H5138A
液氯中微量水分几种测量方式的对比

山东化工SHANDONGCHEMICALINDUSTRY -136 -2021年第50卷液氯中微量水分几种测量方式的对比林君1,范长春2,陈娟2,王鹏2,陈为洪2(1.扬州联博药业有限公司,江苏扬州225009;2.宁夏瑞泰科技股份有限公司,宁夏中卫755550)摘要:液氯是化工生产的重要原料,由于公司没有电解盐水制 ,所 氯 外购, 槽车 运输。
检测方法是用钢瓶 氯 ,到实验室 GB/T 5138—2006中 重(简 法)的方法 。
从期检测,液氯含水一般都大于053%( 要W 0N4%),检测高。
通过查询资料,国外 量法检测液氯中的水含量,测定法测定 1/10。
鉴于 情况制0定了一些试验方案,来进行几测量方 比,为同行进行测量方 。
关键词:液氯含水;电解法;激光法中图分类号:0657 文献标识码:A 文章编号:1008-021X ( 2021) 05-0136-03氯气是由氯化钠电解产生,刚解 氯气 高,伴有大量水气及夹 质。
湿氯气对钢铁及大金属有 腐蚀作用, 决定了 如压缩机、管、仪表及容器等腐蚀,关 产设备 及 。
统计一般气化氯气中微量水的控制 <0固1%,工业氯国家 水量 :优级 ;0.01%,一 ;0.03%,合 ;0.04%[1]o 氯气含水对于日 产而言是极大隐患,公司 量水作 计控点来控制。
测定氯气含水的方法有很多有传统法、激光法解法。
主要通过方法的比 氯含水量的测定提法。
1 收法m 1.1测定原理气化通过已量的五氧化二 管, 中水分。
用已量的氢氧化钠 瓶, 氯气,并分别称量 管 瓶, 与测定 质量差,计 :水分含量。
化学 :P 2O 5 + 3H 2O = 2H 3PO 41-2试剂及溶剂五氧化二磷:分析纯;氢氧化钠溶液:300 g/L o 干燥的氮气。
1.3仪器五氧化二磷法测定水分装置图如图1所示。
1.氢气缓冲瓶;2・废气处理瓶;3二型干燥管内填装五氧化二磷;4.锐 量计;5.氯气 瓶;6,7,8.旋塞;9.胶管图1分析装置图1.4 测定(1) 两 U 型干燥管洗净,烘干后装入五氧化二磷,再将磨口塞涂 ,塞好,放干燥器中备用。
007电影全集

ed2k://|file|007.The.Man.With.The.Golden.Gun.007九之金枪客.双语字幕.HR-HDTV.AC3.1024X576.x264-人人影视制作.mkv|2146838874|1217ADBB7379B9A02BD7896C1B54D756|h=SDWXB64QL2OV5XVZIYKRLHUKR36SZFUP|/
ed2k://|file|007.Moonraker.007十一之太空城.双语字幕.HR-HDTV.AC3.1024X576.x264-人人影视制作.mkv|2013910320|EC2F45C0D7F7B3FA20D519C803FDBB6C|h=BIXOZG7PXNV4XIN5XHBKNWF3U2N6Q5NZ|/
ed2k://|file|007.A.View.to.a.Kill.1985.007之十四.雷霆杀机.双语字幕.HR-HDTV.AC3.102ห้องสมุดไป่ตู้X576.X264-人人影视制作.mkv|2149910751|973D4CC219A862DD41387DC4E643B76E|h=WOEAC22AXSW73Y3E6ZRVQ7EGLNTHYAZ7|/
ed2k://|file|007.The.Living.Daylights.1987.007之十五.黎明生机.双语字幕.HR-HDTV.AC3.1024X576.X264-人人影视制作.mkv|2142980673|760337424D92B0A8FF8A3F9D41A45F9C|h=JSR32ADN2BPT5BG6HMU5RINODE3KI5OE|/
汽车线

AVS2.0R红 AVS2.0RB红黑 AVS2.0RL红蓝 AVS2.0RW红白 AVS2.0RY红黄 AVS2.0RG红绿 AVS2.0VL紫兰 AVS2.0VO紫橙 AVS2.0W白 avs2.0WR白红 AVS2.0WB白黑 AVS2.0WL白兰 AVS2.0Y黄 AVS2.0YB黄黑 AVS2.0YL黄兰 QBV2.5B黑 QBV2.5BY黑黄 QBV2.5BL黑蓝 QBV2.5GW绿白 QBV2.5LR兰红 QBV2.5Lg浅绿 QBV2.5R红 QBV2.5RL红蓝 QBV2.5V紫 QBV2.5WG白绿 QBV2.5W白 QBV2.5WR白红 QBV2.5WL白蓝 QBV2.5WV白紫 QBV2.5YB黄黑 QBV2.5P粉红 AVS3.0B黑 AVS3.0BO黑橙 AVS3.0BR黑红 AVS3.0BW黑白 AVS3.0BY黑黄 AVS3.0BL黑兰 AVS3.0L兰 AVS3.0LB兰黑 AVS3.0LR兰红 AVS3.0LW兰白 AVS3.0O橙 AVS3.0R红 AVS3.0RB红黑 AVS3.0RW红白 AVS3.0W白 AVS3.0WL白兰
AVSS0.85(耐高温线)WR白红 AVSS0.85(耐高温线)YG黄绿 AVSSX0.85Gr灰 AVSSX0.85PW粉白 AVSS1.25(耐高温线)B黑 AVSS1.25(耐高温线)BY黑黄 AVSS1.25(耐高温线)LR兰红 AVSS1.25(耐高温线)RL红蓝 AVSS1.25(耐高温线)Y黄 AVS2.0(耐高温线)BR黑红 AVS2.0(耐高温线)WBr白棕 AEX0.5LB兰黑 AEX0.5LR兰红 AEX0.5OG橙绿 AEX0.5P粉红 AEX0.5W白 AEX0.5WB白黑 AEX0.5WG白绿 AEX0.5Y黄 AEX0.5YL黄兰 AEX0.75B黑 AEX0.85LB兰黑 AEX0.85RB红黒 AESSX0.85WY白黄 AESSX0.85LB兰黑 AESSX0.85BY黑黄 AESSX0.85OL橙兰 AESSX0.85RY红黄 AESSX0.85WG白绿 AESSX0.85PW粉白 AEX3.0W白 AEX3.0BY黑黄 AEX8.0W 白 AEX1.0V紫 AEX5.0B QBV0.5B黑 QBV0.5BG黑绿 QBV0.5BL黑兰 QBV0.5BO黑橙 QBV0.5BR黑红 QBV0.5BW黑白 QBV0.5BY黑黄 QBV0.5Br咖啡 QBV0.5BrR咖啡红 QBV0.5BrW咖啡白 QBV0.5BrY咖啡黄 QBV0.5BrL咖啡兰
