Физкульт привет
Когда двор закрытый забором со всех сторон и на домофоне - это ах ахуенно)
Показать полностью
1
0 просмотренных постов скрыто
«Форвард-М»: локальный реликт Сибири с секретным режимом часов и паролем 12345678
Приветствую всех! Перед вами — не просто домофон. В нём есть часы, но нет кнопки их настройки. Встроенная батарейка, RTC от Dallas и секретный режим, о котором не знали даже монтажники. Зачем это всё? Открываем сибирского монстра по имени «Форвард».
Пожалуй, самыми странными среди домофонов являются не какие-то раритетные экземпляры с оптическими или магнитными ключами, а «локальные» модели, выпускавшиеся одним предприятием (зачастую вообще по части основной своей деятельности с домофонами не связанным) для одного города или региона. В самом деле, столь странных конструктивных решений, какие встречаются там, порой не встретить больше нигде. Про пару таких девайсов я уже рассказывал, и вот ко мне попал очередной — некий «Форвард» весьма странного вида и с не менее странной схемотехникой.
Итак, в сегодняшней статье посмотрим на один из самых распространённых в Сибири домофонов. Заодно узнаем, зачем в нём RTC и батарейка, как его оживить и что ещё отличает его от привычных нам экземпляров. Традиционно будет много интересного.
❯ Суть такова
Как и в случае с «Факториалами», многие из вас запросто могут видеть данное устройство впервые. Выпускал их некий «Алтайтехнопарк», что и определило область их распространения. Ставились они в Барнауле, Красноярске, Иркутске и окрестных городах. Судя по всему, предназначались они для установки исключительно обслуживающими организациями: никакой документации и схем, в отличие от находившихся в свободной продаже «Цифралов» и «Метакомов», на них найти не вышло.
Первая версия такой панели — Форвард-М. Оптических, магнитных или ещё каких-то ключей в них предусмотрено не было, только обычные Touch memory.
Более поздний вариант — Форвард-МВ. Здесь есть аналоговая видеокамера, прошивка тоже отличается.
А вот ещё более новая панель.
❯ Обзор оборудования
Вот такая панель досталась мне.
Это одна из первых версий — «Форвард-М», появившийся в 2007 году. По сравнению с какими-нибудь раритетными «Элтисами» он ещё совсем новый… Интересно выглядит индикатор, словно позаимствованный от каких-то часов, DVD-плеера или ещё какого бытового прибора.
С обратной стороны только металлическая крышка без каких-либо надписей.
Снимем её.
Внутри нас ждёт много интересного: съёмная плата коммутатора, какие-то перемычки и самое неожиданное — батарейка. Зачем она тут, если у домофона нет NVRAM или чего-то подобного? Скоро разберёмся.
Рядом с ней RTC от Dallas.
Под платой коммутации микроконтроллер ATMega32 с какой-то наклейкой и микросхема памяти. Прошивка ожидаемо защищена от чтения, тут ничего нового.
Снимем плату.
С обратной стороны мало интересного — кнопки, индикатор, а также стабилизатор и мощный транзистор, прижатые для охлаждения к корпусу.
Корпус многое повидал на своём веку, но всё ещё держится.
Первый запуск
Первым делом пробуем подать питание.
Загорелась подсветка, на индикаторе появились бегущие сегменты, а домофон даже начал куда-то звонить. Отлично, всё работает.
Играет он, к слову говоря, восьмибитный «Дым над водой»…
А вот звуки панели «Форвард-МВ». Эту мелодию вызова, думаю, узнает каждый…
❯ Пароли
Теперь очередь паролей.
Инструкции нет, зато стандартный код для входа в режим программирования вполне известен — это 77395201.
Увы, на мой домофон он не подошёл, так что придётся разбираться самому.
❯ Память
Пароля нет, так что достаём из панельки EEPROM и читаем её программатором. Далее открываем её в HEX и смотрим, что там есть интересного.
Данные с нулевого адреса вплоть до 176Fh — явно таблица ключей.
Далее идёт область параметров.
За ней вся память пустая, только лишь в конце два байта таки записаны. Судя по всему, это признак того, что EEPROM исправна и размечена.
❯ Упрощённый режим
В области параметров нашёл интересную последовательность BC 61 4E. Интересна она тем, что в десятичной системе это 12345678.
Явно какой-то код, незадействованный или отключенный. Само собой, ввод этого числа ничего не дал, поэтому я перезаписал эту последовательность и ряд соседних байт на 01h.
Набираем 16843009 — 01 01 01 01 в шестнадцатеричной системе. О, что-то получилось!
Но радость быстро ушла: вместо «P» на индикаторе почему-то загорелось «П». На нажатие кнопок домофон также не реагировал. Странно, однако. Оказалось, что это этакий упрощённый режим записи ключей. Если в этом режиме приложить ключ, то он сохранится в памяти, больше при этом ничего делать нельзя. За включение и выключение этого кода, как выяснилось, отвечает байт по адресу 1846h: 01h, если упрощённый режим разрешён, 05h — если запрещён. С хранением ключей всё тоже довольно просто: в память помещаются три последних байта номера, между собой записи разделяются двумя нулевыми байтами.
Вот так это работает.
