Под микроскопом у MMI 5300 видны две почти одинаковые нихромовые перемычки: одна целая, другая оборвана в точке тоньше микрона. Первая означала логическую единицу, вторая — ноль. Как микросхема могла записать программу, уничтожая выбранные проводники внутри себя, и затем десятилетиями читать этот результат? →
Радиомодем прыгает по каналам так быстро, что в эфире легко увидеть лишь обрывки его работы. Но каждая смена частоты сначала приходит в RF-чип несколькими байтами по SPI. Авторы TLF показали, что перехват этой внутренней шины способен собрать из команд MCU карту каналов, таймлайн hopping и параметры приёма закрытого устройства. →
Четыре термистора контроллера гриля подключены вовсе не к ESP32: между ними сидит неизвестная 16-выводная микросхема, передающая измерения по UART 9600 бод. После реверса штатной коррекции температуры автор написал открытую прошивку с OTA, PID и графиками в браузере. →
Карманная консоль за €5.95 должна была честно показывать набор ретро-игр, но под её экраном обнаружился немаркированный QFN48 с ARMv8-M-совместимым ядром и 280 КБ SRAM. После порта DOOM выяснилось, что у этой игрушки приходится нащупывать даже аудиотракт: найденный PCM/DAC уже выдаёт тон, но DMA пока проигрывает буфер лишь один раз. →
Доступ по ADB к Android-терминалу на Rockchip с Android 7 вернул управление автоматом CT-606 после потери облачной учётной записи. Анализ штатного APK Ct Terminal размером 17,1 МБ показал, что одна SQLite-база не содержит всех рабочих параметров: цены и настройки пришлось вынести в локальное меню модифицированной сборки. Аппарат купили за $300, тогда как $6000 относится к заявленной стоимости новых аналогов. →
5,084 КБ патча добавляют 3nh CR4501 автономный поиск ближайшего оттенка RAL Classic: экран показывает код и название, используя штатные оптику, дисплей и STM32. Таблица из 216 цветов собрана по тройным измерениям веера RAL K5, а прошивка через WebUSB проверяет версию, сохраняет резервную копию и не затрагивает калибровочные данные. Сопоставление рассчитано на оперативный подбор и зависит от блеска, текстуры и состояния физического эталона. →
В лицевой панели насосного реле есть маленькое ИК-окно, через которое оно без остановки рассказывает о своей работе. PumpSaver Plus 233P шлёт напряжение, ток, мощность, уставки, счётчики пусков и записи об авариях в виде простого базового цифрового потока. Фототранзистор у окна превращает сервисный индикатор в пассивный канал телеметрии для ESP32. →
1,4 МБ SRAM и 4 МБ flash в Mi Band 10 позволили восстановить полноценную платформу прошивки для SoC BEST1503, хотя близкий аудио-SDK указывал лишь 512 КБ и 2 МБ. Реверс-инжиниринг карты памяти и периферии дал собираемый код с UART-загрузкой, AMOLED-дисплеем, тачскрином и RGB565-выводом через Quad-SPI на частоте около 36 FPS. Порт GBADoom занял примерно 89% flash и проверил работу XIP, памяти, графики и пользовательского firmware. →