电报密码1

W9896 X9897 Y9898 Z9899 Ω9959 А9768 Б9769 В9770
Г9771 Д9772 Е9773 Ж9774 З9775 И9776 Й9799 К9777
Л9778 М9779 Н9780 О9781 П9782 Р9783 С9784 Т9785
У9786 Ф9787 Х9788 Ц9789 Ч9790 Ш9791 Щ9792 Ъ9796
59965 69966 79967 89968 99969 :9980 ;9979 =9983
?9981 A9874 B9875 C9876 D9877 E9878 F9879 G9880
H9881 I9882 J9883 K9884 L9885 M9886 N9887 O9888
O9800 P9889 Q9890 R9891 S9892 T9893 U9894 V9895
秉4426 饼7399 炳3521 病4016 并1629 玻3788 菠5474 播2330
拨2328 钵6886 波3134 博0590 勃0514 搏2276 铂6896 箔4613
伯0130 帛1591 舶5306 脖9126 膊5225 渤3258 泊3124 驳7463
捌2193 扒2091 叭0665 吧0721 笆4576 八9908 八9808 八0360
伯0130 帛1591 舶5306 脖9126 膊5225 渤3258 泊3124 驳7463
捌2193 扒2091 叭0665 吧0721 笆4576 八9908 八9808 八0360
八9708 疤4002 巴1572 拔2149 跋6405 靶7249 把2116 耙5090
中文电码表

ㄘ9739 ㄙ9740 ㄚ9744 ㄛ9745 ㄜ9746 ㄝ9747 ㄞ9748 ㄟ9749
ㄠ9750 ㄡ9751 ㄢ9752 ㄣ9753 ㄤ9754 ㄥ9755 ㄦ9756 ㄧ9741
翠5050 村2625 存1317 寸1407 磋4322 撮2331 搓2238 搓2278
措2181 错2290 错6934 搭6671 达4594 答4079 瘩2092 打1129
大0714 呆2983 傣2071 傣7831 戴1601 带2990 代6313 代0108
捕2198 卜0592 哺0773 补5943 埠1009 不0008 布1580 步2975
簿4689 部6752 怖1831 擦2361 猜3719 裁5932 材2624 才2088
财6299 睬4174 踩6425 采6846 采6845ห้องสมุดไป่ตู้彩1752 菜5475 蔡5591
秉4426 饼7399 炳3521 病4016 并1629 玻3788 菠5474 播2330
拨2328 钵6886 波3134 博0590 勃0514 搏2276 铂6896 箔4613
伯0130 帛1591 舶5306 脖9126 膊5225 渤3258 泊3124 驳7463
岸1489 胺5143 案2714 肮7542 昂2491 盎4138 凹0425 敖2407
熬3581 翱5063 袄5984 傲0277 奥1159 懊2020 澳3421 芭5359
捌2193 扒2091 叭0665 吧0721 笆4576 八9908 八9808 八0360
电视高压包型号通脚查询

电视高压包型号/通脚查询BSC29-1081G FBT-B-31 海尔29F7A-T JF0501-21933BSC29-0197F 123/456BSC29-3807-22BSC29-0115G JF0101-83851 高士达25"带电容双聚焦123/4679 BSC25-N0864 37-FBA0002-CAA0E 051012-51 JF0501-3215 37-FBA001-CAAOC 129/346710BSC25-0277D 37-SC2502-77D01 1310/45679JF0101-81813 海尔135/46789BSC26-2606S 1LB4L40B06800 L40B07800 124/3568910BSC29-01B25 创佳8696LTTFB3092AD 123/4910BSC29-0109Y 5132-051232-00 创维32T88HSTLF14453B 松下29v1R 145/678/910BSC25-N2303B 普通双聚焦秦栏嘉华做 JAVA 假松下1210/34567BSC25-C2904 海信TC2517 JF0101-0115 高路华的行包2518 124/58910JF0501-21933 29" 海尔单聚焦BSC25-01N40L5 T111470 BSC25-01N4016C T111053 直接代用BSC25-01N40L4 123/4910BSC29-0115Q 32D90HTBSC25-01N4034CZTFK07011A ZTFK07009A 高士达25″松下32WG 25G 128/3457BSC29-3956 BSC26-0409H 123/456910BSC25-05N2110 12345610/78BSC30-0806 30000352 T2993N BSC30-0812 30000 017 BSC30-N2504 双聚焦大骨架康佳T3888N 123/45679108-598-848-00, 1-453-354-11, NX4010 M3Q4 SONY背投13929012B 308 205515109-053859-49BSC31-0103F SVA 高士达25″ BSC31-0104D T111067 SVA 带电容高士达25" BSC28-1931 