Взлом цифровой «мыльницы» на x86 и ROM-DOS

Рядом с интерфейсными разъемами у него нашелся дополнительный отсек для батарейки часов реального времени.

Верхние панели практически идентичны.

А нижние грани вообще трудно отличить друг от друга.

❯ Внутренности

Проблемный аппарат я решил вскрыть, чтобы изучить конструкцию изнутри.

Выкрутив все крепежные винты, снимаем переднюю облицовочную панель.

С левой стороны сразу бросается в глаза крупный конденсатор вспышки. Его необходимо в обязательном порядке разрядить, иначе велик риск вывести электронику из строя или получить мощный удар током. Проще всего сделать это с помощью мощного резистора номиналом около 1 кОм, поднеся его выводам к контактам детали. Ни в коем случае нельзя замыкать их напрямую: произойдет сильный хлопок, способный повредить компонент. Учитывайте, что остаточный заряд может сохраняться на конденсаторе в течение нескольких дней.

На шлейфе обнаруживается забавное подтверждение того, что устройство работает под управлением DOS.

Конструктивное исполнение программного переключателя режимов.

А это моя любимая деталь в подобных камерах — двухступенчатая кнопка спуска. Раньше такие решения активно применялись в мобильных телефонах, но сегодня они уже стали историей.

Плата питания устройства.

Электролит от потеков батарей успел проникнуть довольно глубоко. Никогда не оставляйте элементы питания внутри устройств на долгое время, если не хотите столкнуться с подобной картиной.

На этом этапе я решил прекратить разборку, поскольку не обладаю достаточным опытом ремонта подобной микроэлектроники и рискую окончательно доломать аппарат. Тщательно удалив все следы окисления и солевые отложения, я собрал камеру обратно. К моему удивлению, после сборки девайс подал признаки жизни. Скорее всего, корень проблемы крылся в банальном окислении контактов или мелком мусоре, который случайно выпал во время чистки.

А вот со второй моделью (A70) повезло меньше. Продавец утверждал, что камера полностью исправна, но то ли он лукавил, то ли сказалась небрежная доставка (устройство приехало обернутым всего в пару слоев пленки), однако признаков жизни аппарат не подает — экран не загорается, реакции на нажатия кнопок или легкие постукивания нет.

В этом видеоролике внутреннее устройство камеры показано более подробно.

❯ Как он в плане съёмки?

Конечно же, я не мог не протестировать устройство по его прямому назначению.

Разумеется, подобные мыльницы безнадежно устарели по современным меркам, однако они отлично подходят для передачи специфической атмосферы двухтысячных годов. Если грамотно подобрать антураж, снимки получаются невероятно колоритными для любителей ретро-стилистики.

Ещё фотографии

❯ Запускаем софт

Ну что же, перейдем непосредственно к практической части.

В первую очередь нам понадобится карта памяти Compact Flash подходящего объема, отформатированная в файловую систему FAT32.

Затем в корневом каталоге накопителя создаем директорию DC97, а внутри нее — папку MISC. Именно туда мы будем складывать наши исполняемые файлы.

Каждая программа состоит из бинарника (.exe) и сопутствующего INI-файла с тем же именем. Он необходим для того, чтобы камера распознала приложение и вывела его название в меню. Содержимое конфигурационного файла выглядит следующим образом:

Canon DigitalEye executable:VERSION=0001:Battery 0.4L   

Размер этого файла должен составлять ровно 57 байт, иначе программа попросту не запустится. Если остаются свободные позиции, оставшееся пространство добивается пробелами.

Никакой модификации заводской прошивки производить не нужно. Достаточно скопировать софт на карту, вставить её в фотик, включить питание и в режиме просмотрщика медиафайлов открыть системное меню.

При соблюдении всех условий подготовленные утилиты появятся в списке наряду со штатным функционалом.

Одновременно на карту можно записать до четырех приложений — если превысить этот лимит, лишние пункты просто перестанут отображаться.

❯ Что тут есть из ПО?

Как выяснилось, для данных камер энтузиасты разработали довольно много полезного софта.

