[V] LAN Modul zum Hacken von Agilent / Keysight DSOX2000 / DSOX3000 Oszilloskopen

[W.P. K. (elektronik24)]

Ich habe hier noch ein LAN-Modul für Agilent / Keysight DSOX2000a bzw. 
DSOX3000a, DSOX3000T Oszilloskope abzugeben.

Hiermit lassen sich die Scopes dann ..ähem.... mit Speicher und anderen 
Optionen "aufrüsten".

Das Modul ist fertig aufgebaut inkl. Abdeckung hinten und innerem 
Buchsenschutz auf beiden Seiten der Platine (ansonsten kann das Scope 
innen beschädigt werden).

Ich habe das Modul selber gekauft es aber nie benutzt (weil mein Scope 
schon alle Optionen hat und ich mir für 300 Euro dann doch das 
Original-Modul mit LAN und VGA gekauft hatte).

Ich will nix dran verdienen und reiche es nun zum gleichen Preis weiter.
Preis 20 Euro fest.

Bitte PM bei Interesse oder Mail an elektronik24 (at) arcor.de

[Ralph B. (rberres)]

W.P. K. schrieb:
> Hiermit lassen sich die Scopes dann ..ähem.... mit Speicher und anderen
> Optionen "aufrüsten".

Must du mir mal näher erklären.

Wieso soll man mit dem Lanmodul Optionen freischalten können?

Bei Agilent passiert das  in der Regel das man nach Bezahlung eines 
Betrages, welche die Freischaltung kostet, und Übermittlung der 
Seriennummer des Gerätes, einen Freischaltcode bekommt, welche man dann 
in den Scope im Servicemenue eingeben kann.

Wieso sollten in diesem Lanmodul die Freischaltcode abgespeichert sein?`

Ralph Berres

[Soul E. (Gast)]

Über die LAN-Schnittstelle kann man auf das Dateisystem zugreifen, die 
entsprechenden Funktionen heissen 'telnet' bzw 'ssh'. So kann man 
einzelne Dateien verändern oder ersezten.

Mit der nötigen kriminellen Energie könnte man vorhandene Dateien durch 
'gecrackte' ersetzen, bei denen durch Umgehung eines Kopierschutzes alle 
SW-Optionen aktiviert sind.

[Ralph B. (rberres)]

soul e. schrieb:
> Über die LAN-Schnittstelle kann man auf das Dateisystem zugreifen, die
> entsprechenden Funktionen heissen 'telnet' bzw 'ssh'. So kann man
> einzelne Dateien verändern oder ersezten.

Da muss man aber schon ganz tiefgreifende Kenntnisse über die Hard und 
Software des Gerätes haben. So ganz legal ist das übrigens auch nicht.

soul e. schrieb:
> Mit der nötigen kriminellen Energie könnte man vorhandene Dateien durch
> 'gecrackte' ersetzen, bei denen durch Umgehung eines Kopierschutzes alle
> SW-Optionen aktiviert sind.

An diese muss man erst mal kommen, und wie du schon geschrieben hast, 
ist das schon kriminell.

Der einzige Sinn den ich in einer Lanschnittstelle sehe , ist der 
Datenaustausch mit einen Computer, um die Daten weiterzuverarbeiten usw.
Und dafür ist sie auch gedacht.


W.P. K. schrieb:
> dann doch das
> Original-Modul mit LAN und VGA gekauft hatte).

hat das nachgebaute Modul, welches du anbietest,nicht zuverlässig 
funktioniert? Oder wieso gibt man dann doch plötzlich richtig viel Geld 
für das Originalmodul aus, obwohl das nachgebaute Modul ja genausogut 
funktioniert?

Ralph Berres

[Hans F. (spartrafo)]

Ralph B. schrieb:
> Da muss man aber schon ganz tiefgreifende Kenntnisse über die Hard und
> Software des Gerätes haben.

Aber nur dann, wenn man zu faul zum Suchen im Internet ist.

Was soll diese dumme, naive Fragerei?
Willst einen Bashing-Thread oder eine Diskussion über das Freischalten 
von Hard- und SW-Optionen von Messtechnik auslösen?

[Ralph B. (rberres)]

Hans F. schrieb:
> Willst einen Bashing-Thread oder eine Diskussion über das Freischalten
> von Hard- und SW-Optionen von Messtechnik auslösen?

Es lässst schon tief blicken hier in diesem Forum.

Ralph Berres

[Steffen U. (dundeefsk)]

Das originale Modul bietet noch eine VGA-Schnittstelle.

Zur Freischaltung wird das Modul nichtmal benötigt.
Das geht auch über einen USB-Stick mit modifizierter Firmware.

