跳到文章

查找收發器密碼

使用密碼查找功能前請仔細閱讀本文

該軟件支持密碼搜索以對寫保護收發器進行編程並恢復忘記的密碼。 當您需要快速檢查狹窄範圍內的一系列密碼時，此功能特別有用。

該軟件還支持基於字典的密碼搜索，這可以顯着加快搜索速度。

如何開始密碼搜索？

仔細閱讀說明並嚴格按照步驟進行。

  1. 讀取收發器的主存儲器頁
  2. 在編輯器中更改代碼
  3. 進入菜單 控制-搜索密碼
  4. 在搜索密碼窗口中，配置密碼輸入位置
  5. 指定密碼搜索範圍或選擇 字典攻擊 用於基於字典的搜索。
  6. 如果選擇字典攻擊模式，則指定字典文件路徑
  7. 單擊開始開始搜索。

在SFPTotal Wizard搜索密碼窗口中進行基於字典的收發器密碼搜索

編程板和收發器之間的通信協議沒有確認已完成寫入的操作。 這意味着編程板沒有從收發器接收到寫入成功的確認。 爲了驗證每次密碼嘗試的結果，編程板讀回收發器存儲器並將其與應用程序編輯器中的數據進行比較。

如果數據逐字節匹配，則認爲寫入成功。 操作日誌顯示 WRITE OK 並且搜索停止。 如果不匹配，應用程序返回 WRITE FAIL 並且搜索繼續。

確認成功寫入模塊後，搜索自動停止並顯示找到的密碼：

2024-02-10 11:25:46 > Enter password
2024-02-10 11:25:46 > w1A2007B03AABBCCDD
2024-02-10 11:25:47 > Write Table A0 add. 00,  128 byte(s) from 00
2024-02-10 11:25:47 > W1A000007F0304070000000120400C15012A0000000F07000046494E4953415220434F5250323334200000906546544C46383532345032424E56202020412020200352009C0032000050423931595A57202020202020202020303730323237202068D8010B0000000000000000000000000000000000000000000000000000000000000000
2024-02-10 11:25:49 > 0304070000000120400C15012A0000000F07000046494E4953415220434F5250323334200000906546544C46383532345032424E56202020412020200352009C0032000050423931595A57202020202020202020303730323237202068D8010B0000000000000000000000000000000000000000000000000000000000000000
2024-02-10 11:25:49 > WRITE OK
2024-02-10 11:27:26 > Found password: AABBCCDD

請注意

如果在沒有首先在編輯器中更改收發器原始代碼的情況下開始密碼搜索，則編程板返回 WRITE OK 在第一次寫入嘗試時，因爲它認爲寫入成功。 發生這種情況是因爲編輯器中的數據已經與收發器存儲器中的數據匹配。

應用程序然後顯示 假 密碼找到消息。 報告的密碼將不允許您寫入後續更改。

當在開始密碼搜索之前沒有遵循所需的步驟序列時，會發生這種情況。 閱讀本模塊後並開始搜索之前，您 必須更改固件代碼 至少一個字節，使得編輯器中的數據不同於收發器存儲器中的數據。 否則，密碼搜索會對任何密碼值返回誤報。

視頻指南

注意事項

  1. 可能的密碼組合總數：2564 = 4 294 967 296
更新: