Прошивка Siemens LOGO! 0ba6

Значит так, имею лого с программой управления неким муханизмом программа под паролем. 

но кнопки в подвиснутом состоянии не реагирует на нажатия 

заказной код 6ed1052-1md00-0ba6 к нему подключены модули,  и терминал ( панель управления ) 

при загрузке выдает код прошивки ( вероятно это встроенное ПО от терминала) fw v1.07.26

платы мыл и стирал, микрухи сдувал и ставил на место. 

у меня такой другой нет, есть похожие, но без аналоговых входов.

напряжение на коненсаторе нижней платы после дросселя на глючной 8.6 вольта, на похожей 12 вольт. 

при этом работает как попало. 

микрокод хранится на внешней (относительно ARM) флешке ST25p80 

Программа пользователя зашита в еепромке st24с256. 

попытки залить напрямую дамп в аналогичную логу заканчиваются тотальный провалом. ( оно думает читает в результате изрыгает из себя надпись нет программы при попытке запуска, но это немудрено ибо микрокод отличается значительно)

фирма прошивавшая устройство отказывается прошивать своей программой аналогичную логу, требует идентичную. ( 0ba6 уже наверняка не выпускается тучу лет) и не дает пароль.

у кого есть дамп от 6ed1052-1md00-0ba6 чтобы исключить хотя бы прошивку лого. ( но проблема скорее всего аппаратная) 

пароль в дампе найден но он шифрован непонятно каким методом ( я не криптоаналитик поэтому понять че там за кодировка непоятнятно но простые поразрядные и или не сложения вычитания и сдвиги неподходят)

Добрый день коллега! У меня с старыми лого общение немного - соответственно просто инфа. Фся программа хранится (в тех случаях что сталкивался ) в картридже. В картридже я сталкивался с 24с64 и 24с256 разных производителей. Никакой защиты программной в еепромке нет - выпаиваем и копируем и заливаем в новую микросхему. Контроллер при этом себе в память копировать не хотел гадина =) . Допускаю всёж наличие программной защиты - но мне на паре десятков непопалась =)

С уважением

ПС добавлю = разъём 6-ти пиновый в картридже укутывать каптоном  иначе расплавится = он нежный

Добрый день ещё раз. Вообще то есть вот такой лого (с выпаяным разъёмом картриджа ) рабочий - могу презентовать =) .  Но я посмотрел там нет ST25p80

А st24с256. есть

С уважением

Добрый день ещё раз. Вообще то есть вот такой лого (с выпаяным разъёмом картриджа ) рабочий - могу презентовать =) .  Но я посмотрел там нет ST25p80

А st24с256. есть

С уважением

Хранение программы пользователя возможно как в картридже так и во внутренней еепромке. 

у меня лого было немного 0ba1 b 0ba6.

в свое время ( 08/09 год) я выпиливал разъем шнурка и изготавливал его из эпоксидки и дохлого ноутбучного винчестера. 

надо было быстро, поэтому изготовил я его сразу на usb c опторазвязкой ( кабель с которого копировал был на макс232 , года 4 назад взял с али за рубль.

так глубоко не копал.

Кстати экран приветствия оно не перезаписывает и если свой не запишешь, будет выводиться предыдущий.

LSC V7.1.5 не шифрует саму программу. в еепром. 

новее версии у меня нема. 

LSC v8.хххх - уже радикально перекопанная и не поддерживает 0ba6 и ниже.

возможно ест верисии 7 хх которые шифруют программу полностью.

я уже написал новую программу. на "некое" устройство но неприятный осадок остался. 

Кстати я стараюсь использовать версии с транзисторным выходом и промежуточным реле.

Реле подгорело, переткнул в колодке релюшку или поменял группу контактов и все поехало, а менять внутри логи- ну его в болото.

Аналогично и с симатиком/омроном/шнайдером/а-б.