ABUS HOMETEC PRO CFT3000 Funk-Tastatur

Allgemeines

Das hier beschriebene Problem gilt natuerlich auch fuer den CFT3000W. Das W steht fuer weiß. Ich besitze die silberne Variante.

Problem

Ich habe das Adminpasswort vergessen. Grrrrr!

Laut verschiedener Internetforen gibt es keine Moeglichkeit das Bedienteil auf Werkseinstellungen zurueckzusetzen. ABUS kann es wohl, bietet es aber scheinbar nur Fachhaendlern als Service an.

Loesung

Nachdem ich schon mal das als "unknackbare" BIOS-Passwort eines Panasonic Toughbook CF-5X resettet habe, probiere ich mal hier aus, ob ich das nicht doch hinbekomme.

Die Komponenten sind schnell ausfindig gemacht.

• Mikrocontroller PIC 18F67K22-I/PT
• EEPROM 25LC1024 I/SM
• Funkmodul MRF89XAM8A-I/RM

Obwohl der PIC selbst ein Data EEPROM von 1.024 Bytes besitzt, gibt es noch ein externes EEPROM. Mal schauen, ob ich das auslesen kann.

Das Pinout ist wie folgt. Zum Auslesen loete ich ihn lieber aus.

Nach dem Ausloeten und dem Auslesen mittels FlashCat habe ich folgende Binaerdaten erhalten.

