科立讯PT8000-02车载电台密码硬刷

router1

从闲鱼上收了两台科立讯PT8000，卖家只包正常开机发射功率，别的什么都不知道。买的时候就怕有密码，货到手后一写频完蛋有读写密码，很操蛋！！！找了bg4iiu白老师咨询得知5年多没搞过这东西了，只能另求他处！！！！各群里咨询了一遍都没人能搞，有的说闲鱼上有人能破解，遂到闲鱼上找了一家，一问要50元！！！！机器收来才100大洋，有点不想搞了，最后没忍住搞了下价讲到40元破解算是学习了。又是远程，又是下载文件的，把密码算是给清除了。保留的破解文件都有密码，没密码基本来不来第二次！！！！但是此次学习过程有了些想法，知道密码就存储在某个24C16里。从原理框图中得知有个24C08。
拆机查找吧，找到主CPU旁边有个8脚芯片估计就是这东西。

找出来了当年刷路由器的2425编程器，各种飞线，

先读取没密码机器的文件，在将这bin文件刷到有密码的机器上，

写频线插上一读取棒棒哒，直接没读写密码，那个高兴啊！！！
反正是我只能这么搞了，bin文件我也不会修改（不知道哪位老师能看看，知道密码是在哪个位置的能直接编译出来）只要焊工好的，40大洋又能买个新编程器了，这编程器还能刷别的东西。这也算是一个方案吧！！！！供大家参考吧。
PS：文件名中无的就是刷上无读取密码，另一个密码是我自己设的:568376 准备对比也没看出什么名堂，不想花钱破解的就硬刷上我的文件，刷完后原机的配置都变成我的文件里配置，这两个文件都是PT8000-02的，别的机型我就不知道了哦，看好刷坏我不负责哦！！！焊工嚷的自己想办法哦！！！！刷机有风险


补充内容 (2025-4-3 13:17):
现在这机器有最新的方法不用在拆flash了，这是当时折腾的记录贴，如有需要去无线电论坛搜索教程。也是我写的。或者私信我。

router1

rush 发表于 2019-4-18 12:38
你的思路已经对了，就是这么搞，还可以试试直接清空

我找到新方法了哦，就新建两个TXT文档

router1

handsome 发表于 2019-4-18 12:55
关键人家咸鱼 远程又没动你机器硬件 人家就清除密码了   说明还是有不拆机的清除密码方式！ ...

我找到新方法了哦，就新建两个TXT文档，那40大洋白花了

router1

cbass120 发表于 2019-7-9 10:40
新建两个txt 然后对比软件进行对比，不同部分高亮显示，就能看出来密码在什么位置了。 ...

不用对比，新建两个txt文档，改个名字，什么都不用对比，直接就绕开读写密码了

router1

老黎 发表于 2019-7-8 11:29
都知道芯片还不简单？

先设置成123456  读取24C08,  切换10进制，16进制，8进制   你应该很快能找到123456 ...

不用对比，新建两个txt文档，改个名字，什么都不用对比，直接就绕开读写密码了

router1

徐玉利 发表于 2020-2-5 11:54
我这里有科立讯PT8000带补丁的写频软件，需要的联系我15306442586

带补丁有什么用途吗？

router1

zns1025 发表于 2019-11-4 20:08
和建伍车台写频线定义一样的。
甚至手咪都基本通用建伍的。
另提示一下，能找到绕开密码的方法是最好，尽 ...

嗯嗯，是的，感觉绕开密码是最方便的

router1

w120998529 发表于 2020-2-6 09:36
你好，我有个E达通610，没有写频软件，没法写频，无屏的那种，用过87D 480 等软件，拆过24C08，没发现什 ...

这个没搞过啊，淘宝上有人卖这机器的没？要是有卖的问问人家卖软件不，最多5-10块能搞定吧

router1

xgasus 发表于 2020-2-23 12:43
能说一下怎么绕开读写密码吗？

新建两个txt文档就成

router1

hechuanhuawe 发表于 2020-4-12 19:33
对滴  直接清空就ok了   好多打印机也是这么破解的 比如废墨计数啥的  直接找最小容量的flash  上编程器 ...

这么清空了，放上是不成的啊电台信息之类的都没了，现在有新方法了，至少没在这边发帖

router1

hechuanhuawe 发表于 2020-4-14 15:50
只要固件不丢  小容量flash是保存设置参数的    比如打印机里面是保存的 总使用张数  耗材寿命类的  清空后 ...

这我还没测试过啊，以后有机会了试试。

router1

菜狗饿了 发表于 2020-5-8 11:54
该方案能不能在PT6800上？？

应该可以，名字改成和机型类似的，您试试，可以加我，咱们互相交流

router1

菜狗饿了 发表于 2020-5-8 11:54
该方案能不能在PT6800上？？

新建两个txt文本文档，不用像我读取flash文件。您试试。

router1

刘佑红 发表于 2021-9-22 22:10
收的一台科立讯PT8000-2，计划拿它做个录音中继台玩，但不能读写频率，提示检查端口，线序是按照17楼的“Rx ...

不成2和5对换一下，这机器折腾完我就扔一边了，您网上查查建伍机的写频定义是什么。

router1

ycm2005 发表于 2025-3-1 20:29
一个个都装叉不说，编程器读bios，300行为读密码，310行为写密码。

后面这机器说的很明白了，直接新建两个文档，直接就能绕开密码了。

在写频文件夹里创建一个记事本文件，空文件就成，把文件名改成，8000KEY.txt或key8000.txt就搞定了，直接写频率写完后在读就没有密码了，记得把那两个读密码，写密码√去了哦！！！