится, значит есть проверка контрольной суммы памяти. Прийдется самому вычислять.

[Реклама]

Организация питания на основе надежных литиевых аккумуляторов EVE и микросхем азиатского производства

Качественное и безопасное устройство, работающее от аккумулятора, должно учитывать его физические и химические свойства, профили заряда и разряда, их изменение во времени и под влиянием различных условий, таких как температура и ток нагрузки. Мы расскажем о литий-ионных аккумуляторных батареях EVE и нескольких решениях от различных китайских компаний, рекомендуемых для разработок приложений с использованием этих АКБ. Представленные в статье китайские аналоги помогут заменить продукцию западных брендов с оптимизацией цены без потери качества. Подробнее>>

Реклама: АО КОМПЭЛ, ИНН: 7713005406, ОГРН: 1027700032161

[artos5]

Да , я заказал новые такие чипы памяти. Оригинальные трогать не буду.

На счёт CRC я тоже думал. А как его тогда вычислить , где он проверяется? Если конечно есть проверка контрольной суммы .

И какая обычно методика создания шрифтов ? Столбики = это байты или слова шрифта , который состоит из 5-7 таких байт/слов?

[Реклама]

Сравнительное тестирование аккумуляторов EVE Energy и Samsung типоразмера 18650

Инженеры КОМПЭЛ провели сравнительное тестирование аккумуляторов EVE и Samsung популярного для бытовых и индустриальных применений типоразмера 18650. 

Для теста были выбраны аккумуляторы литий-никельмарганцевой системы: по два образца одного наименования каждого производителя – и протестированы на двух значениях тока разряда: 0,5 А и 2,5 А. Испытания проводились в нормальных условиях на электронной нагрузке EBD-USB от ZKEtech, а зарядка осуществлялась от лабораторного источника питания в режиме CC+CV в соответствии с рекомендациями в даташите на определенную модель. Подробнее>>

Реклама: АО КОМПЭЛ, ИНН: 7713005406, ОГРН: 1027700032161

[snn_krs]

В программаторах обычно при чтении МС показывается контрольная сумма. При открытии файла, тоже показавается контрольная сумма. В конце файла по адресу 7FF00 записано число, обычно это число дописывают после записи микросхемы и оно дополняет CRC до нуля. Программа просто просто складывает все байты памяти и если не 0 значит ошибка CRC.

Какой контроллер стоит в аппарате ? Похоже 16 битный. Кстати символы не 10 х 6, а 12 х 7. Разделители между строками и символами. А знакогенератор похоже будет 16 х 12. По 24 байта на символ.

[Реклама]

Литиевые аккумуляторы EVE Energy и решения для управления перезаряжаемыми источниками тока (материалы вебинара)

Опубликованы материалы вебинара Компэл, посвященного литиевым аккумуляторам EVE Energy и решениям для управления перезаряжаемыми источниками тока.

На вебинаре мы представили информацию не только по линейкам аккумуляторной продукции EVE, но и по решениям для управления ею, что поможет рассмотреть эти ХИТ в качестве дополнительной альтернативы для уже выпускающихся изделий. Также рассмотрели нюансы работы с производителем и сервисы, предоставляемые Компэл по данной продукции. Подробнее>>

Реклама: АО КОМПЭЛ, ИНН: 7713005406, ОГРН: 1027700032161

[artos5]

Контроллер древний. Могу выяснить какой . А то машина сейчас не рядом та. 

Вот что нашел в дампах памяти: ERROR MEMORY
Вот кусок того кода:

MODEW MODECOMPACTWRAPPER ERROR MEMORYY.M.D.CODEP

это в аски2 виде представление.

Похоже проверка есть  

 

27 минут назад, snn_krs сказал:

В программаторах обычно при чтении МС показывается контрольная сумма.

В каком программаторе это показывается? У меня TL866

[Реклама]

Литиевые батарейки и аккумуляторы от мирового лидера  EVE в Компэл

Компания Компэл, официальный дистрибьютор EVE Energy, бренда №1 по производству химических источников тока (ХИТ) в мире, предлагает продукцию EVE как со склада, так и под заказ. Компания EVE широко известна в странах Европы, Америки и Юго-Восточной Азии уже более 20 лет. Недавно EVE была объявлена поставщиком новых аккумуляторных элементов круглого формата для электрических моделей «нового класса» компании BMW.

Продукция EVE предназначена для самого широкого спектра применений – от бытового до промышленного. Подробнее>>

Реклама: АО КОМПЭЛ, ИНН: 7713005406, ОГРН: 1027700032161

[artos5]

Мне кажется что проверка КС есть. И она скорее всего расположена по адресу:

0x0007FFF0 файла 0

Cтрока:

EA 06 2C 30 E9 00 00 00 00 00 00 00 00 00 00 00

Но проверка файла показала , что основные алгоритмы проверки КС не дают совпадения с этими числами.

