Как стать автором
Обновить
56
0.1
Владимир @N1X

Инженер электронной техники

Отправить сообщение
Ну это как с теми же моторолами, которые кучей программаторов ломаются: кто постоянно на потоке занимается, тот купил уже, еще и не один. А когда разово, да еще и не к спеху, то можно и поразвлекаться.
А другой путь это какой? Так же из контроллера тащилось, или откуда-то из дампа прошивки?
Данные для авторизации в Яндексе мне не удалось выделить. Однако, длина пакета достаточно маленькая, поэтому точно можно сказать, что в посылке нет какого-нибудь OAuth токена

Просто на правах фантазии, возможно авторизация идет с телефона, яндекс возвращает телефону одноразовый пароль с малым временем жизни, а уже он передается на колонку…
Спасибо, программку обязательно попробую.
А по поводу замены МК — в некоторых товарищ в итоге так и сделал, т.к. они шли с управлением по CAN-шине, а у него был спрос на переделку для включения по логическому сигналу, вот он стал PIC16 туда ставить…
Логический анализатор виден на главном фото в верхнем правом углу: китайский клон Saleae Logic.
По поводу защиты: механизмы в МК из статьи и ATMega совершенно различны.
По вагу, касательно дизельгейта, есть очень хороший обзор. Вот где действительно высший пилотаж… Видео, правда на английском.
youtu.be/7t4paclIwuU
По поводу чисел: каюсь, моя небольшая отсылка. Я исправил ключ в памяти контроллера, чтобы не светить настоящий. Это мои тараканы — «Если ты параноик, то это не значит, что за тобой не следят». Для статьи ключ не важен, поэтому я решил отвязаться от чужой интеллектуальной собственности. Ну а т.к. ключик 7 байт — то последовательность почему-то и всплыла в голове.
По поводу защиты: производитель и не заявлял, стойкость к взлому. А также он предоставил возможность заменить загрузчик на свой, если это необходимо. Здесь все справедливо, как по мне.
А вот в плане перебора: любое ветвление в коде потенциально выдает по времени ветку, которая выполняется. Предположим, что мы даем ответ вообще по аппаратному таймеру, т.е. заведомо позже завершения алгоритма и всегда с одной задержкой. Тогда всего лишь отпадает атака по времени отклика, но мы начинаем измерять шум переключений вентилей и анализировать все это дело на FPGA и опять же, не достаточно стойкий алгоритм выдаст себя с потрохами. Т.е. стойкость к взлому и сам взлом — это такая гонка вооружений, которая никогда не кончится. Производители контроллеров также применяют различные трюки, к примеру можно посмотреть на МК DS5002 от Dallas (ныне Maxim)…
И косынки сверху к основанию тогда уж добавьте. Они почти ничего не стоят, но здорово размазывают концентрацию напряжений по площади…
Согласен. У меня на станке моторы NEMA23 длиной 76мм. Такие у многих с валом 8мм. У меня с валом 6,35мм.

Там по картинке еще и кабель с медным заполнителем, вполне возможно, что вихревые токи нет медь, а дальше теплопередача...

В плату интегрировать врядли есть смысл, а вот отдельно итальянцы, например, делали: Сварочный инвертор Linkoln Electric Invertec 170S. Не разбирал, может конечно не на печатных платах, а на плоских шинах, но тем не менее планар...



У вас возможно был МикроДАТ. Довольно распространенный в свое время ПЛК...

12 ...
10

Информация

В рейтинге
3 414-й
Откуда
Минск, Минская обл., Беларусь
Дата рождения
Зарегистрирован
Активность