Вы находитесь на странице: 1из 4

Предупреждение!

Все действия, описанные ниже в инструкции, вы


делаете на свой страх и риск!
Перед началом работы с вопросом о снятии пароля просьба обратится
в техподдержку компании Teltonika!!!

Рекомендации по сбросу паролей на конфигурирование


приборов Teltonika
1)Ниже изложенные действия опробованы на :FM1100,FM1110,FM1125.
2)Суть метода состоит в физическом стирании микросхемы памяти трекера,
на которой находится пароль, ”чёрный ящик” устройства, а так же
конфигурация. Ниже описанные действия позволяют получить возможность
настройки даже тех приборов, на которых пять раз был неверно введен
пароль и устройство просит ввести код разблокировки от производителя.
3)Перечень инструментов:
– прибор Teltonika
– Программатор CH341A либо любой другой для микросхем памяти 25
серии.

Рисунок 1 – Программатор CH341A


– Прищепка к программатору

Рисунок 2 – Прищепка
-Програмное обеспечение CH341A Programmer либо альтернативное Colibri
(ссылки доступны только зарегистрированным пользователям)

Рисунок 3 – Окно программы CH341A Programmer


4)В инструкции рассмотрим действия на примере FM1100. В моей практике
в около сотни взломанных лично трекеров были платы двух версий:
– FM1100_21. На такой плате нужная нам микросхема имеет маркировку
Winbond W25Q80BVSIG. С такой памятью процесс взлома наиболее
быстрый, так как она выполнена в корпусе DIP8 и есть возможность
использовать “прищепку ” из п.3

Рисунок 4 - Микросхема Winbond W25Q80BVSIG


– FM1100_23. В данной версии платы использована микросхема 25Q28. У
нее слишком маленькие выводы сбоку, поэтому у меня не получилось прямо
на плате прищепкой подключатся, пришлось выпаивать.

Рисунок 5 – Микросхема 25Q28

Рисунок 6 – Микросхема памяти на плате FM1100


Микросхему в этой версии платы можно заменять на Winbond
W25Q80BVSIG. Лично протестировал, когда при выпаивании повредил одну
ногу.
5)Приступаем к стиранию на примере Winbond W25Q80BVSIG
5.1)Для начала необходимо распаковать архив с программой CH341A
Programmer и запустить ее на ПК. Далее вставляем программатор в разъем
USB и устанавливаем драйвера.
Если всё сделали правильно, то в правом нижнем углу программы
увидим надпись Состояние Подключен
5.2)Необходимо правильно подключить прищепку к программатору. В
этом поможет разобраться видеоинструкция на YouTube.
5.3)Одеваем прищепку на микросхему и придерживаем пальцем. На
первую ножку памяти(возле которой стоит точка) должен попасть первый
вывод с прищепки(красный провод).Далее жмём кнопку
”Детект/Определить”. Программа должна определить чип памяти. После
может выскочить ошибка, нужно нажать ОК и кнопку “Стирание/Очистить”.
Ждем окончания процесса пару секунд.
Следует помнить, что все действия, описанные в этом подпункте,
необходимо выполнять быстро, так как программатор подаёт питание на
память, от которой далее запитывается вся плата. Соответственно,
микросхема быстро станет недоступна.
6)Приступаем к стиранию на примере 25Q28
6.1)Для начала необходимо распаковать архив с программой CH341A
Programmer и запустить ее на ПК. Далее вставляем программатор в разъем
USB и устанавливаем драйвера.
Если всё сделали правильно, то в правом нижнем углу программы
увидим надпись Состояние Подключен
6.2)Необходимо правильно подключить прищепку к программатору. В
этом поможет разобраться видеоинструкция на YouTube.
6.3)Выпаиваем микросхему с платы. Рекомендую, чтобы не паять
память на плату программатора, зажать ее в прищепке. Проверьте, чтобы
контакты чипа и прищепки касались друг друга. На первую ножку
памяти(возле которой стоит точка) должен попасть первый вывод с
прищепки(красный провод).
В программе жмём Поиск чипов. Так как точно такой в списке нет, в
поиске можно найти 25Q128BV(я пользовался именно этой).Жмем кнопку
“Стирание/Очистить” и ожидаем пару секунд окончания процесса.
Следует помнить, что все действия, описанные в этом подпункте,
необходимо выполнять быстро, так как программатор подаёт питание на
память, от которой далее запитывается вся плата. Соответственно,
микросхема быстро станет недоступна.
Немного набить руку, и всё получится. Я на данную операцию
затрачиваю около 15 секунд.
По окончании прибор можно заново не прошивать