Индукционный казан Техно-ТТ 123155 нужен дамп EEPROM

NoviS

Пользователь
Доброго времени суток! Есть индукционный казан с вот такой платой управления, даёт ошибку EJ
1000205638.jpg

Стоит микросхема EEPROM AT88SC0104CA
Может у кого-то есть её дамп? Версия на 6кВт. Вроде не защищена (правка: как же я был наивен) , там просто настройки под конкретный вариант генератора и ещё что-то. Микросхема читается с ошибками обычным программатором CH341 и потребляет большой ток
 
Последнее редактирование:

Vanya

Пользователь
Привет!
Может у кого-то есть её дамп? Версия на 6кВт.
Вот у "Omul" такой же только рабочий. В субботу спрашивал, что за ошибка "EJ".
 

NoviS

Пользователь
Привет!

Вот у "Omul" такой же только рабочий. В субботу спрашивал, что за ошибка "EJ".
Приветствую! Забавная ситуация, "Omul" мне этот генератор и отдал, он не рабочий, у него eeprom закончился, эта же самая ошибка, с разыми пультами, это не неработающий индикатор. Нашли уже такой же генератор, сливаю eeprom сейчас, посмотрю что получится..
 

NoviS

Пользователь
Привет!

Вот у "Omul" такой же только рабочий. В субботу спрашивал, что за ошибка "EJ".
Перекинул микросхему EEPROM, всё заработало. Странной ошибки нет, просто тупо работает, без приколов. Но дамп я сделать не смог, это не простая микруха EEPROM. Буду пробовать сделать, иначе мне не скопировать его..
 

NoviS

Пользователь
Поставить крипто чип в плитку - долбанные извращенцы..
А вот да, не читается он (микруха с рабочего генератора) нифига. Зашифрована, причём архитектурой самого чипа. Действительно дичь... Плату в помойку из за него. Проблема локализована, ошибка EJ это именно ошибка чтения EEPROM этой платы управления. Какой-то там обмен ключами между микроконтроллером и EEPROM, бред, это примитивный индукционный генератор с обратной связью по току потребления. Платы одинаковые для всех версий генераторов на разную мощность, эта микруха задаёт мощность. Там обратной связи то толком нет, датчик Холла от Honeywell, блин, по постоянке после моста. Действительно извращуги, впервые такое странное решение вижу! Хотя есть варианты, для чего это используется.
 

Vanya

Пользователь
Платы одинаковые для всех версий генераторов на разную мощность, эта микруха задаёт мощность.
Такая плата только на версии казана 6кВт вроде, а на 3,5кВт и 5кВт стоит обычная "Модель В". Такой казан вообще редко встречается.

Я видел "Техно ТТ" что-то хранит в памяти "EEPROM" и в обычных плитах на МК "ATMega 8A". Но что там может сохранятся мне непонятно, у плиты всего 2 параметра: Мощность и Таймер, только при выключении питания ничего из этого не сохраняется.

Возможно в этой микросхеме прошивка, поэтому она и закодирована.

Какой МК в этом казане?
 
Последнее редактирование:

Energizer

Специалист
Возможно в этой микросхеме прошивка,
Там объема для прошивки маловато.. а вот сделать там счётчик "моточасов" для рандомного отказа хватит :) чтоб за руку не поймали - прям лучше не бывает.. Если честно не могу представить на кой хрен ее туда вклячили - чем обычные методы и чипы по три рубля за мешок для хранения не угодили.
 

Vanya

Пользователь
Да, 1Кб для прошивки мало.
По сути шифрование здесь бесполезно, самая ценная информация в МК, а он умеет память читать.

Прочитать можно было, только надо было логику авторизации посмотреть.
Память и МК обмениваются кодами MAC, на основе этого кода рассчитывают там у себя число и всё дальше просто читается.
Но обычный программатор не пойдет, нужно МК запрограммировать для этого.
 

Vanya

Пользователь
Конечно. Ведь у него не только микросхема памяти есть, но и устройство чтения. Подключаешь Лог. анализатор на шину данных и видишь весь обмен. Самая сложность в том как самому этот обмен повторить. Шифрование ему самому и не нужно.
 
Сверху