淘汰的智能电表刷机破解思路

大全全不全

yz22g1152dsp 发表于 2019-10-23 23:36
这类表在我们这边只要更换ESAM芯片就可以清零了

换了ESAM芯片  就可以明文拉河闸了？  初始密码和权限 应该都是6个0 或者1到6 吧

大全全不全

一般国网的表都加密了吧， 密码在ESAM 芯片里面， 拉合闸的时候随机数字到国网的加密机，计算然后返回来通过ESAM芯片核对，
09版本的国网表现在都可以清零了。但是绕开ESAM芯片这款我还不知道。