|
|
最近入手了一台6EXHP，比起6EXAP来，少了很多的混控功能，自己一直飞固定翼，很不爽。就琢磨着能不能利用6EXHP，实现6EXAP的功能，做到一机二用。
从外观上看，这两款遥控器非常相似。
按照一般的经验，这两款遥控器的用的是同一版本的软件，只不过是软件初始化时，读取一些参数，然后走不同的流程，让操作者看来，好像是软件版本不一样。（我做嵌入式软件，常用此方法来实现同一系列的不同机型的软件通用。）
使用的方法一般是2种：
1。在电路板中加入跳线，通过跳线的电平组合来确定程序初始化的流程。（就像硬盘上那样，通过跳线来选择是主盘还是从盘）
2。读取电路板中的EEPROM，通过读取的参数，来决定程序初始化的流程。
第一种方法比简单。也容易破解。
第二种方法比复杂，还有可能对EEPROM里面保存的数据进行一些加密措施。让破解者找不到规律。
我研究了手中的6EXHP的电路板，板子上没有看到有什么跳线存在。所以，基本可以判定，这两种型号遥控器，是通过读取EEPROM的方式来实现的。
而且，在电路板中，就有一个IIC总线的EEPROM芯片：24C04，我手中的遥控器，是Mirochip的片子。
如果手中有一个6EXAP的遥控器的话，把6EXAP里面的24C04内容读出来，跟我现在手中的机子做一个比较，就有可能破解掉这两款遥控器，使它一机二用。下面是我的破解方法简要。
1。读取6EXHP的EEPROM
2。读取6EXAP的EEPROM
3。比较两款遥控器的EEPROM数据进而判定出型号选择字符。
4。或者，直接将6EXAP的数据，直接保存到一块EEPROM上面，通过选择开关，让CPU读取此EEPROM的数据。让软件走6EXAP的流程。
5。同理，该方法也可以实现让6EXAP读取6EXHP的数据，让软件走6EXHP的流程。
求助：
现在我手中没有6EXAP的遥控器，不知道哪位模友，可以提供6EXAP的遥控器，让我研究。
可以邮费到付。如果成功，可以免费为其改造。
谢谢。（我人在杭州，因此，最好是江浙沪的模友） |
欢迎继续阅读楼主其他信息
|
/2 
发表于 2007-12-6 12:02
收藏
楼主