T111060 BSC24-2640S T111068 SV A34" 123/467/5910BSC31-0103C T111062 高士达25″JF0501-19290 TCL 普通货1310/45679BSC29-22B BSC25-21R BSC25-01N4012D 13/458101-453-160-13 SONY背投分压盒 1-453-108-11 12JF0501-90828 BSC25-0244 BSC25-1192F FBT-A-06HT-2199D JF0501-19809 12/345BSC27-01A(K) 58-66478-01 康力CE6468A电视25"用 BSC25-5602 123/567910BSC25-3565S 熊猫C2580BSC26-N0301K BSC25-21R 创佳普通单聚焦富华做 BSC25-02AW36 13/45810BSC30-1088D 高士达25″双聚焦1234/56/7910BSC24-2616S 1LB4L40B05300 三洋CKM2589-0BSC27-0327C 天华产组装机25" 单聚焦123410/78BSC29-0128 37-BSC290-128 高士达25″ TCL2912 12/458TFB4002AD 东芝单聚焦123/4567910BSC29-3802-24R 普通双聚焦123/47910JF0501-19910A FBT-A-14 BSC25-0281C CF0801-5426 BSC25-1192E 、 BSC25-4801、BSC25-0251 BSC25-0273B A3 110V BSC25-3304 BSC25-01BW5 BSC25-1505 BSC25-N0307BSC31-1937 BSC33-0803 配夏华带电容高士达 25" 厦华MT-29F1 13/456JF0101-83867 配海信带电容高士达 25"BSC28-N2317 123/469BSC30-N2535BSC29-0106BBSC29-0128EBSC24-3105BSC29-0197BBSC25-02AW52BSC29-3929BSC29-0196E 37-SC2901-96EOX 带电容高士达 25"BSC29-3807-43 5100-051434-02 带电容高士达25"4410Z-A001L LG 变压盒 1根线100BSC29-0134A 带电容高士达 25" 123/45/6710BSC31-0101F 带电容高士达 25"F1364CE 夏普134/268F1438CE 夏普127/3456810F1491CE 夏普137/24569/1011F1493CE F1584CE 夏普148/356710/1112F1584CE F1491CE 夏普137/24569/1011F1607CE 夏普149/356710/1112F1856CE 夏普134/257910F1903CE/2311AS 夏普149/356710F1952CE 夏普149/356710AT2090/33 显示器飞利蒲46710/35/12小金星23/579/810小金星23/579/810BSC25-8301 BSC25-8302 新飞利浦21″ BSC23-2370K 127/356/910JF0208-0220 BSC23-0901XB 星宝1538 =970# BSC23-0201XB 123/4567 BSC28-7605 幸福29″123/456/7810熊猫2118A 123/468BSC25-2355DA 熊猫2528 BSC25-N1806 BSC25-3355D BSC25-3355C BSC25-1059B BSC25-1059S BSC25-1059C 123/46810BSC29-0102 德州三和产 KF58371N 熊猫29”12/345/6710BSC25-3355-1 BSC25-3355RF BSC26-01N40G 熊猫2977 123/46910 BSC24-2004S FCM-20B027 熊猫54P5 123/45679熊猫64P3 1210/34567游戏机22″191012/23458游戏机25″91012/23458游戏机CFT-715 12910/23457813/24789/10111212/3456/8910139/4568BSC27-0501 高路华123/4567910BSC75I3 123/45679BSC25-N1508 海信TC2961A 124/58910 6174Z-8006A 129/37810/45BSC27-0501T 5104-051029-00 BSC25-2682S5118-051029-00 JF0101-0166 5101-0 51029-00 BSC28-1916 5114-051029-00 1210/39/4567BSC21-2665S 1LB4L40B00900 124, 38910BSC25-N1508 BSC25-3358 BSC25-4101 夏华21" 12458/3910 BSC25-1059T 1210,34567KFT4AX242F2 松下tc-29p20r 1210,45,3671172.0128 仪器高压包1234.691BSC29-0146 高清,带电容海信123.456791BSC73D 普通双聚焦123/4567910BSC73Z 普通双聚焦带变压块 PF3495 123/4567910BSC28-0702 30001292 BSC26-N1001K 123/4568910BSC28-0726 30001622 普通双聚焦 BSC26-N2004K 123/4810 BSD70B 长虹HP38A1 BSD70B、BSC70C 长虹HP5175背投高压包12/45910BSD70A 123/4569BSC75W BSC75S 双聚焦123/4567910BSC75N 双聚焦123/4679BSC75C 单聚焦 BSC75M 代用123/4679BSC75L 