reZident (09.06.2023 18:49, просмотров: 129) ответил akz на Еще одна история про бабайские флешки (AM29F040b с али). Купил,
запаял, не работает. TSOP-I, 0.5 mm шаг, не PLCC. Денег не жалко,
жалко времени. Почти всю неделю убил на придумывание и экзекуцию
пыток для чипа. Питание - как жена Цезаря, nCS, nOE точно работают
и точно на свох местах. D0-D7 - аналогично. За адреса не скажу, оно
молчит. VCC, GND на месте (во всяком случае ножки выбора чипа и
чтения работают и чип не греется). Совпадение цоколевки в DS-е и в
схеме и в плате-
- Чип девственно чист. Во всяком случае первые 64К точно, дальше лень
листать было. Выдает стандартные FF при чтении. Причем именно чип
выдает. Шина притянута к знмлн через 10К, если не активировать OE
и/или CS то читаются 00. Т.е. FF именно с чипа идут. А по поводу
защиты - алгоритм чтения записи позволяет проверить защиту от
записи, т.е. служебные команды оно таки должно воспринимать даже в
защищенном варианте. А тут вход в режим чтения служебной инфы не
работает. На ключевую akz(54 знак., 10.06.2023 00:00)
- Коллеги с пару месяцев назад купили на алике немножко м/с от TI. М/с чисто аналоговая, дефсытная и дорогущая (что-то около $60). Впаяли несколько - не работают. Просветили рентгеном - выводы у м/с есть, а кристалла унутре нету! Уже только потом рассмотрели, что маркировка на корпусе лазером сделана. :-/ - reZident(10.06.2023 13:35)
- Я бы попробовал забрутфорсить пароль, на случай, если биты и/или
байты попутаны. - Nikolay_Po(10.06.2023 07:47)
- Лучше забрутфорсить замену флеши на pin to pin аналог. - Boвa(11.06.2023 23:31)
- В календарном году примерно 2^29 микросекунд. Комбинаций на вход
2^60 при полном переборе. Я столько не проживу :) Дешевле купить
другие чипы на пробу. На крайний случай переделаю плату под
микрочиповские укороты. Цена вопроса - 60 баксов, работы на 10
минут. - akz(10.06.2023 08:23)
- Держи рептилоида! На Земле в году несколько больше микросекунд. - Kpoк(10.06.2023 14:43)
- Чип девственно чист. Во всяком случае первые 64К точно, дальше лень
листать было. Выдает стандартные FF при чтении. Причем именно чип
выдает. Шина притянута к знмлн через 10К, если не активировать OE
и/или CS то читаются 00. Т.е. FF именно с чипа идут. А по поводу
защиты - алгоритм чтения записи позволяет проверить защиту от
записи, т.е. служебные команды оно таки должно воспринимать даже в
защищенном варианте. А тут вход в режим чтения служебной инфы не
работает. На ключевую akz(54 знак., 10.06.2023 00:00)