数码之家

 找回密码
 立即注册
搜索
查看: 24728|回复: 46

[家电] 淘汰的智能电表刷机破解思路

[复制链接]
发表于 2019-3-3 22:09:46 | 显示全部楼层 |阅读模式

爱科技、爱创意、爱折腾、爱极致,我们都是技术控

您需要 登录 才可以下载或查看,没有账号?立即注册

x
最近一直在研究怎么破解智能电表密码的问题,试过了很多办法,一直无法破解。最近在网上下载了一个知道密码的电表芯片用编程器备份下来的存储器内容,因品牌不同原因,刷文件后可以清零,但系统不兼容,老是出问题,暂时不能解决。如果谁能提供不同品牌的文件,大家都可以破解密码,这是个思路,希望大家积极提供存储器文件,给大家一起共享。下面提供刷机清零后电表图片,所使用电表为华力DDSF284多费率电表。
IMG_20190303_220331.jpg
IMG_20190303_220335.jpg
IMG_20190303_220337.jpg
IMG_20190303_220342.jpg
IMG_20190303_220346.jpg
IMG_20190303_220358.jpg
IMG_20190303_220401.jpg

归零数据数据_20181011_185338.rar

7.38 KB, 下载次数: 34, 下载积分: 家元 -55

密码003

电表华力2012.rar

2.7 KB, 下载次数: 34, 下载积分: 家元 -55

供电局电表无密码

发表于 2019-3-3 23:02:00 | 显示全部楼层
这个电表有没编程键的?
回复 支持 反对

使用道具 举报

头像被屏蔽
发表于 2019-3-3 23:32:16 | 显示全部楼层
我也拆过一个华立电表。最近也是在动那个24C256。
编程器读出来,看不出来什么。没有项目定义。
还有。发现如果不装24芯片,发现也是显示page,从0到99。
也在想如何破解,没有思路
回复 支持 反对

使用道具 举报

发表于 2019-3-4 09:47:54 来自手机浏览器 | 显示全部楼层
能不能调整,表的刷新速度的!这前改没注意,现在没工具
回复 支持 反对

使用道具 举报

 楼主| 发表于 2019-3-4 22:40:18 | 显示全部楼层
youpda 发表于 2019-3-3 23:02
这个电表有没编程键的?

有的,就是没有密码,只能硬解
回复 支持 反对

使用道具 举报

 楼主| 发表于 2019-3-4 22:41:46 | 显示全部楼层
wangbin4316 发表于 2019-3-4 09:47
能不能调整,表的刷新速度的!这前改没注意,现在没工具

应该可以,没有密码不能实现,只希望有人能提供有密码的文件备份
回复 支持 反对

使用道具 举报

发表于 2019-3-5 20:45:51 | 显示全部楼层
我的也是没有密码
回复 支持 反对

使用道具 举报

发表于 2019-3-6 09:08:50 | 显示全部楼层
只能说給个思路你,

像24cXX系列存储芯片,数据一般都是明文的,

但数据读法你要清楚,012345密码读出芯片:10 32 54  00
回复 支持 2 反对 0

使用道具 举报

发表于 2019-3-7 21:13:19 来自手机浏览器 | 显示全部楼层
我挺好奇红外是干什么的,有人普及一下他的作用吗
回复 支持 反对

使用道具 举报

发表于 2019-3-8 10:21:46 来自手机浏览器 | 显示全部楼层
jxf269 发表于 2019-3-7 21:13
我挺好奇红外是干什么的,有人普及一下他的作用吗

校表时用的多,在表台上
回复 支持 反对

使用道具 举报

发表于 2019-3-8 10:22:35 来自手机浏览器 | 显示全部楼层
个个厂家都有独立的软件,哪天你要能找个集中器就好了,一直想看看什么原理
回复 支持 反对

使用道具 举报

发表于 2019-3-8 15:57:57 | 显示全部楼层
破解电能计费造成电力公司收费损失是要受法律制裁的,这种事可不要踏雷池。。。
回复 支持 1 反对 0

使用道具 举报

 楼主| 发表于 2019-3-8 23:07:26 | 显示全部楼层
jxf269 发表于 2019-3-7 21:13
我挺好奇红外是干什么的,有人普及一下他的作用吗

那个是掌机抄表或修改参数的
回复 支持 反对

使用道具 举报

 楼主| 发表于 2019-3-11 23:51:21 | 显示全部楼层
wxalriss 发表于 2019-3-8 15:57
破解电能计费造成电力公司收费损失是要受法律制裁的,这种事可不要踏雷池。。。 ...

主要用于旧电表在出租屋使用或该功率计,电网的表没胆量改,动了肯定知道。
回复 支持 反对

使用道具 举报

发表于 2019-3-12 17:32:19 | 显示全部楼层
坐等大神们破解
回复 支持 反对

使用道具 举报

发表于 2019-3-12 18:49:01 | 显示全部楼层
wxalriss 发表于 2019-3-8 15:57
破解电能计费造成电力公司收费损失是要受法律制裁的,这种事可不要踏雷池。。。 ...

只是想研究下软件运行原理,为了学习思路,这个不犯法,:dizzy:
回复 支持 反对

使用道具 举报

发表于 2019-3-14 18:56:52 来自手机浏览器 | 显示全部楼层
这个表有加密芯片吗?有个DDZY1506-Z电表不能清零
回复 支持 反对

使用道具 举报

发表于 2019-3-16 11:59:44 | 显示全部楼层
楼主能否用串口软件监控一下   清零时的收发数据(密码对错的)       我手头有两个一个不知道任何密码  一个密码是03  这个密码等级很低只能更改显示翻页内容  我监控了他的数据   密码正确 错误 返回的数据  长度是不一样的      我的思路是写一个上位机软件密码滚动穷举发送  收到数据判断长度   从而锁定密码   这样的前提是你得有一个   超级密码收发的监控数据   以及错误密码 数据收发格式     我那个03密码太低级 不是超级的  软件动手写了一点又放下好久了     我抽时间再研究
回复 支持 反对

使用道具 举报

发表于 2019-3-16 14:00:42 | 显示全部楼层
这种表通信协议有国家标准  大体上都相同  可能个别厂家有点小区别
回复 支持 反对

使用道具 举报

 楼主| 发表于 2019-3-20 22:27:28 | 显示全部楼层
han1525 发表于 2019-3-14 18:56
这个表有加密芯片吗?有个DDZY1506-Z电表不能清零

芯片没有加密。但看不明白密码在哪一块
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

APP|手机版|小黑屋|关于我们|联系我们|法律条款|技术知识分享平台

闽公网安备35020502000485号

闽ICP备2021002735号-2

GMT+8, 2024-3-29 12:39 , Processed in 0.202801 second(s), 13 queries , Redis On.

Powered by Discuz!

© 2006-2023 smzj.net

快速回复 返回顶部 返回列表