Вот, например, продвинутый индикатор заряда элементов питания.

А это простенькая текстовая читалка для файлов формата .txt.

Для данной платформы даже создавали графические демо-ролики.

Из развлекательного софта доступны классический тетрис и пятнашки.

❯ Память

Встроенный файловый менеджер позволяет оценить внутреннюю структуру накопителей камеры.

На диске A находится единственный файл CAMERA.EXE, в котором заложена вся логика функционирования фотоаппарата.

Диск B содержит системную папку DATA с ресурсами вроде иконок и звуковых эффектов.

Диск C в данной модели не задействован.

Ну а диск D — это и есть установленная карта памяти.

❯ Сборка своего софта

Напоследок вкратце затронем вопрос разработки и компиляции подобных программ.

Поскольку камера работает под управлением ROM-DOS, процесс создания софта ничем принципиально не отличается от программирования под обычный DOS-ПК. Давайте попробуем скомпилировать простейшее приложение из исходных кодов и посмотрим на результат.

Для начала скачиваем среду Borland C++. Установка предельно проста: распаковываем архив в папку BORLANDC на системном диске, после чего прописываем путь C:\BORLANDC\BIN в системную переменную PATH.

Затем запускаем среду разработки, переходим в меню Options\Directories и задаем пути к рабочим каталогам. На этом настройка окружения завершена.

Теперь переходим к коду программы. В качестве примера я взял утилиту, выводящую на экран скан-коды нажатых клавиш:

/****************************************************************************/
/*                   Keys flag view Canon PowerShot A70                     */
/****************************************************************************/
/* Created: 1.5.2005 [BORLAND C 3.1]                                        */
/* Last modified: 1.5.2005 [BORLAND C 3.1]                              */
/* Copyright (C) 2004-2005 by RayeR                     */
/* Contact: http://www.volny.cz/rayer                                       */
/* Compiler: Borland C++ 3.1, disable Word Alignment, set 80186 code gen.   */
/****************************************************************************/
#include "psiolib.c"                   // PowerShot I/O library 2.0+
DWord key;
int main(void)
{
ps_init();
ps_cls(0,0);
ps_set_pal(ps_default_palette,0);
do {
key=ps_get_key_state();
ps_gotoxy(0,0);
ps_clr_line(0,15);
ps_printf(0,14,0,"KEYFLAG: %08X h\n",key);
ps_gotoxy(0,9);
ps_printf(1,14,0,"Press [MENU] key to exit",key);
if (key!=0)
ps_delay(1000);
} while ((key&PS_KEY_MENU)==0);
return(0);
}

Для успешной сборки потребуется библиотека PSIOLIB (PowerShot I/O), которую нужно скачать с упоминавшегося ранее чешского сайта и положить рядом с исходным файлом.

Компилируем проект и получаем готовый исполняемый файл для переноса на флешку.

Далее создаем конфигурационный INI-файл с аналогичным названием, куда прописываем строчку:

Canon DigitalEye executable:VERSION=0001:Hello app      

Текст после двоеточия будет отображаться как пункт меню в интерфейсе камеры. Не забываем про жесткое требование к размеру файла — при нарушении этого условия приложение проигнорируется.

Переносим бинарник на карту памяти, вставляем в фотоаппарат и проверяем результат. Название программы должно появиться в системном меню.

Отлично, всё работает корректно!

❯ Что же в итоге?

Конечно же, возможности модификации этим не исчерпываются — для подобных платформ создано немало другого интересного софта. Ну и не стоит забывать про первостепенное предназначение устройства, тем более что снимки получаются атмосферными.

У меня уже появился спортивный интерес попробовать портировать на эту аппаратную платформу какую-нибудь старую игру с ПК. Запустить Doom вряд ли получится из-за скромных вычислительных ресурсов процессора, но поэкспериментировать с простыми проектами времен зарождения архитектуры XT было бы весьма увлекательно.

Вот такие дела.

Новости, обзоры продуктов и конкурсы от команды Timeweb.Cloud — в нашем Telegram‑канале ↩

Источник