单聚焦123/4679BSC73Y 双聚焦123/4567910BSC70B 123/4567JF0101-01801 135/6789BSC25-3310 T111450 金星2518B 13/49108-598-816-10 带电容123/45/6789BSC29-3807-39 5109-051425-00 25T98HT 带电容,双聚焦 BSC27-0123S 5132-51425-00BSC68Q 123/4679BSC29-0147 普通单聚焦原装BSC29-3319 5114-051229-00 123910/4567BSC30-1080G 12/456710JF0501-2165 58-68618S- 1 2002070110 128/3567BSC29-1081E HP-2999A BSC29-0160 135/6789BSC23-2370K 21D8 25-8301 127,3456,910MC-FBC-002 039-00801-006-6 T-10420 单显58910/67BSC30-N2506 海信高士达25"带电容 TF3488D TF3482E JF0101-83818 1210/45689100-4150D 定做仪器高压包珠海南科BSC30-N2506 金海29″123/45689HVG/32663 DTV 5138-051850-01BSC29-0186G BSC30-N2567 JF0101-83802 高士达25"带电容 BSC29-01N4036B 123/4679BSC31-18J 123/45679106174Z-6103J 128/345710BSC31-18G 123/4567910JF0101-01150 5101-051434-07 13/467910BSC28-5305C 普通双聚焦嘉华29“125/3467910BSC28-0638 30002212 单聚焦纯平13/248/56910CF0801-7401 高士达25"带电容123/467910BSC29-0118W 37-SC2901-18W01 高士达25"带电容145/681011JF0101-81831 FBT-B-14 BSC29-0139D FBT-B-1 4 BSC29-0139F 海尔29F2A-S 纯平单聚焦FBT-C-06 123/456JF0101-19991 6174V-6016A 带电容,单聚焦123/46910JF0101-85027 松下背投海尔12/69BSC25-0299D 37-SC2502-99DOX BSC25-0211 37-SC2502-99D0X BSC25-0299D 124/356810JF0501-19504 30001473 123/4568910BSC29-0138D 5132-051309-05 带电容 BSC29-0138G 5100-051309-07 5132-051309-07 123/467BSC70Y 单聚焦带变压盒 BSC70X1 123/4567910BSC73M 普通双聚焦123/45679BSC73L 普通双聚焦123/4567910BSC70K 单聚焦带变压盒 SF2911 长虹SF3411F 123/4567910BSC29-0138 海尔D29FV6-A CF0801-7402 高清带电容123/4567910BSC73W 普通双聚焦 BSC73W1 123/4567910BSC70J 123/456910BSD69X 长虹 JP5186 BSC70E 12JF0101-01810 FBT-B-15 BSC29-0130F 1210,4568BSC29-3807-30 单聚焦带电容123/4579FUW-50A0036174V-5003A BSC28-N2325 BSC28-N2312 6174V-5003L BSC28-N2334 6174V-6003L 125/ 346810TFB5067AD 高士达25" 123,5789BSC25-0820 福利牌12/568910BSC29-3706 BSC26-01N4016H SVA D2957F 123 /456910BSD70A-1 三枪大背投123/4569CF0801-5402 123,45679BSC30-0913 ******** P3409T 13/24689101072.0294 小监视器高压包2356/410/789BSC29-3970V 普通双聚焦123/457910BSC23-2682S 1LB4L40B05100 高士达25”配三头1234/56910BSC25-5402 ZTFK82003A 松下 TC-2118A 12/457/689BSC28-0633 30000962 T2581C F2509C1 123/4568910JF0501-2505P 37-F05012-505 124,3567,8910 BSC29-0402 V2966G 1210/3456BSC29-0149Q 37-SC2901-94QOXFLK-29A081 1234/56791019.70040.001 FEA578 高士达25”配三头12/458JF0101-01844 日立25″129/34568BSC30-0906 ******** BSC30-086/A 123/46810BSC30-0870 ********BSC30-0907 30001752 P29FM186BSC26-N2003K 康佳P29FM216 EK19801 13/4568910BSC30-0850 30001753 双聚焦康佳的机型是P29FM105 123/4568910BSC30-0940 30001932 单聚焦 BSC30-0938 13/24568910 BSC30-0942 30001934 双聚焦13/24568910 BSC30-0903 ******** 双聚焦123/4568910BSC30-0826 ******** 双聚焦 BSC26-N2011K 13/24810BSC23-2684S 30001642 