怎么能把热水器搞坏？不刷卡就可以的
浏览量：1221 回帖数：28
1楼
跟你们讲个原理吧
饭卡插进去，读卡器读到信息反馈到账户服务器，查询有余额，反馈信息到水表芯片，芯片控制马达打开水阀，热水接通。
我们的切入点就是在那个芯片控制马达打开那一块儿，
饭卡插入后，听见齿轮转动，证明马达已经使热水水阀打开了，
我们就要想办法让水阀长久处于开的状态。
怎么做呢？
暴力一点的么，趁水阀开着，把齿轮固定或者破坏掉，让阀门不能回位，但是芯片会向服务器报错，会被发现，但是概率不高；
聪明一点的话，上面插卡的盒子里面有接通水阀的电源线，接通水阀的电源线中间加了芯片控制器来决定是否通电马达控制打开或关闭水阀的，我们可以在阀门处于开的时候，把马达接成短路屏蔽掉，从而是马达断电不能运行，阀门也就始终处于打开状态。
具体哪根线，我不讲。
讨论技术，谢绝实践啊！
跟你们讲个原理吧
饭卡插进去，读卡器读到信息反馈到账户服务器，查询有余额，反馈信息到水表芯片，芯片控制马达打开水阀，热水接通。
我们的切入点就是在那个芯片控制马达打开那一块儿，
饭卡插入后，听见齿轮转动，证明马达已经使热水水阀打开了，
我们就要想办法让水阀长久处于开的状态。
怎么做呢？
暴力一点的么，趁水阀开着，把齿轮固定或者破坏掉，让阀门不能回位，但是芯片会向服务器报错，会被发现，但是概率不高；
聪明一点的话，上面插卡的盒子里面有接通水阀的电源线，接通水阀的电源线中间加了芯片控制器来决定是否通电马达控制打开或关闭水阀的，我们可以在阀门处于开的时候，把马达接成短路屏蔽掉，从而是马达断电不能运行，阀门也就始终处于打开状态。
具体哪根线，我不讲。
讨论技术，谢绝实践啊！
签名档
大学，俺不要孤家寡人……
2014/9/19 3:43:09
