Тимофей Мельниковhttps://teletype.in/atom/tmelnikovru2026-05-08T11:10:34.908Ztmelnikovru:AS0mXV5DP592022-11-28T13:41:12.820Z2022-11-28T15:24:00.308Z

<img src="https://img3.teletype.in/files/a9/7c/a97c8fbb-e36e-41bf-ae48-cd1e1226675d.png">Недавно на улице я нашёл интересный прибор, который нельзя купить в розницу. Долго думал что с ним можно сделать, но не придумал ничего лучше, чем вскрыть его, посмотреть что внутри и написать об этом статью.

<p id="utac">Недавно на улице я нашёл интересный прибор, который нельзя купить в розницу. Долго думал что с ним можно сделать, но не придумал ничего лучше, чем вскрыть его, посмотреть что внутри и написать об этом статью.</p> <h2 id="fNMa">Внешний осмотр</h2> <figure id="l184" class="m_column"> <img src="https://img3.teletype.in/files/a9/7c/a97c8fbb-e36e-41bf-ae48-cd1e1226675d.png" width="2592" /> <figcaption>Передняя панель прибора</figcaption> </figure> <p id="h4DT">Как видите, ему немного досталось. Отсутствие пары винтов и коричневый налёт намекает нам на его возможную неработоспособность. Но пока для нас это неважно. </p> <p id="sIpw">По надписи <em>МИРТЕК-32-РУ-SP31-A1R1-230-5-100A-T-RF433/1-RF2400/2-P2-HKMOQ1V3 </em>мы можем понять такую информацию: </p> <ul id="xdoG"> <li id="7k5J"><strong>SP31</strong> – модель для установки на опору ЛЭП</li> <li id="3DJQ"><strong>A1R1</strong> – класс точности 1 по ГОСТ 31819.21-2012 и класс точности 1 по ГОСТ 31819.23-2012</li> <li id="w14D"><strong>230</strong> – номинальное напряжение 230 В</li> <li id="Zhtm"><strong>10 </strong>– Базовый ток 10 А</li> <li id="Lm6j"><strong>100 </strong>– Максимальный ток 100 А</li> <li id="clcD"><strong>T </strong>– трансформаторы тока в качестве измерительных элементов</li> <li id="3AKI"><strong>RF433/1</strong> – радиоинтерфейс 433 МГц</li> <li id="SuHj"><strong>RF2400/2</strong> – радиоинтерфейс 2400 МГц</li> <li id="bwn2"><strong>P2</strong> – протоколы связи «МИРТЕК» и DLMS/COSEM/СПОДЭС</li> <li id="smxB"><strong>Н</strong> – датчик магнитного поля</li> <li id="tE4C"><strong>K</strong> – реле управления нагрузкой в цепи тока</li> <li id="XFKL"><strong>M</strong> – измерение параметров качества электрической сети</li> <li id="U3iU"><strong>O</strong> – оптопорт</li> <li id="Z6vP"><strong>Q1</strong> – 1 дискретный выход</li> <li id="rRjn"><strong>V3</strong> – электронная пломба на корпусе и крышке зажимов</li> </ul> <p id="XRSm">Информативно.</p> <figure id="iWdX" class="m_column"> <img src="https://img2.teletype.in/files/51/80/5180aaca-ce74-412a-ae82-915b19fcf82e.png" width="2592" /> <figcaption>Зажимы</figcaption> </figure> <p id="HjFU">Сняв прозрачную крышку, мы видим (почти) такую картину. 8 зажимов для проводов и металлическую панель с окошком посередине. Рассмотрим подробнее.</p> <figure id="e0KK" class="m_column"> <img src="https://img4.teletype.in/files/3f/d5/3fd5a769-a59a-4b54-9c04-91eb1b700ae6.png" width="2592" /> <figcaption>Оптопорт</figcaption> </figure> <p id="vdMh">Это - оптический порт (оптопорт). Порт для оптического последовательного интерфейса передачи данных. Проще говоря - способ связи между счётчиком и компьютером. Переходник для такого порта выглядит <a href="https://images.app.goo.gl/2zj2cdiXSXyU3qH78" target="_blank">так</a>. Суть в том, что переходник магнитится к металлической пластине на счётчике, а связь происходит посредством взаимодействия инфракрасных приёмников и передатчиков. Представьте себе пульт от телевизора. Этот тип связи работает примерно также.</p> <p id="J8n4"></p> <h2 id="1VuD">Вскрытие</h2> <p id="GSts">Мы рассмотрели счётчик снаружи, пора разобрать его и посмотреть его внутренности.</p> <p id="ym1g">Откручиваем некоторое количество винтов, снимаем крышку и откручиваем плату от пластикового держателя, снимаем трансформаторы с проводов.</p> <figure id="anIe" class="m_column"> <img src="https://img1.teletype.in/files/c4/39/c4390bb1-32b4-4670-a9b0-4cda22f52fa0.png" width="3370" /> <figcaption>Главная плата, силовой блок и трансформаторы</figcaption> </figure> <p id="quq7">Перед нами предстаёт главная плата, блок куда подключаются силовые провода и трансформаторы(подключены тонкими красно-белыми проводами).</p> <p id="kiIq">Начнём с того, что отпаяем силовой блок, снимем с него крышку и рассмотрим подробнее. </p> <figure id="xpl6" class="m_column"> <img src="https://img1.teletype.in/files/82/a6/82a63817-3286-4fea-89bc-7cde58f287fd.png" width="3370" /> <figcaption>Силовой блок внутри.