BSC23-027/A 双聚焦 P2902M P2905M 123/4810TFB4122AH 东芝2970XHEJF0101-2746A JF0101-2746 5100-051434-33 5100-051434-32 普通双聚焦 5线1210/39/4567JF0101-85003 242253162502 12/910/4567BSC14-01N1022 亿佳黑白高压包定做BSC20-0823 5732026A 12/568910BSC28-0724 ******** 1234/8910BSC24-09F 12/3456"BSC28-N2377 5100-051379-00 高士达25""带电容单聚焦" 123/4579BSC24-01N4016J 123/4910BSC25-N0104R1 58-67496-06R1 康力29"BSC25-2063S 12346/5910JF0101-85927 海信3406D 普通双聚焦123/467910BSC29-0178 TC-29P100GJ 松下34P68G KFT4AV184F TC-34P68G 123/56/89BSC28-2683S 康佳3498JF0101-83842 双聚焦高士达25"BSC29-0501AB 1234/56/7910BSC29-0151D 松下52背投 BSC29-0143D BSC29-0151A KFT7AA334F1 KFT7AA334F2 12 3/89BSC29-0189A 37-SC2901-89A0X 高清带电容双聚焦 TCL-HiD291S 可以用BSC29-0184A 代换把管座2个连起来。
IC目录大全

LM1205
视频处理
LM1207
视频处理
LM1208
视频处理
LM1209
视频处理
TB1212N
CXA1213S
TA1216AN
音频处理
NCP1217
TA1222N
MN12C25D
TA1226N
TB1227N
TB1231AN
TLS1233
音频处理
*PC1238V
音频功放
TB1238AN
TV处理器
TB1240N\06-3P63 TV处理器
TDA1517/P TDA1521A TDA1524A TDA1526 TDA1543 CXA1545AS CXA1587S CKP1604S CXA1644P CXA1649M TDA1670 TDA1675 D16F78B CXA1688M CXA1688M SBA1765-01 CXA1779P *PC1830GT C1853CT *PC1853-01 S1854 *PC1883 *PC1884 *PC1885 UPC1891ACY TDA1904
LM1296
屏幕显示处理
TDA1303
TA1304N
音频处理
MC1327
TA1343
音频处理
06-2P62 P99 TCL速查 TCL速查 彩显手册P84 彩显手册P84 P354/彩显维修手册P111 彩显维修手册P114 07-11P32 彩显维修手册P229 彩显维修手册P233 彩显维修手册P233/08-8P4 彩显维修手册P233 彩显维修手册P233 P335 电2000P840 TCL速查 08-8P3 电2000P847 O223 P290 P337 P338 彩显手册P288 P447 P338/TCL速查/06-3P64 00电P225/TCL速查/08-6P15 P447 07-10P10 03-1P7/06-9P36P61
日本无线SD卡开发者指南说明书

Reversing a Japanese Wireless SD Card From Zero to Code ExecutionGuillaume VALADON - @guedou20152018?https://goo.gl/oijvdNToshiba FlashAirMain Featuresaccess files over Wi-FiSSID: flashair_{MAC address}PSK: 12345678provide some servicesDHCP, DNS, HTTPconfigured with SD_WLAN/CONFIG See https:///en/documents/api/config/FlashAir Extended FeaturesSee https:///en/documents/api/lua/ & https:///event/78343/Lua script executed on the cardon boot, write events, or over HTTPspecific FlashAir APIinterface with SPI, I2C, Wi-Fi …bitcoin rate display with I2CFour Generations20122013201525$2017 55$☐☐Inspecting Firmwares UpdatesSee https:/// & https://www.toshiba.co.jp/p-media/english/download/wl/updatetool02_w03.htm Firmwares Versionsv3.00.00October 2014v3.00.01August 2015v3.00.02August 2016This talk focuses on v3.00.00Extracting the Firmwaredownload the Mac OS zip fileunzip the .appexplore Contents/ResourcesCONFIG filesfwupdate.fbn (~1MB)Operation of The Software Update Tool copy fwupdate.fbn to the cardadd the following line to SD_WLAN/CONFIGCOMMAND=update -f fwupdate.fbn -rm -reboot eject & insert the card0x00000000 464c 4153 4841 4952 4d41 494e 3200 0000 FLASHAIRMAIN20x00000040 0000 0000 0000 0000 0000 0000 0000 0000 ................ 