GSM охрана - МАСТЕР КИТ BM8038

[avr123-nm-ru]

GSM охрана МАСТЕР КИТ BM8038

http://www.masterkit.ru/info/magshow.php?num=249

прошивка
http://www.masterkit.ru/zip/bm8038_ver.1.1.rar

[EagleB3]

Супер!

Осталось только найти Сименс 25..55, у которого:
1) не происходит автоматического выключения после трех дней бездействия (доводилось слышать про такую фичу у этих телефонов);
2) аккумулятор не деградирует при постоянно подключенном зарядном устройстве;
3) температурный диапазон эксплуатации соответствует температуре внутри дачи (с учетом сезонных колебаний в течение года).

[Kabron]

У меня есть подозрение, что не все так просто. Прошивка зашифрована, кушается только родным флешером и расшифровывается бутлоадером.

[Kabron]

Так оно и оказалось. Вот фрагмент дизасемблинга:
00000000: 2329 and r18,r25
00000002: 84BE ldd r11,y+14
00000004: 6CE1 ori r30,#$C1
00000006: AED6 std z+62,r13
00000008: 9052 ld r5,-z
0000000A: F149 breq 0000005E
0000000C: BBF1 out $11,r31
0000000E: EBE9 ldi r30,#185
00000010: A6B3 std z+43,r11
00000012: 3CDB cpi r29,#203
00000014: 0C87 add r8,r7
00000016: 993E sbic $7,6
00000018: 5E24 subi r18,#228
0000001A: 1C0D adc r0,r13
0000001C: B706 in r16,$36
0000001E: DE47 rcall FFFFFCAE
00000020: 12B3 cpse r11,r19
00000022: C84D rjmp FFFFF0BE
00000024: BB43 out $13,r20
00000026: A68B std y+43,r8
00000028: 031F fmul r17,r23
0000002A: 7D5A andi r21,#$DA
0000002C: 3809 cpi r16,#137
0000002E: 1F25 adc r18,r21
00000030: D45D rcall 000008EC
00000032: FCCB sbrc r12,3
00000034: F596 brtc 0000009A
00000036: 3B45 cpi r20,#181
00000038: 0D13 add r17,r3
0000003A: 0A89 sbc r8,r25
0000003C: DB1C rcall FFFFF676
0000003E: 32AE cpi r26,#46
00000040: 9A20 sbi $4,0
00000042: EE50 ldi r21,#224
00000044: 7840 andi r20,#$80
00000046: FD36 sbrc r19,6
00000048: 4912 sbci r17,#146
0000004A: F632 brpl FFFFFFD8
0000004C: 7D9E andi r25,#$DE
0000004E: DC49 rcall FFFFF8E2
00000050: 4FAD sbci r26,#253
00000052: F214 brlt FFFFFFD8
00000054: 4044 sbci r20,#4
00000056: D066 rcall 00000124
00000058: C46B rjmp 00000930