</figcaption> </figure> <p id="OzAu">Открыв блок, мы видим соленоид, который двигает белую пластиковую деталь. Она приводит в движение медные пластины которые замыкают провода. Это сделано для того, чтобы в случае неуплаты - объект можно было отключить от сети дистанционно, не выезжая на место. Меняя полярность при подаче напряжения на соленоид(красный и жёлтый провода) будет меняться сторона, в которую будет двигаться белая пластиковая деталь. Соответственно, объект можно не только отключить дистанционно, но и включить.</p> <p id="Xeh6">Переходим к основной плате.</p> <figure id="3Rh4" class="m_column"> <img src="https://img1.teletype.in/files/c3/fe/c3fefce1-1b40-4ef2-ab0e-670ab2217458.png" width="2851" /> <figcaption>Основная плата с двух сторон</figcaption> </figure> <p id="K6zS">Перед нами основная плата с двух сторон. Рассмотрим подробнее каждую сторону.</p> <figure id="aquS" class="m_column"> <img src="https://img3.teletype.in/files/a2/45/a2454773-98b1-4303-b6df-3bdabe09d763.png" width="3110" /> <figcaption>Сторона основной платы</figcaption> </figure> <p id="DQJ5">Начнём с той стороны, на которой меньше компонентов. Помимо конденсаторов, варисторов, трансформатора и прочих компонентов мы можем увидеть интересный модуль.</p> <figure id="qlVX" class="m_column"> <img src="https://img3.teletype.in/files/a9/60/a960723d-c544-4ffb-a740-4de13f0dd94b.png" width="5184" /> <figcaption>Модуль</figcaption> </figure> <p id="CaTs">На крышке напечатан QR который не даёт понимания о работе модуля. Залезем в него поглубже.</p> <figure id="N6mQ" class="m_column"> <img src="https://img4.teletype.in/files/70/bc/70bcba20-933c-47df-9262-75e9c2f8d559.png" width="1032" /> <figcaption>Модуль под капотом</figcaption> </figure> <p id="imEQ">Отпаяв крышку модуля, видим два чипа. Гуглим их и получаем информацию:</p> <ul id="LVnF"> <li id="JB8p">EM3585 - Zigbee SoCs</li> <li id="VHgq">SE2432L - high performance, fully integrated RF Front-End<br />Module designed for ZigBee®/Smart Energy applications</li> </ul> <p id="S8cx">Делаем вывод, что это модуль 2.4ГГц для соединения со станцией сбора информации. Да, этот счётчик может автоматически отправлять информацию о расходе электроэнергии. </p> <p id="i9Fq">Окей, теперь осмотрим обратную сторону платы.</p> <figure id="j9ID" class="m_column"> <img src="https://img4.teletype.in/files/71/e0/71e09c0f-4706-48b9-8d00-7988254a45f5.png" width="2851" /> <figcaption>Обратная сторона платы</figcaption> </figure> <p id="2jRD">О, а вот тут уже интереснее. Для начала обратим внимание на модуль с антенной.</p> <figure id="1SlP" class="m_column"> <img src="https://img4.teletype.in/files/74/00/7400b62b-e609-4c1b-9c05-24fd9137d771.png" width="1029" /> <figcaption>Модуль 433МГц</figcaption> </figure> <p id="cbUi">Гуглим чипы, смотрим информацию:</p> <ul id="BzKD"> <li id="ACuf">CC1101 - дешёвый трансивер. Может принимать и передавать на частотах 300-348 MHz, 387-464 MHz and 779-928 MHz.</li> <li id="3DeP">ATMEL MEGA48PA - 8-битный микроконтроллер</li> </ul> <p id="r276">Из этого списка можем сделать вывод что это модуль для работы с ДУ пультом или с тем же модулем сбора.</p> <p id="oLjQ"></p> <p id="Uxz3">Переходим к остальным чипам.</p> <figure id="tHma" class="m_custom"> <img src="https://img1.teletype.in/files/46/03/4603efef-fb8a-4484-8162-5511ec362c1f.png" width="411" /> <figcaption>PIC24FJ128</figcaption> </figure> <p id="7Z9k">Это - PIC24FJ128. В данном случае этот микроконтроллер является основным, он управляет всем счётчиком. В следующей части попробуем вытащить из него прошивку.</p> <figure id="m28O" class="m_custom"> <img src="https://img4.teletype.in/files/f1/1b/f11b3aef-00d4-4171-b2bd-0ac6125f936d.png" width="519" /> <figcaption>M90E23AS</figcaption> </figure> <p id="Lgak">Это тоже микроконтроллер, но он обрабатывает только данные с трансформаторов, то есть определяет расход электроэнергии. После вычислений данные отправляются в основной микроконтроллер PIC24FJ128.</p> <p id="LkZ9"></p> <h2 id="7AzB">The end</h2> <p id="8gxM">На этом всё, осталось только залезть в настройки, посмотреть что там интересного и попробовать вытащить прошивку из микроконтроллеров. Этим мы займемся во второй части.</p>