0x00000050 0000 0000 0000 0000 0000 0000 0000 0000 ................ 0x00000060 0000 0000 0000 0000 0000 0000 0000 0000 ................ 0x00000070 0000 0000 0000 0000 0000 0000 0000 0000 ................ 0x00000080 0000 0000 0000 0000 0000 0000 0000 0000 ................ 0x00000090 0000 0000 0000 0000 0000 0000 0000 0000 ................ 0x000000a0 0000 0000 0000 0000 0000 0000 0000 0000 ................ 0x000000b0 0000 0000 0000 0000 0000 0000 0000 0000 ................ 0x000000c0 0000 0000 0000 0000 0000 0000 0000 0000 ................ 0x000000d0 0000 0000 0000 0000 0000 0000 0000 0000 ................ 0x000000e0 0000 0000 0000 0000 0000 0000 0000 0000 ................ 0x000000f0 0000 0000 0000 0000 0000 0000 0000 0000 ................ 0x00000100 0000 0000 0000 0000 0000 0000 0000 0000 ................ 0x00000110 0000 0000 0000 0000 0000 0000 0000 0000 ................b 32kp=z Searching Strings with radare2s 0xc800000x000cfaae int_udf0x000cfab7 exc_udf0x000cfac0 sys_dwn 0x%08x0x000cfad0 *** abort ***0x000cfadf dp_bridge entry error0x000cfb0c set IP=%d:%d:%d:%d0x000cfb20 Error6 Initial firmware not found0x000cfb46 Error5 Firmware update failed0x000cfb65 Error4 WLAN not established0x000cfb82 Error3 WLAN not established0x000cfb9f Error2 SSID not setup0x000cfbb6 Error1 MAC ID invalid0x000cfbcd ctrlIMsgBufInit no memory0x000cfbf1 ctrl_snd_mbx no memory0x000cfc0f wait wps button0x000cfc20 detect wps button0x000cfcde Key Data Enccapsulation '%d' duplicated 0x000cfd09 discard EAPOL-Key due to invalid Key MIC decryption0x000cfd9c pktsa0x000cfda4 %02x0x000cfdaa ek“/eva.cgi”> f_SCAN CH=1SCAN CH=2SCAN CH=3SCAN CH=4SCAN CH=5SCAN CH=6SCAN CH=7SCAN CH=8SCAN CH=9SCAN CH=10SCAN CH=11[SEC] (info) Authenticator Mode[SEC] (warning) PSK passphrase length is too short [SEC] (info) InitializeSecTask set ap.group_cipher[SEC] (info) Group Cipher = CCMP[SEC] (info) check SSID and its length ... OK DHCP server task start[NB] Registered successful (FLASHAIR)access it over HTTPhttp://192.168.0.1/eva.cgilooks like the output bufferinformation, warnings ...