Löwe-SE
25.09.2004, 08:33
Hi!
Thema Passwortschutz Telmi. Lang diskutiert und doch nicht alles geklärt. Es gibt ja verschiedene Prozessorboards in den ScriptorLx2/Advisor/Telmi´s. Leider ist es ja nicht möglich gewesen das Passwort Hardwaremässig bei den Prozessorboards mit dem IC SC418015PU auszulöten.
Ich habe jetzt wohl eine andere möglichkeit entdeckt. Und zwar geht es darum, das es möglich ist einen mit Passwort geschützen Telmi(oder was auch immer) durch übertragen von gespeicherten Konfiguration eines anderen Melders das Passwort zu "überspielen". Der Trick dabei ist, das die ProgSoftware die Seriennummer des zu Programmierenden mit den Daten vergeicht, die in der aufzuspielenden Konfiguration eines anderen Melders gespeichert sind. Stimmt die Seriennummer des Telmi mit der in der gespeicherten Kofiguration, muss kein Passwort eingegeben werden.
Das Problem ist, die Datei zu entschlüsseln, welche die gespeicherten Daten beinhaltet.
Eine Datei, mal geöffnet mit nem Editor sieht so aus:
S0090000004C5832080A0E
S1130000800A2926295246344E454A4A34513453EB
S1130010485200482219AA02664113668E17668167
S1130020110000F033333333030303030506005098
S113003000000002022C00090B090B8800000000DC
S113004000000000000000000019EEAC00000000F9
S11300500000004E454A4A3451345348524150330B
S11300604259573235484B4A616E73656E202020E1
S11300702008000200040FFED6E1E03003560F71A1
S1130080710F042001E9E9E9E9E9E9E9E9E9E9E9C4
S1130090E9E9E9E9E94175746F2045696E2D417517
S11300A073416C61726D2045696E73742E2020203B
S11300B0204C4155542020202020202044657A657E
S11300C06E7420202020205369636865726E20209E
S11300D020204562747369636865726E2020204C29
S11300E06F65736368656E2020416C6C204C6F658E
S11300F0736368656E5A6569742045696E73742EFE
S1130100202020205765636B657220202041757381
S1130110736368616C74656E2020205A757275650E
S1130120636B2020204D6568726661636820527598
S113013066202020546F6E72756620202050726FE6
S1130140626520464620416C61726D204646204817
S1130150696C666520464620556E66616C6C204667
S11301604650726F626520454C57416C61726D2038
S1130170454C5748696C666520454C575655204593
S11301804C5720202050726F6265205A7567416C6D
S113019061726D205A756748696C6665205A756787
S11301A05655205A7567202020534F5552434520F9
S11301B03133534F55524345203134534F555243F5
S11301C045203135534F555243452031364E49432E
S11301D0485420414E525546424152204665756569
S11301E072776568722057657374657272616465AD
S11301F0000000002324847F8E925E5F60999D9F9F
S1130200A0200F0E10784056FF207539FFFFFFFF26
S1130210FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFEA
S1130220FFFFFFFFFFFFFFFFFFFF00FFFF000203D1
S1130230F6007D4C7D7EBF00403F3F2B31192423C7
S1130240100080402023246F763A16312F2D2B7F07
S11302507A00000000FFFFFFFFFFFFFFFFFFFFFF2B
S1130260FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF9A
S1130270FFFFFFFFFF0255414D504D00004E6F6ED2
S1130280F60F2AC404272FF60102C1012528C1084C
S11302902224C1052720CCB0809387261920010190
S11302A0157B017F01027C0101CE01013CCC0001E0
S11302B0BDCDBF147B0113BA0811B60132B104A23B
S11302C02708D6B6FD04A215BA0839D6B6F004A399
S11302D02C02CB3CC1052DF27F013239FFFFFFFF19
S11302E0FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF1A
S11302F0FFFFFFFFFFFFFFFFFFFF00000000000004
S90300009A
(hier ist die Seriennummer für diese Konfig: AP3BYW25HK)
Wie gesagt es würde reichen, wenn die Seriennummer , die ja irgendwo in dem gewusel codiert ist, auf die des zu programmierenden pagers geändert wird.
