rw1990

BolshoyK · 12.08.2011, 13:41

petr5555, Тут ответ есть ?
http://www.domofon-master2009.narod...._2004_2313.HEX

petr5555 · 12.08.2011, 14:57

Сообщение от BolshoyK

petr5555, Тут ответ есть ?
http://www.domofon-master2009.narod...._2004_2313.HEX

А какой ответ здесь может быть?
Это прошивка для устройства, которое пишет только один вид
заготовок-ТМ2004(RW2004). Это максимально упрощённое устройство и
приведено только как пример.

BolshoyK · 12.08.2011, 15:40

petr5555, Спасибо что не отказал.

BolshoyK · 12.08.2011, 16:10

hexFF, поковырял я поделку от petr5555, увидел алгоритм примерно такой:
При чтении он как и обычно читает ключи 0x33 кодом. Дальше предлагается перезапись.
R/P
посылаем 0x3C
посылаем 0x00
посылаем 0x00
:цикл
посылаем байт данных
читаем байт данных
пауза
роняем на некоторое время линию в ноль. подымаем
пауза
читаем байт данных
повторяем цикл

после записи читаем обычным способом, проверяем что записалось.
Если надо - есть дизассемблированный исходник. Немножно покоментировал его.
Все это пробовал в протеусе, т.к. реального ключика TM2004 нету - смысла собирать девайс пока нет. Ну а DS1990 в протеусе явно не так реагирует, как настоящая болванка.

hexFF · 12.08.2011, 16:19

по даташиту так оно и будет, 3с- запись, 00- адрес, 00- адрес банка, хх байт данных, читаем байт crc от предыдущих, если порядок- тайм- слот "1" инициирует запись. Дальше ждем, читаем байт, сверяем с хх данными, если сходится- шлем следующий байт, проверяем crc, слот "1"- так для 8 байт id.

BolshoyK · 12.08.2011, 16:51

hexFF, Печаль в том, что в даташитах которые лежат в том числе и на сайте petr5555 команда записи указана 0x0F. Собственно эти расхождения и сподвигли на изучение кода программы.

hexFF · 12.08.2011, 17:40

0F- команда записи памяти ключа, а 3С- записи серийного номера ключа. Не путайте, у тм2004 ещё 128 байт EEPROM памяти имеется, 0F её и пишет.

petr5555 · 12.08.2011, 20:26

Зачем ковыряться в программе?
Я же специально на своей странице подробнейшим образом
разжевал протокол записи ТМ2004.
Читайте внимательно!!!

BolshoyK · 13.08.2011, 06:24

petr5555, Прочитал. Даже уже прогу написал. А что делать если неначем пока пробовать ? Правильно изучать дальше. Вот расковырял прогу. Первый опыт знакомства с АВР ассемблером и сразу реверс инжиниринг. Интересно и познавательно.

BolshoyK · 13.08.2011, 08:03

hexFF, Есть 1 таблетка, без взяких надписей. Как идентифицировать модель ? Можешь наработки по идентификации раскрыть ?
Метод записи TM2004 самописный пока что в нее не смог записать.