Как найти нужные данные в EEPROM контроллера?

Question

[PleoMan]

Есть 8-ми битный микроконтроллер, в его EEPROM хранятся значения автомобильного одометра.
Как найти именно нужные значения в EEPROM? Дамп памяти представлен в виде HEX

Answer 1

[HiTechSpoon]

Если с чипом можно экспериментировать, то можно попробовать различными способами, вплоть до установки обратно на авто, накрутить ему значение одометра. После этой операции, снова слить EEPROM и смотреть где и что изменилось.
Можно попробовать стереть на чипе EEPROM вовсе, после чего опять же накрутить значение и смотреть что изменилось. Однако в таком случае прошивка может не заработать как надо.
Если есть доступ к прошивке, то попробовать дизассемблировать её и выяснить куда пишется значение. Если прошивка защищена - попробовать поикать в сети способы взлома.
Если чип нужен или его уже нет на руках, или просто страшно, то можно экспериментировать с аналогичным, предварительно слив на него прошивку и прошив фьюз-биты.

Comments

[PleoMan]

Доступ к прошивке есть. Даже получилось дизассемлировать, но вот разобраться пока нет. Так как при дизассемблировании получились тысячи строк asm. Видимо изначально прошивка была написана на С.
А можно ли для данной операции использовать отладчики?

[HiTechSpoon]

Именно отладчик и нужно использовать. Если есть необходимое железо (хардварный отладчик), можно прямо на чипе, однако осторожно - на него будет заливаться слитая вами прошивка. Если железа нет или боитесь - можно смоделировать виртуально на ПК. Если 8-битный контроллер - это, как я подозреваю, чип от Atmel используйте AtmelStudio. Программа бесплатна и доступна на сайте Atmel. Как пользоваться виртуальным отладчиком AtmelStudio - смотрите на youtube, там есть примеры. Для чипов других производителей тоже есть свои среды разработки с отладчиками, поддерживающими моделирование, поищите.