Evtl gibt das ja mal den Anstoss ;o)
MfG
löwe-SE
Thema Passwortschutz Telmi. Lang diskutiert und doch nicht alles geklärt. Es gibt ja verschiedene Prozessorboards in den ScriptorLx2/Advisor/Telmi´s. Leider ist es ja nicht möglich gewesen das Passwort Hardwaremässig bei den Prozessorboards mit dem IC SC418015PU auszulöten.
Ich habe jetzt wohl eine andere möglichkeit entdeckt. Und zwar geht es darum, das es möglich ist einen mit Passwort geschützen Telmi(oder was auch immer) durch übertragen von gespeicherten Konfiguration eines anderen Melders das Passwort zu "überspielen". Der Trick dabei ist, das die ProgSoftware die Seriennummer des zu Programmierenden mit den Daten vergeicht, die in der aufzuspielenden Konfiguration eines anderen Melders gespeichert sind. Stimmt die Seriennummer des Telmi mit der in der gespeicherten Kofiguration, muss kein Passwort eingegeben werden.
Das Problem ist, die Datei zu entschlüsseln, welche die gespeicherten Daten beinhaltet.
Eine Datei, mal geöffnet mit nem Editor sieht so aus:
S0090000004C5832080A0E
S1130000800A2926295246344E454A4A34513453EB
S1130010485200482219AA02664113668E17668167
S1130020110000F033333333030303030506005098
S113003000000002022C00090B090B8800000000DC
S113004000000000000000000019EEAC00000000F9
S11300500000004E454A4A3451345348524150330B
S11300604259573235484B4A616E73656E202020E1
S11300702008000200040FFED6E1E03003560F71A1
S1130080710F042001E9E9E9E9E9E9E9E9E9E9E9C4
S1130090E9E9E9E9E94175746F2045696E2D417517
S11300A073416C61726D2045696E73742E2020203B
S11300B0204C4155542020202020202044657A657E
S11300C06E7420202020205369636865726E20209E
S11300D020204562747369636865726E2020204C29
S11300E06F65736368656E2020416C6C204C6F658E
S11300F0736368656E5A6569742045696E73742EFE
S1130100202020205765636B657220202041757381
S1130110736368616C74656E2020205A757275650E
S1130120636B2020204D6568726661636820527598
S113013066202020546F6E72756620202050726FE6
S1130140626520464620416C61726D204646204817
S1130150696C666520464620556E66616C6C204667
S11301604650726F626520454C57416C61726D2038
S1130170454C5748696C666520454C575655204593
S11301804C5720202050726F6265205A7567416C6D
S113019061726D205A756748696C6665205A756787
S11301A05655205A7567202020534F5552434520F9
S11301B03133534F55524345203134534F555243F5
S11301C045203135534F555243452031364E49432E
S11301D0485420414E525546424152204665756569
S11301E072776568722057657374657272616465AD
S11301F0000000002324847F8E925E5F60999D9F9F
S1130200A0200F0E10784056FF207539FFFFFFFF26
S1130210FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFEA
S1130220FFFFFFFFFFFFFFFFFFFF00FFFF000203D1
S1130230F6007D4C7D7EBF00403F3F2B31192423C7
S1130240100080402023246F763A16312F2D2B7F07
S11302507A00000000FFFFFFFFFFFFFFFFFFFFFF2B
S1130260FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF9A
S1130270FFFFFFFFFF0255414D504D00004E6F6ED2
S1130280F60F2AC404272FF60102C1012528C1084C
S11302902224C1052720CCB0809387261920010190
S11302A0157B017F01027C0101CE01013CCC0001E0
S11302B0BDCDBF147B0113BA0811B60132B104A23B
S11302C02708D6B6FD04A215BA0839D6B6F004A399
S11302D02C02CB3CC1052DF27F013239FFFFFFFF19
S11302E0FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF1A
S11302F0FFFFFFFFFFFFFFFFFFFF00000000000004
S90300009A
(hier ist die Seriennummer für diese Konfig: AP3BYW25HK)
Wie gesagt es würde reichen, wenn die Seriennummer , die ja irgendwo in dem gewusel codiert ist, auf die des zu programmierenden pagers geändert wird.
Evtl gibt das ja mal den Anstoss ;o)
MfG
löwe-SE