80C32 i 27C512 - poszukiwana sekwencja resetu ustawień

Witam Panie i Panowie.
Jestem zielony jeśli chodzi o mikrokontrolery więc proszę wybaczyć błędy nazewnictwa.
Mój problem polega na tym, że mam urządzenie zabezpieczone kodem. Znam ten kod. Można go zmienić, ale wywołanie funkcji resetu ustawień przywraca fabryczny kod 1234. Chciał bym tak zmienić zawartość EPROM-u, by ten domyślny kod był inny. Jak to zrobić? Urządzenie jest zbudowane w oparciu o 80C32 pobierający program z 27C512. Proszę wskazać drogę. Mogę też zlecić zrobienie tej zmiany odpłatnie. W razie zainteresowania zamieszczę wsad pamięci.

Trzeba disassemblować eproma, zmienić kod dostępu i nagrać na nowo (na nowym epromie lub skasować stary). Można spróbować - zgrać eproma znaleźć ciąg znaków 1234, zmienić na inny i nagrać z powrotem - może się uda.

shadow0013 dzięki za chęć pomocy. Wskaż proszę narzędzie którym to zrobić? Próbowałem jakiś programem znalezionym w sieci ale otrzymałem tylko kilkanaście niezrozumiałych linijek. Podmiana ciągu 1234 (jak i 4321) nic nie dała, kod "defaultowy" pozostał identyczny

Wpisz na googlach disassembler 8051 i wybierz, są też polskie programy (hasło DSM-51 Jagoda). Tyle lat już z tym nie mam do czynienia, skleroza robi swoje.

posiedziałem trochę z googlami, popróbowałem i mam jakiś rezultat. Wygląda to chyba nawet logicznie. Zamieszczam źródło. Bardzo proszę kogoś, kto potrafi to odczytać i zrozumieć o wyszukanie i wskazanie interesującej mnie sekwencji. Co ważne, a co może pomóc:
-sterownik jest przywracany do ustawień fabrycznych poprzez przytrzymanie klawisza # i włączenie zasilania. PO kilkunastu sekundach pokazuje się komunikat "reset dflts"
-hasło do sterownika wprowadza się po naciśnięciu klawisza "-" (czyli -1234#)
, wówczas sterownik wyświetla "HELLO" i jest w trybie serwisowym (możliwość programowania parametrów pracy)
-każdą komendę zatwierdza się znakiem #
czy ktoś może pomóc?
Jest to zawartość pamięci 27C512 kontrolera temperatury Satchwell MMC3601 -może komuś się przyda.

Witam,

Aby można było przeanalizować kod przydałoby się wiedzieć jak wyglądają podłączenia do uP: klawiatury i pamięci nieulotnej (EEPROM lub RTC+bateria).

Pozdrawiam
JarekC

niestety nie dysponuję schematem urządzenia a w tej chwili nie mam wystarczającej ilości czasu by zdjąć schemat z topologii ścieżek. Eepromu nie ma, jest RTC+RAM+spora bateria litowa. Do tego klika HC373, UDN2595, ADM696 i inna drobnica z serii HC. Przetwornik A/D to ICL7109 i ZN429 . Jeśli to będzie konieczne zawalczę schemat "z natury", ale na PW już zgłosił się do mnie Kolega który rozpracowuje kod i wiążę z tym duże nadzieje

A jaki RTC jest zastosowany?

JarekC

RTC-72423
http://www.datasheetcatalog.org/datasheet/epson/RTC-72423.pdf

Witam,

Ten RTC nie ma RAMu, więc parametry muszą być przechowywane w innym układzie.
Prawdopodobnie w jakimś RAMie z potrzymaniem bateryjnym.

Przeglądałem kod, trochę rzeczy udało mi się zrozumieć ale wymaga to sporo pracy.

Czy sekwencja wprowadzania kodu wygląda następująco:
1. naciskamy "-"
2. na ostatniej 5 pozycji wyświetlacza pojawia się "S"
3. wprowadzany kod przesuwa się z prawej do lewej (od 4 do pierwszej)
4. po naciśnięciu # pojawia się HELLO

Co się dzieje po podaniu niepoprawnego kodu?

Pozdrawiam
JarekC

Jarku, RAM to Sony CXK5864 .
http://www.alldatasheet.com/datasheet-pdf/pdf/113564/SONY/CXK5864BP-10LL.html

Sekwencja ta wygląda dokładnie jak piszesz. Wciskam jedynkę to pojawia się na ostatnim miejscu, wciskam dwójkę to wyskakuje za jedynką (jedynka przesuwa się w lewo) itd.
Gdy wprowadzisz nieprawidłowy kod to zamiast "HELLO" sterownik wyświetla jedną z temperatur, nie pamiętam którą. Wychodzi niejako do "strony głównej"

Witam ponownie.
Dziękuję wszystkim zainteresowanym moim problemem za chęć niesienia pomocy.
JarekC podjął się prywatnie tego zadania i pokonał sterownik dość szybko, w dodatku zaocznie. Jestem pełen uznania...bardzo dziękuję!
Temat zamykam....