> f_TELNET start SCAN CH=1SCAN CH=2SCAN CH=3SCAN CH=4SCAN CH=5SCAN CH=6SCAN CH=7SCAN CH=8SCAN CH=9SCAN CH=10SCAN CH=11[SEC] (info) Authenticator Mode[SEC] (warning) PSK passphrase length is too short [SEC] (info) InitializeSecTask set ap.group_cipher[SEC] (info) Group Cipher = CCMP[SEC] (info) check SSID and its length ... OK DHCP server task start[NB] Registered successful (FLASHAIR)“TELNET”edit SD_WLAN/CONFIG withTELNET=1telnet daemon on 23/tcpcharacter per character^]telnet> mode character> versionversionFA9CAW3AW3.00.01telnet character modeAsking for HelpCOMMAND=help in CONFIG restart & check /eva.cgiTELNET=1 in CONFIGtype help in telnet sessionhelp show helpversion show versionmod Modify Memory fdump Memory dump to file dump Dump Memory-- >8 --32 commandsInspecting the CardGetting Inside1.opening the cardusing a sharp blade 2. searching FCC applicationsFlashAir FCC ID: ZVZP42350FA3See https://fccid.io/ZVZP42Pictures From the FCC Applicationchips markings bonus information See https://fccid.io/ZVZP42350FA3/Internal-Photos/Internal-photo-2388053FlashAir W-03 InnardsToshiba TC58TFG7DDLTAID: Flash memoryToshiba 6PJ8XBG: Flash Memory controllerSPI - USON-8 4x4 mm - 2MBMacronix - MX25L1606EWinbond - Q16DVUZIGAiroha AL2238: 802.11 b/g - RF transceiverToshiba TC90535XBG: ?Toshiba TC90535XBGthe SoC802.11n MAC 32-bit RISCreleased in 2013See https://www.toshiba.co.jp/tech/review/2011/high2011/high2011pdf/1103.pdf & /design_support/exhibition_seminar/exhibition/pdf/car14_bt_wifi.pdfDumping MemorySoftware Based DumpCONFIG & TELNET commands fdump - write memory to filesdump - print memory content 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000flashre Tools - https:///guedou/flashre simplify reversing FlashAir cardstelnet, update, xref ...automate useful tasksdump, naming ...Docker image available$ docker pull guedou/flashreDumping Memory with flashredumpconversion☐☐ architecture☐☐XIdentifying the CPUMagic Format StringsR%-2d:%08x R%-2d:%08x R%-2d:%08x R%-2d:%08x\n PSW:%08x LP:%08x NPC:%08x EXC:%08x EPC:%08x\nprint registers contentsSee https:///cgen/gen-doc/mep.htmDisassembling the Dumpcompile binutils with MeP supporttar xzf binutils-2.31.tar.gz && cd binutils-2.30 && ./configure --target=mep && makejmp 0x100Where is it Used?Image RecognitionGigabeat U Info Sony PlayStation VitaGet in on Toshiba Media-embedded ProcessorMIPS likeload/store, ...16 general-purpose registers33 control/special registers ~200 instructions2 or 4 bytes each calling conventionfirst four registers then stack 32 bits addressesup to 4GBLittle-Endian or Big-EndianLEND field in the CFG register*REPEAT InstructionsREPEAT and EREPEATE stands for Endlessthree dedicated registers RPB, RPC, RPEloop over a blocktwo instructions executed at RPE strlen()0x00c7fb88 EREPEAT 0x6Memory Mapflash likely located at 0x00000 boot programreset and NMI handlersGuessing The Main Base Address BSR use signed