00000000  ff ff ff ff ff ff ff ff  ff ff ff ff ff ff ff ff  |................|
00000010  42 65 6e 75 74 7a 65 72  20 31 20 20 20 00 ff ff  |Benutzer 1   ...|
00000020  42 65 6e 75 74 7a 65 72  20 32 20 20 20 00 ff ff  |Benutzer 2   ...|
00000030  42 65 6e 75 74 7a 65 72  20 33 20 20 20 00 ff ff  |Benutzer 3   ...|
00000040  42 65 6e 75 74 7a 65 72  20 34 20 20 20 00 ff ff  |Benutzer 4   ...|
00000050  42 65 6e 75 74 7a 65 72  20 35 20 20 20 00 ff ff  |Benutzer 5   ...|
00000060  42 65 6e 75 74 7a 65 72  20 36 20 20 20 00 ff ff  |Benutzer 6   ...|
00000070  42 65 6e 75 74 7a 65 72  20 37 20 20 20 00 ff ff  |Benutzer 7   ...|
00000080  42 65 6e 75 74 7a 65 72  20 38 20 20 20 00 ff ff  |Benutzer 8   ...|
00000090  42 65 6e 75 74 7a 65 72  20 39 20 20 20 00 ff ff  |Benutzer 9   ...|
000000a0  42 65 6e 75 74 7a 65 72  20 31 30 20 20 00 ff ff  |Benutzer 10  ...|
000000b0  42 65 6e 75 74 7a 65 72  20 31 31 20 20 00 ff ff  |Benutzer 11  ...|
000000c0  42 65 6e 75 74 7a 65 72  20 31 32 20 20 00 ff ff  |Benutzer 12  ...|
000000d0  42 65 6e 75 74 7a 65 72  20 31 33 20 20 00 ff ff  |Benutzer 13  ...|
000000e0  42 65 6e 75 74 7a 65 72  20 31 34 20 20 00 ff ff  |Benutzer 14  ...|
000000f0  42 65 6e 75 74 7a 65 72  20 31 35 20 20 00 ff ff  |Benutzer 15  ...|
00000100  42 65 6e 75 74 7a 65 72  20 31 36 20 20 00 ff ff  |Benutzer 16  ...|
00000110  42 65 6e 75 74 7a 65 72  20 31 37 20 20 00 ff ff  |Benutzer 17  ...|
00000120  42 65 6e 75 74 7a 65 72  20 31 38 20 20 00 ff ff  |Benutzer 18  ...|
00000130  42 65 6e 75 74 7a 65 72  20 31 39 20 20 00 ff ff  |Benutzer 19  ...|
00000140  42 65 6e 75 74 7a 65 72  20 32 30 20 20 00 ff ff  |Benutzer 20  ...|
00000150  42 65 6e 75 74 7a 65 72  20 32 31 20 20 00 ff ff  |Benutzer 21  ...|
00000160  42 65 6e 75 74 7a 65 72  20 32 32 20 20 00 ff ff  |Benutzer 22  ...|
00000170  42 65 6e 75 74 7a 65 72  20 32 33 20 20 00 ff ff  |Benutzer 23  ...|
00000180  42 65 6e 75 74 7a 65 72  20 32 34 20 20 00 ff ff  |Benutzer 24  ...|
00000190  42 65 6e 75 74 7a 65 72  20 32 35 20 20 00 ff ff  |Benutzer 25  ...|
000001a0  42 65 6e 75 74 7a 65 72  20 32 36 20 20 00 ff ff  |Benutzer 26  ...|
000001b0  42 65 6e 75 74 7a 65 72  20 32 37 20 20 00 ff ff  |Benutzer 27  ...|
000001c0  42 65 6e 75 74 7a 65 72  20 32 38 20 20 00 ff ff  |Benutzer 28  ...|
000001d0  42 65 6e 75 74 7a 65 72  20 32 39 20 20 00 ff ff  |Benutzer 29  ...|
000001e0  42 65 6e 75 74 7a 65 72  20 33 30 20 20 00 ff ff  |Benutzer 30  ...|
000001f0  42 65 6e 75 74 7a 65 72  20 33 31 20 20 00 ff ff  |Benutzer 31  ...|
00000200  42 65 6e 75 74 7a 65 72  20 33 32 20 20 00 ff ff  |Benutzer 32  ...|
00000210  ff ff ff ff ff ff ff ff  ff ff ff ff ff ff ff ff  |................|
*
00000410  54 b0 72 20 31 20 20 20  20 20 20 20 20 00 ff ff  |T.r 1        ...|
00000420  54 b0 72 20 32 20 20 20  20 20 20 20 20 00 ff ff  |T.r 2        ...|
00000430  54 b0 72 20 33 20 20 20  20 20 20 20 20 00 ff ff  |T.r 3        ...|
00000440  ff ff ff ff ff ff ff ff  ff ff ff ff ff ff ff ff  |................|
*
000004f0  48 65 72 7a 6c 69 63 68  20 20 20 20 20 00 ff ff  |Herzlich     ...|
00000500  57 69 6c 6c 6b 6f 6d 6d  65 6e 20 20 20 00 ff ff  |Willkommen   ...|
00000510  ff ff ff ff ff ff ff ff  ff ff ff ff ff ff ff ff  |................|
*
00000d10  13 05 24 16 24 01 01 01  00 00 00 00 00 00 00 00  |..$.$...........|
00000d20  03 06 24 20 32 01 01 01  00 00 00 00 00 00 00 00  |..$ 2...........|
00000d30  03 06 24 20 33 02 22 01  00 00 00 00 00 00 00 00  |..$ 3.".........|
00000d40  10 06 24 15 03 01 01 01  00 00 00 00 00 00 00 00  |..$.............|
00000d50  13 06 24 20 16 01 01 01  00 00 00 00 00 00 00 00  |..$ ............|
00000d60  14 06 24 17 43 01 01 01  00 00 00 00 00 00 00 00  |..$.C...........|
00000d70  18 06 24 15 56 01 01 01  00 00 00 00 00 00 00 00  |..$.V...........|
00000d80  29 07 24 09 48 01 01 01  00 00 00 00 00 00 00 00  |).$.H...........|
00000d90  14 08 24 18 25 02 22 01  00 00 00 00 00 00 00 00  |..$.%.".........|
00000da0  14 08 24 19 22 01 01 01  00 00 00 00 00 00 00 00  |..$."...........|
00000db0  04 09 24 14 06 01 01 01  00 00 00 00 00 00 00 00  |..$.............|
00000dc0  01 01 16 00 00 02 22 01  00 00 00 00 00 00 00 00  |......".........|
00000dd0  01 01 16 00 01 02 22 01  00 00 00 00 00 00 00 00  |......".........|
*
00000df0  01 01 16 00 02 02 22 01  00 00 00 00 00 00 00 00  |......".........|
00000e00  01 01 16 00 10 02 22 01  00 00 00 00 00 00 00 00  |......".........|
00000e10  01 01 16 00 12 05 21 05  00 00 00 00 00 00 00 00  |......!.........|
00000e20  ff ff ff ff ff ff ff ff  ff ff ff ff ff ff ff ff  |................|
00000e30  16 02 24 11 56 01 01 01  00 00 00 00 00 00 00 00  |..$.V...........|
00000e40  16 02 24 11 57 02 22 01  00 00 00 00 00 00 00 00  |..$.W.".........|
00000e50  28 02 24 15 25 02 22 01  00 00 00 00 00 00 00 00  |(.$.%.".........|
00000e60  28 02 24 19 12 01 01 01  00 00 00 00 00 00 00 00  |(.$.............|
00000e70  28 02 24 19 21 02 22 01  00 00 00 00 00 00 00 00  |(.$.!.".........|
00000e80  28 02 24 20 51 01 01 01  00 00 00 00 00 00 00 00  |(.$ Q...........|
00000e90  05 03 24 17 45 02 22 01  00 00 00 00 00 00 00 00  |..$.E.".........|
00000ea0  05 03 24 20 26 01 01 01  00 00 00 00 00 00 00 00  |..$ &...........|
00000eb0  07 04 24 19 29 02 22 01  00 00 00 00 00 00 00 00  |..$.).".........|
00000ec0  22 04 24 16 39 02 22 01  00 00 00 00 00 00 00 00  |".$.9.".........|
00000ed0  22 04 24 16 39 01 01 01  00 00 00 00 00 00 00 00  |".$.9...........|
00000ee0  24 04 24 14 26 01 01 01  00 00 00 00 00 00 00 00  |$.$.&...........|
00000ef0  26 04 24 22 40 01 01 01  00 00 00 00 00 00 00 00  |&.$"@...........|
00000f00  10 05 24 14 33 02 22 01  00 00 00 00 00 00 00 00  |..$.3.".........|
00000f10  10 05 24 17 23 01 01 01  00 00 00 00 00 00 00 00  |..$.#...........|
00000f20  ff ff ff ff ff ff ff ff  ff ff ff ff ff ff ff ff  |................|
*
00020000

Die Bereiche d10 und df0 haben meine Aufmerksamkeit erregt. Ein Loeschen (alles ff) brachte aber im Verhalten der Tastatur keine erkennbare Veraenderung.

Der naechste Versuch gilt dann dem EEPROM des PIC. TODO