诺瓦LED发送卡MSD300锁卡破解思路

 2020-04-12    6457  

最近遇到一张诺瓦MSD300的老卡,被经销商设置了时间限制,上电红灯狂闪,这种情况一般是到期了,需要找经销商解锁。但是大部分情况是找不到经销商的。其实破解方法有2种,

第一种方法比较简单,你只需要将发送卡的时间改一下就行了,因为你会发现这个卡右上角多了个DS12C887芯片,玩单片机的都多这个芯片有所了解,它内置锂电,据说断电几年时间也不会变,所以你只要把它的时间改一下就行了,如果你用老软件是没有同步时间这个功能的,升级新软件就行了。

第二种方法比较彻底,你会发现这张卡的架构很有意思,STM32-FPGA,用STM32单片机的都不喜欢使用它的内置EEPROM,一般都是外挂存储,所以你在卡的背面会发现一个25系列存储芯片,而卡上的单片机功能很好理解,初始化参数和负责FPGA的一些通讯,所以如果有限制和时间之类的,肯定是通过单片机存储在那个存储芯片里,只要拆掉它读出来分析一下就可以了,具体存储地址就不公布了,给大家一个研究空间~

授人以渔的方法已经讲了,自己动起手来吧!我应该是全网第一个公布这个东西的人吧!我的抖音有一条相关视频,感兴趣的可以关注一下!

WeChat_20200413175757.mp4_20200413_175913.714.jpg


  • 评论列表
  •   访客
    发布于 2021-03-03 11:17:12  回复
  • 设置这个时间锁的一般是工程方没有结清尾款款项,你这种方式搅乱行业。建议你删帖。

发表评论:

原文链接:http://pecmd.com/?id=71

=========================================

http://pecmd.com/ 为 “刚先生” 唯一官方服务平台,请勿相信其他任何渠道。