诺瓦LED发送卡MSD300锁卡破解思路

 admin   2020-04-12 06:29   3463 人阅读  0 条评论

最近遇到一张诺瓦MSD300的老卡,被经销商设置了时间限制,上电红灯狂闪,这种情况一般是到期了,需要找经销商解锁。但是大部分情况是找不到经销商的。其实破解方法有2种,

第一种方法比较简单,你只需要将发送卡的时间改一下就行了,因为你会发现这个卡右上角多了个DS12C887芯片,玩单片机的都多这个芯片有所了解,它内置锂电,据说断电几年时间也不会变,所以你只要把它的时间改一下就行了,如果你用老软件是没有同步时间这个功能的,升级新软件就行了。

第二种方法比较彻底,你会发现这张卡的架构很有意思,STM32-FPGA,用STM32单片机的都不喜欢使用它的内置EEPROM,一般都是外挂存储,所以你在卡的背面会发现一个25系列存储芯片,而卡上的单片机功能很好理解,初始化参数和负责FPGA的一些通讯,所以如果有限制和时间之类的,肯定是通过单片机存储在那个存储芯片里,只要拆掉它读出来分析一下就可以了,具体存储地址就不公布了,给大家一个研究空间~

授人以渔的方法已经讲了,自己动起手来吧!我应该是全网第一个公布这个东西的人吧!我的抖音有一条相关视频,感兴趣的可以关注一下!

WeChat_20200413175757.mp4_20200413_175913.714.jpg


本文地址:http://www.pecmd.com/?id=71
版权声明:本文为原创文章,版权归 admin 所有,欢迎分享本文,转载请保留出处!
NEXT:已经是最新一篇了

 发表评论


表情

还没有留言,还不快点抢沙发?