❯ Про режим программирования
После некоторых поисков удалось найти полный список функций в режиме программирования:
P0 — запись ключей
P1 — удаление отдельных ключей
P2 — сброс памяти ключей
P3 — время открытия двери
P4 — выбор типа замка
P5 — блокировка и разблокировка квартир
P6 — номер первой квартиры
P7 — ввод пользовательского кода
P8 — вкл/выкл пользовательского кода
P9 — смена пароля
Как нетрудно догадаться, этот пользовательский код и предназначен для записи ключей в упрощённом режиме. А вот кодов для открытия двери почему-то нет, равно как и какого-либо упоминания часов. Ладно, придётся искать дальше.
RTC
Так и не найдя чего-то подходящего, продолжаем модифицировать память.
Забиваем единичными байтами другую область, и… на индикаторе действительно отобразилось текущее время!
Вскоре удалось локализовать и отвечающий за это флаг. Лежит он по адресу 185Dh. Принцип всё тот же, что и для пароля пользователя: 01h — часы работают, 05h — не работают.
Помните ту шутку про то, что читать инструкцию к микроволновке было слишком лень, отчего её просто включили в полночь?
Здесь это актуально как никогда: возможность установки времени отсутствует, так что единственный возможный вариант — отпаять батарейку и подключить её в нужный момент. Если установить время и загрузить «модифицированную» прошивку, можно превратить домофон в часы.
❯ Так что же в итоге?
Пообщавшись с товарищем, у которого также имелась такая панель, выяснил, что были «Форварды-М», которые батарейки и RTC не имели. Что же до модели «МВ», то там возможность установки времени имелась штатно (хотя, судя по всему, ни в одной обслуживающей компании ей не пользовались). Зачем в моей панели, с прошивкой от «обычной» версии, такая функция, мне решительно неведомо.
Такие дела.
А у вас в подъезде был какой-нибудь необычный домофон? Может, с мелодией вместо зуммера или с индикатором от микроволновки?
Автор: MaFrance351
Написано при поддержке Timeweb Cloud ↩
Больше интересных статей и новостей в нашем блоге на Хабре.
📚 Вам может быть интересно:
Реклама ООО «ТАЙМВЭБ.КЛАУД», ИНН: 7810945525
Показать полностью
19
Тело нужно шлю..ам и толстякам. А мне нужна только пачка денег и голова, чтобы её держать1
Брелок с креплением под домофонную таблетку
Всем привет!
Наша мастерская BuckleManiya делает не только пряжки и ремни
Полгода назад мы запустили линейку брелков с креплением под домофонный чип
Первый - конечно же Бендер. С этим персонажем у нас тонкая душевная связь.
Bender forever🤘
В наличии много
Цена 3000р, пересыл чем угодно за наш счёт
Отправка в день оплаты
Повозмущаться дороговизной, напихать в панаму и прочее - можно тут, в коментариях, всегда рад, всем отвечу
Но если вы хотите приобрести наши поделки, пишите пожалуйста строго по ссылочке в личку вк:
https://vk.me/bucklemaniya
Ссылка ведёт сразу в личные сообщения мне
Всем мира и добра!
Показать полностью
4
Ответ user9990089 в «Что сидишь?!»8
Напомнило. Примерно 20 лет назад я занимался слаботочкой, и как-то дошли руки сделать в своём подъезде пароль на домофоне, чтобы самому открывать. То ли цены на ключи были как крыло от самолёта, то ли ещё что - уже не помню. По глупости я сказал этот пароль соседу. Тот - своей семье, где сыну было лет 10, и пошло-поехало. За годы пароль узнали все дворовые собаки. Новые жильцы в подъезде давали пароль службам доставки, друзьям и друзьям друзей.
Я пытался призвать людей к безопасности: мол, сейчас он курьер, а вечером придёт в наш подъезд. Вон стоят велосипеды и коляски - украдёт. Даже случай был, как какой-то хрен ходил днём и дёргал ручки. Мои монологи не помогали - получал наезды в свой адрес, типа «кто я такой вообще?».
И тут домофон ломается. Вызываю компанию, которая нас обслуживает, и выходит ситуация: в их базе стоит другой пароль. Мастер, конечно же, поменял его на свой (я этот пароль не знаю). Теперь все стали ставить у себя трубки, делать ключи. А я в их глазах пидарас, который специально сломал домофон и не говорит пароль от входа, потому что они так привыкли ходить. Ещё и почтальона, видимо, подговорили, чтобы при разноске почты он звонил исключительно в мою квартиру. И от почтальона я так же наслушался, что вот она раньше ходила всегда, а теперь пароль не подходит. Меня по ходу и уволили и жалобы на меня пишут.
Синичка чирикает с домофоном
Третий день на яблоне у входа в офис синичка. Дверь открывается, домофон пищит, синичка ему в ответ чирикает. Ну как ей сказать, что не сложится у них?
Сколько же синичек сейчас напрасно чирикают на звук пищащих домофонов, отыскивая себе пару. Вот так цивилизация вторглась в тему размножения пернатых
Сломался домофон
Просто перестал подавать признаки жизни. Звоню в наше ТСЖ, оставляю заявку. Диспетчер: "Ждите, мастер будет в течение дня".
Сижу жду. Весь день дома.Телефон из рук не выпускаю. Тишина. Уже вечер, темень. Я и сам забыл, что кого-то ждал.
На следующий день возвращаюсь с работы, прохожу мимо диспетчерской, вспомнил. Дай, думаю, зайду. Захожу, спрашиваю, где ваш специалист, я вчера весь день прождал.
Диспетчер выдает: "А мастер был. Вчера в 14:15. Вот...".
И протягивает лист.
В Татарстане объявился «король вечеринок»
музон: TURBOSLAM, Dj Pulya. Женщинам нравятся мужчины с пузиком