offset!offset related to PCcalls can go to lower or higher addressesincorrect BSR addressbasefindbrute-force base addressin Python2, C++, Ruststeps1. get string offsets2. use all words as pointers3. subtract base from pointers4. score valid pointersSee https:///sgayou/rbasefind 0x00c00000: 348Disassembling Using the Main Base Address $ mep-objdump -m mep -b binary -D dump_w03.bin-- >8 --fd27a:69 d9 26 00 bsr 0xff8a6$ mep-objdump -m mep -b binary -D dump_w03.bin --adjust-vma=0xC00000 -- >8 --cfd27a:69 d9 26 00 bsr 0xcff8a6correct BSR address☐☐ architecture☐☐XX~6500BSR-based functionsMeP ToolsWish Listdisassembly with semanticssplit basic blocksinstructions emulationvalidate functions behaviorgraphical interfacenavigate call-graphs, analyse functions, ...See http://miasm.re & https:///cea-sec/miasm miasm2Python-based reverse engineering frameworkassemble & disassemble x86, ARM, MIPS, ...symbolic execution using intermediate languageemulation using JITsimplify defining new architecturesassembling & disassemblingexpressing semanticsmiasm2 - Adding the MeP MOV InstructionMeP manual reg04 = bs(l=4, cls=(mep_reg,))addop("MOV", [bs("0000"), reg04, reg04, bs("0000")])arch/mep/arch.py @sbuild.parsedef mov(regn, regm):regn = regm arch/mep/sem.py See https:///cea-sec/miasm/tree/master/miasm2/arch/mepMOV Rn,Rm 0000_nnnn_mmmm_0000 (Rn=nnnn, Rm=mmm)See https:///cea-sec/Sibyl Sibyldiscover functions using jittersemulate functions and verify their side effectsan API bruteforcer。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
1.开机:向右拨动S2,蓝灯长亮5S,电流从0mA--18mA. 2.待机:开机无任何操作,电流从18mA--0.15mA(无待机指示,按一个或同时按几个按键电流从 0.15 mA--18mA,每个按键都有效) 3.连机:开机后蓝灯亮,按S1蓝灯快速闪烁(进入搜索配对状态).操作设备蓝牙搜索到H5138A并点击 连接,键盘上输入验证码并按回车键连接OK,设备显示已连接.蓝灯灭.(无工作指示灯,按一个或同 按一个或同时按几个按键电流从0mA--2.5mA跳变,每个按键都有效) 4.连机失败/不连机:开机后蓝灯亮,按S1蓝灯快速闪烁(进入搜索配对状态).连接失败/不连接经过 570S蓝灯灭并进入待机状态,无自动关机功能. 5.工作:连接成功后操作键盘工作,无工作指示灯,按一个或同按一个或同时按几个按键电流从0mA-3.5mA跳变,每个按键都有效. 6.低电指示:电压低时蓝灯间歇闪烁直至关机,再开机蓝灯亮度弱,并长亮. 7.充电:开关机都可充电,充电电流5V200mA左右,充电红灯亮,充满红灯灭.(可以边充电边工作) 8.回连:键盘/设备断线重新开机均可回连,回连用时约20S,断线键盘无指示设备有指示. 9.兼容性:对安卓系统的一些机型无法配对. 10.距离:OK 平板电脑:F2/F3亮度无作用 笔记本:F2/F3亮度无作用 IPOD:F2/F3亮度无作用 安卓手机:F2/F3亮度无作用,静音无作用. 其他功能键在不同的设备有的有作用有的没有作用. 2013-8-16
H5138B PCB VER:1.1
2012/11/05
H5138A PCB V1.0
2013/05/27
没有切换输入法/有时卡顿/亮度不可调 没有切换输入法/有时卡顿/亮度不可调 安卓平板 没有切换输入法/大小写/有时卡顿/亮度与静音不可调 没有切换输入法/大小写/有时卡顿/亮度与静音不可调 安卓手机 没有切换输入法/有时卡顿/亮度不可调/方向键不可用 没有切换输入法/有时卡顿/亮度不可调/方向键不可用 IPOD5 亮度不可调,其他正常 亮度不可调,其他正常 台式电脑 亮度不可调,其他正常 亮度不可调,其他正常 笔记本电脑
连按几个按键灯变弱
对安卓设备高低端机型有不兼容现象
无连接待机去按高低端机型有不兼容现象. 无连接待机去按键17mA左右,其他电流一致.
搜索灯 兼容性 其他异处 2013-8-28
其他功能键在不同的设备有的有作用有的没有作用.
笔记本电脑