RIGOL DP711选件破解

声明

本文所提供的操作方式有一定的危险性,需要具备一定的专业知识,请不要轻易模仿!按照本方法进行的激活是有损的,有失去保修的风险!请自己合理评估!本文不提供任何明示或暗示的保证,按照本文操作所造成的一切损失本人概不负责,如不接受本声明请关闭本站。如继续浏览则认为您同意以上声明。

全部激活

DP711是北京普源精电推出的一款单通道可编程电源,我的DP711是19年买的,当时因为我手里的可调电源电位器出了问题,导致输出电压乱蹦,为了安全起见我觉得买一台可编程电源,因为原有的电源是2*0-30V5A+5V3A的,因为可以修复,所以我倾向于购买一台单通道的可调电源,只用来调试一些电路的时候供电,看了一圈决定购买普元的DP711,DP711的具体参数大家去网店看看就知道了,最主要的是普元的仪器一般都有很多的升(po)级(jie)教程。比如示波器就能把从基础解码选件到带宽一系列参数全部升级,性价比直接爆炸。

当时购买的时候以为DP711同样会有类似的升级工具,没有多想就买了,可是到手后我人傻了,DP711系列居然没有相关的激活工具!!!

我开始在互联网上不断找寻,翻遍了DP711有关的所有消息,都没有找到激活工具。只在互联网的一个角落里找打了前人尝试的痕迹。

无奈之下只得放弃,没有高分辨率就没有吧,没有触发器就没有吧,定时器选件试用感觉不错,有点心动。?

官方的选件价格

后来选件试用过期了,看着面板上的Timer按键,内心的不甘逐渐累积,为啥我要花钱买的按钮需要再花钱才能用!于是又开始尝试,当我再次看到前辈们尝试的内容后,决定直接从底层破解,不做伸手党了,自己照着现有的消息搞起来。

正常的选件开通方式是,将你的SN提供给供货商,供货商会用工具给你生成一个激活码,输入的你的电源后相应的选件就激活了,这里因为我们没有生成激活码的工具,只能一步到位,直接修改DP711内存中的数据。

EEVblog上关于DP711的内存描述
EEVblog关于内存中CRC校验方式的描述

这里感谢前辈们提供的思路,在上面两段论坛的讨论中,说了DP711选件装在的记录地址以及各个字段的含义。并且使用工具计算出了CRC校验的具体参数,我尝试使用CRC计算工具验证,以上内容都是正确的,于是我按照这个思路开始升级我的DP711。

首先打开DP711的机壳,拆开屏幕后面的这块电路板,在上面找到存储数据的铁电存储器,

DP711内部整体

拆下存储器后用编程器读出里面的数据,这款芯片与24系列的EEPROM兼容,可以当作24C16读取,读取的内容如下。

使用烧写器读写E2PROME中的数据

图中圈出的就是记录选件状态的数据。设备的SN也以明文的形式存在于存储器中,SN也是按照CRC16的方式做的简单校验。可以说内部的数据没有任何的加密。

修改完成后ROM中的数据

圈起来的是3个选件的信息以及CRC16校验,每个选件占5个字节,预留了几个字节,用0填充。

02 00 00 08 71 这是一组选件的数据,第一位代表这个选件的状态,00 未安装这个选件,01是试用版,02是正式版也就激活的,03代表过期的试用版,第2-3位为读出之后原本就是00 00 我怀疑是用来记录剩余的试用时间的,如果改成 01 08 71 08 71 ……应该就和刚买回一样,可以试用了,不过因为我拆开的时候已经过期了,所以不知道是不是,我也没有试着去写一下,如果有人感兴趣可以试一下,不要忘了修改对应的CRC。CRC的校验的计算方式在下面。4-5位代表的是试用版的总时间,应该是分钟,0x0871 是2160分钟,正好是36个小时,这一位应该也是可以修改的,比如改成0xFFFF,那就是65535分钟,1092小时,45天,也就是说能一直开着机,试用一个半月,不过不知道程序中有没有其他限制,同样的感兴趣的可以自己试一下,别忘了改CRC。

这三部分选件状态对应的是触发器、定时器和高分辨率选件,因为高分辨率吧选件没有提供试用,所以原始数据直接就是00 00 00 00 00。

如果你想把自己的DP711升级只需要把0x300地址处的内容修改成与我截图中一致的就可以了。

02 00 00 08 71 02 00 00 08 71 02 00 00 00 00 00

00 00 00 04 6F 00 00 00 00 00 00 00 00 00 00 00

CRC校验

修改完存储器中的数据将芯片重新焊回去,组装好后开机,你就看到了心心念念的选件全开了。

高分辨率选件用着还是很爽的。主要是不花钱,直接省下1200大洋,(PS:这都够买个不错的电源了)

再次提醒,拆机有风险,破解需谨慎,这样升级保修注定是没了,不过我的今年已经过保了,折腾也无所谓了。

《RIGOL DP711选件破解》上有2条评论

    1. 因为有编程器所以直接拿下来修改了,确实可以直接用单片机修改数据,存储器周围也有调试点

评论已关闭。