[?]: сбросить пароль панели Hitech PWS6600S-S

[rpcdcom]

Доброе время суток. Есть панель оператора Hitech PWS6600S-S, при копировании проекта панель запрашивает пароль.
Как можно сбросить пароль проекта?
Заранее спасиба
P.S. Пробовал ввести стандартные пароли (цифры 0, 1, 2 и т.д., по порядку, повторно) не подходят

[Oldman]

http://i47.fastpic.ru/big/2012/1130/bb/ ... 0d11bb.png попробуйте поклацать DIP

[rpcdcom]

пробовал переключать, не помогает.
Ввод пароля выходит на самой панели.

[Oldman]

тогда варианта 2.
1-просить пароль у того кто поставлял железки.
2-если знаете как ломаются пароли через 232 порт и снифер 232 порта дерзайте может что и выйдет.

[Ryzhij]

Через снифер вряд-ли...
Пароль-то запрашивает сама панель, а не ПО сервисного компа.
Хотя, если вопрос задаётся ПЕРЕД копированием - шанс есть.

[Oldman]

проверено работает метода.пусть дерзает и всё получится.

[rpcdcom]

спасиба за ответы.
1 отпадает потому что железо поставляли китайцы и давно.
2 а со снифером поважусь обязательно в понедельник.

[xaron75]

Пароль прячется в самой панели. Надо разбирать и с флешки дамп считать на программаторе. Кому если надо ...то могу подсказать как пароль найти. Три дня панель пытал ))) пароль достал !!!

[alexomskcity]

День добрый, скажите подробнее как добраться до пароля с помощью программатора.
Заранее признателен.

[vlad2006gr]

День добрый, скажите подробнее как добраться до пароля с помощью программатора.

Выложите фотографию разобранной панели. Программатор есть?
Относительно

проверено работает метода.пусть дерзает и всё получится.

я тут набросал примерно, что и как

[alexomskcity]

День добрый, скажите подробнее как добраться до пароля с помощью программатора.

Выложите фотографию разобранной панели. Программатор есть?
Относительно

проверено работает метода.пусть дерзает и всё получится.

я тут набросал примерно, что и как

Добрый день, а какой конкретно программатор нужен?

[alexomskcity]

Вот фото
Какая из микросхем является Eeprom?

[vlad2006gr]

Под тремя микросхемами оперативки находится флэш память, на ней написано типа SzH6. Сделайте фото с хорошим разрешением, номиналы микросхем невозможно прочитать. Вокруг процессора и возле дип переключателя.

[alexomskcity]

маркировка микросхемы SzH6 (под тремя ISSI) - ST M28W320FCB 70N6 L (сфотать ее никак не удалось)
Кроме того, есть микросхемы: 49A866K G4, 53DD6RK G4, ADM202EA, X9313W, 4LVC08A, LVC244, ADM483

[vlad2006gr]

Что за микросхемы U30, U29? С другой стороны платы ничего нет?
49A866K G4, 53DD6RK G4 эти две непонятно.
ADM202EA интерфейс ком порта , X9313W управляемое сопротивление по 3 ware шине , логика -4LVC08A и LVC244, интерфейс 485- ADM483.
В некоторых панелях для текущей конфигурации используют дополнительные микросхемы еепром типа 24c02 и т.д.
На вашей, по всей видимости, нужно читать весь проект из ST M28W320FCB 70N6 L - 32 Mbit. И оттуда вытаскивать пароль. Это нужно снимать ее паяльной станцией и в программатор для этого типа флэши. Или джитагом через АРМ процессор.

[alexomskcity]

U30 - это X9313W, U29 - ADM483, U27 - 49A866K-G4 (26LS32AC), U26 - 53DD6RK4-G4 (AM26LS31C)
С другой стороны платы нет ничего.

[vlad2006gr]

В вашем случае два варианта.
Выпаивать и считывать флэш память ST M28W320FCB, или делать jtag programmer и считывать через процессор саму флэш.
Программатор простой, на LPT port, все в архиве Wiggler clone.rar
https://www.sendspace.com/file/wq9zlo
или
https://yadi.sk/d/Q63SJX0U3PAmyt

[alexomskcity]

Что-то ссылка не грузится

[vlad2006gr]

Sendspace живет за счет рекламы. Вы нажимаете download, она выкидывает рекламу, надо еще раз нажать.
Или у вас закрыт доступ по портам, если используете сеть предприятия. Или антивирус.
Попробуйте эту ссылку. Пароль на архив plcforum.uz.ua
https://www.sendspace.com/file/q0r7zf

[alexomskcity]

Сайт заблокирован в РФ Роскомнадзором
Получилось зайти только через левый VPN

[alexomskcity]

Подскажи пож-та у знакомого есть вот такой JTAG программер
Его можно использовать?

[vlad2006gr]

Запускаешь программу для этого джитага, если в ней есть твой процессор и память, и можно читать, тогда да.
А лучше обратись к знакомому, у которого есть этот девайс, раз он им пользуется, должен разбираться. Скачай пдф на процессор http://www.datasheetspdf.com/datasheet/ ... rd=LH75411 , посмотри распиновку на jtag - ноги 65-69, куда они выходят. Могут быть контактные площадки или вообще могут быть выведены на какой нибудь разъем.
Лучше попросить того, кто более менее с паяльником дружит. Платку можно за день сделать.