5iMX.com 我爱模型 玩家论坛 ——专业遥控模型和无人机玩家论坛（玩模型就上我爱模型，创始于2003年）

标题: FUTABA 6EXAP与6EXHP一机二用初步研究（求助） [打印本页]
作者: xwdsh99    时间: 2007-12-6 12:01
标题: FUTABA 6EXAP与6EXHP一机二用初步研究（求助）
最近入手了一台6EXHP，比起6EXAP来，少了很多的混控功能，自己一直飞固定翼，很不爽。就琢磨着能不能利用6EXHP，实现6EXAP的功能，做到一机二用。
从外观上看，这两款遥控器非常相似。
按照一般的经验，这两款遥控器的用的是同一版本的软件，只不过是软件初始化时，读取一些参数，然后走不同的流程，让操作者看来，好像是软件版本不一样。（我做嵌入式软件，常用此方法来实现同一系列的不同机型的软件通用。）
使用的方法一般是2种：
1。在电路板中加入跳线，通过跳线的电平组合来确定程序初始化的流程。（就像硬盘上那样，通过跳线来选择是主盘还是从盘）
2。读取电路板中的EEPROM，通过读取的参数，来决定程序初始化的流程。
第一种方法比简单。也容易破解。
第二种方法比复杂，还有可能对EEPROM里面保存的数据进行一些加密措施。让破解者找不到规律。
我研究了手中的6EXHP的电路板，板子上没有看到有什么跳线存在。所以，基本可以判定，这两种型号遥控器，是通过读取EEPROM的方式来实现的。
而且，在电路板中，就有一个IIC总线的EEPROM芯片：24C04，我手中的遥控器，是Mirochip的片子。
如果手中有一个6EXAP的遥控器的话，把6EXAP里面的24C04内容读出来，跟我现在手中的机子做一个比较，就有可能破解掉这两款遥控器，使它一机二用。下面是我的破解方法简要。
1。读取6EXHP的EEPROM
2。读取6EXAP的EEPROM
3。比较两款遥控器的EEPROM数据进而判定出型号选择字符。
4。或者，直接将6EXAP的数据，直接保存到一块EEPROM上面，通过选择开关，让CPU读取此EEPROM的数据。让软件走6EXAP的流程。
5。同理，该方法也可以实现让6EXAP读取6EXHP的数据，让软件走6EXHP的流程。
求助：
现在我手中没有6EXAP的遥控器，不知道哪位模友，可以提供6EXAP的遥控器，让我研究。
可以邮费到付。如果成功，可以免费为其改造。
谢谢。（我人在杭州，因此，最好是江浙沪的模友）
作者: royal    时间: 2007-12-6 12:23
标题: 那个帖让老B顶了,我沙发这个
作者: yeeechen    时间: 2007-12-6 12:59
等研究成果:loveliness: :loveliness:
作者: szbobby    时间: 2007-12-6 13:52
这帖要顶,,找个6EX  2.4G的EEPROM, 2.4G版本是直升机和飞机通用的, 里面有二种机的数据.2.4G只上调制发谢部分不同,
作者: jaexc    时间: 2007-12-6 16:55
标题: 回复 #4 szbobby 的帖子
那复制6EX 2.4G 的EEPROM内容，就可以把普通6EX版变成通用型？
作者: xwdsh99    时间: 2007-12-6 18:39
标题: 回复 #5 jaexc 的帖子
2.4G的软件也许进行过升级，猜测。。。
作者: zhaui    时间: 2007-12-7 21:53
标题: 将两个控的24C04对调试试
作者: yxz24    时间: 2008-2-18 20:34
没下文了？顶起，等高手破解
作者: zrc    时间: 2008-2-18 22:18
标题: 楼主忽略一种可能性哦
那就是EEPROM容量不够大，或者futaba故意只在6EXAP与6EXHP的EEPROM里各自只储存了各自的内容，也就是，6EXAP的EEPROM里只储存了固定翼的参数，而6EXHP只储存了直升机的参数。这样除非调换两者的EEPROM，否则无法实现功能的互换。
作者: yxz24    时间: 2008-2-18 22:50
那也无所谓，给EEPROM加个插座，准备一棵HP的一颗AP的，用的时候拆换
作者: zrc    时间: 2008-2-19 08:57
标题: 倒也不至于用这么笨的办法
真能给EEPROM加插座了，那还不如干脆把两种机型的数据都写进一个容量大的EEPROM里，然后加一个读取选择开关。
作者: yxz24    时间: 2008-2-19 12:40
关键是得有人提供6exap啊，我用HP飞固定翼不是很爽
作者: fsgmsar    时间: 2008-2-19 23:28
楼主的思路不错。成功了就是用6ex的福音，顶！
作者: honggmei    时间: 2008-4-14 21:27
又学习了!
作者: 400907wyc    时间: 2008-4-15 09:59
标题: 到了这个份上了，就自己写一个通用的啦。
作者: simber    时间: 2008-7-23 14:30
我以前改我卡西欧的计算器，只是把一个点焊到另外一条线就好了，功能强大很多

楼主可以要模友上一张6EXAP的电路板照片，对比一下看！如果真是这样那就太简单了，加个开关就好了。
成功了记得通知一声哈
作者: starmoon    时间: 2008-7-24 08:25
eep/flash空间是肯定够的，不过就怕是rom或 otp的，因为日本存在双用的6exp 版本
作者: simber    时间: 2008-10-31 00:58
标题: 我等了好久啊，，还没研究破解方法啊，人家VISTA出来第二天就破解了呀
作者: ghost_gun    时间: 2008-10-31 08:32
原帖由 starmoon 于 2008-7-24 08:25 发表
eep/flash空间是肯定够的，不过就怕是rom或 otp的，因为日本存在双用的6exp 版本



谁买个双用的6exp 版本， 然后把flash数据读出来，发出来，然后大家烧录就是了，一个flash没几元钱
作者: lele000    时间: 2008-11-12 08:11
路过了
作者: xinshou001    时间: 2008-11-14 15:13
顶:em24:



欢迎光临 5iMX.com 我爱模型 玩家论坛 ——专业遥控模型和无人机玩家论坛（玩模型就上我爱模型，创始于2003年） (http://wz.5imx.com/) Powered by Discuz! X3.3