Пробовал удалять последние 16 байт и заполнять 0 или FF и пробовал удалять 16 байт , полного совпадения нету

Для файла заполненного FF последние 16 байт.

Adler32 = 369203FD

CRC32 = 75AF3D65

CRC64 = 35AB6E8C017EA3D3

[snn_krs]

26 minutes ago, artos5 said:

В каком программаторе это показывается?

Я давно на STM перешел, поэтому по программатору ниче6го не скажу. В STM32 ST-LINK Utility есть проверка как файла так и МК.

Вверху для файла внизу для считанного из МК. Поисчите в программаторе, тоже должна быть проверка.

В проверке этих значений не будет. В моем случае я возьму число 0x005AD865 поменяю у него знак на - и запишу это в конец файла как у вас по адресу 0x0007FFF0. В результате контрольная сумма всей помяти будет == 0.

[artos5]

Добрый вечер! 

 Мои эксперименты показали что в ней есть проверка контрольной суммы целостности прошивки . 

Кто может найти и обойти проверку CRC? И перевести шрифты и символы клавиатуры на русский?
  Думаю сможете хорошо заработать! Кто может взяться за такую специфическую работу и сколько будет стоить?

https://drive.google.com/file/d/1mn6-8okdQrZxllS3lXHmkGJEKo7qLXS_/view
Чипы М27С4002 

[mr_smit]

А какая цель всего этого? Для чего там кириллица? 

[artos5]

Этикетки набивать текстом на украинском/русском .

[mr_smit]

29.05.2020 в 23:18, artos5 сказал:

А вот шрифты одного из меню:

А микросхемы перезаписываемые? Что то даташит не нашел. Если да, то измените один из пунктов меню и сохраните. А потом микру в программатор и посмотреть что изменилось. Где то же настройки должны храниться. Там и с КС прояснится.

Изменено 2 июля, 2020 пользователем mr_smit

[artos5]

9 минут назад, mr_smit сказал:

Если да, то измените один из пунктов меню и сохраните. А потом микру в программатор и посмотреть что изменилось.

Я так делал. Программа ломается . В дампах есть проверка контрольной суммы . Микросхемы перезаписываемые. Но нужно стирать ультрафиолетовым излучением .

Модель чипов M27C4002 

[mr_smit]

3 минуты назад, artos5 сказал:

Я так делал. Программа ломается .

Я имел ввиду поменять, например, Communication type с FTP server на что то другое в меню на включенной машине. Потом выключить машину, снять микру и прочитать. Тогда по изменению параметра можно понять где КС в дампе поменялась. Но если там конечно ультрафиолет, то возможно МК где то эти настройки у себя хранит.

[artos5]

48 минут назад, mr_smit сказал:

 

 

22 минуты назад, mr_smit сказал:

Я имел ввиду поменять, например, Communication type с FTP server на что то другое в меню на включенной машине. Потом выключить машину, снять микру и прочитать.

Нет , в этой микросхеме эти настройки не хранятся . Они сохраняются в SRAM.

В этом чипе хранятся пункты меню , надписи , языки , и т.д. Те параметры что не изменяются машиной никогда.

[mr_smit]

30.05.2020 в 13:07, artos5 сказал:

Да , я заказал новые такие чипы памяти. Оригинальные трогать не буду.

 

51 минуту назад, artos5 сказал:

Я так делал. Программа ломается

Как пробовали? Уже на новых чипах? И что за контроллер на плате стоит?

Изменено 2 июля, 2020 пользователем mr_smit

[artos5]

Да , на новых пробовал.

1) прошил оригинальные дампы. Машина запускается и работает.

2) поменял надпись одну , не нарушив структуры дампа . Машина не включается , изображения нет.

3) воткнул новые чипы с оригинальными дампами - машина снова работает как ни в чем небывало .

[strannyi]

Нужны фото основных компонентов  девайса (CPU, RAM, etc..) и структурная схема. Понять, что за архитектура CPU (желательно datasheets найти). Нужно разобраться, как запускается и инициализируется устройство, что грузиться первым (м.б. bootloader какой), понять где расположена основная firmware а где bootloader.

CRC может вычисляться и сверяться на этапе загрузки как раз bootloader-ом. Зная архитектуру CPU можно скормить дампы в IDA Pro/radare2/GHIDRA и попытаться разреверсить инициализацию.

Без всего этого это гадание на кофейной гуще.

[artos5]

8 часов назад, strannyi сказал:

Нужны фото основных компонентов  девайса (CPU, RAM, etc..)

Как буду в Полтаве возле машины , сразу поделаю фото . Процессор там upd71101 , и по-моему 2шт. Таких. Кроме этого , ещё куча разных компонентов ...