Für den privaten Gebrauch finde ich das moralisch gesehen
auch in Ordnung.

Mehr Informationen hier: 
https://www.eevblog.com/forum/testgear/dsox2000-and-3000-series-licence-have-anyone-tried-to-hack-that-scope/

Da ist sogar jemand dabei, der ein Modell mit kleiner Grenzfrequenz über
Modifizierung der Hardware auf >1GHZ aufgebohrt hat.

[W.P. K. (elektronik24)]

> ...Oder wieso gibt man dann doch plötzlich richtig viel Geld
> für das Originalmodul aus, obwohl das nachgebaute Modul ja genausogut
> funktioniert?

Der Tonfall gefällt mir nicht. Hier wird mir implizit Schlechtes 
unterstellt - typisch Mikrocontroller-Forum. Ich wollte einen größeren 
Bildschirm da ich das Scope auch aus 2 Meter Entfernung, wenn ich an was 
anderem gearbeitet habe, beobachten wollte und habe dann an die VGA 
Schnittstelle einen Monitor angeschlossen. Daher lag das reine LAN Modul 
hier nur rum und da ich das Scope gerade inkl. originalem VGA/LAN-Modul 
verkauft habe, brauche ich das Lan-only Modul auch nicht mehr. Wenn es 
keiner will, ist es mir auch egal, auf die 20 Euro kann ich auch 
verzichten.

> Zur Freischaltung wird das Modul nichtmal benötigt.
> Das geht auch über einen USB-Stick mit modifizierter Firmware.
Bin mir nicht ganz sicher (mein Scope hatte ja alle Optionen für teuer 
Geld - ich musste nix hacken) aber ich glaube, von alleine bootet das 
Scope NICHT von einem USB Stick. Zumindest nicht bei neueren 
Firmwareversionen ab 2.4x, die man sich UNBEDINGT aufspielen muss, denn 
ansonsten wird das Scope irgendwann defekt sein (ist ein Bug, darüber 
gibt es genügend Berichte und wurde auch offiziell von Keysight 
bestätigt). Also 2.4x aufspielen ist quasi ein Muss (und das bootet 
nicht über USB - da bräuchte man dann das LAN Modul um vorher 
Modifikationen durchzuführen).

Man muss per LAN Zugriff also einmal etwas "nachhelfen". Aber sicher bin 
ich nicht, steht auch alles in den 1000 Einträgen langem Thread vom EEV 
Blog. Beim neueren 3000T muss man auf jeden Fall per LAN zugreifen 
können.

[Ralph B. (rberres)]

Ich kann jetzt nur für die DSO 5000 und 6000 Serie sprechen

Dort ist es so das man sich die Firmwareupdates bei Agilent kostenlos 
runterladen kann, auf ein USB Stick spielen kann, und vom USB Stick über 
das Servicemenue des Scopes  auf das Scope spielen kann.

Erst nach dem Überspielen und erneuten Einschalten bootet der Scope mit 
der nun aktuellen Software. Optionen welche mit Freischaltcode 
freigeschaltet wurden bleiben hiervon unberührt.

Eine Netzwerkverbindung benötigt der Scope hierbei nicht.

Es gibt vier verschieden Dateien die man aktuallisieren kann, und 
sollte.

Der Scope stellt dabei fest welche Datei neuer ist und nur die werden 
auch installiert.

Ich habe das bei unseren DSO5000 und 6000 regelmäßig gemacht.

Ob das bei der DSO2000 und 3000 Serie genauso ist weis ich nicht. Aber 
warum sollten die das dort anders regeln?

W.P. K. schrieb:
> Der Tonfall gefällt mir nicht. Hier wird mir implizit Schlechtes
> unterstellt - typisch Mikrocontroller-Forum.

Sorry aber deine Überschrift in dem Tread klingt nicht gerade 
vertrauenserweckend.


W.P. K. schrieb:
> Zumindest nicht bei neueren
> Firmwareversionen ab 2.4x, die man sich UNBEDINGT aufspielen muss, denn
> ansonsten wird das Scope irgendwann defekt sein (ist ein Bug, darüber
> gibt es genügend Berichte und wurde auch offiziell von Keysight
> bestätigt).

Das würdebei uns einiges erklären.

Wir hatten ein DSO2002 welches schon zweimal im Werk zur 
Garantiereparatur war weil es entweder überhaupt nicht mehr gebootet 
hat, oder endlos lange zum booten gebraucht hatte. Das Vertrauen in 
diesen Geräten hat sei dem bei mir einen gehörigen Knacks bekommen, so 
das Scopes danach jetzt von Rohde&Schwarz geordert wurden.

War das der Bug?

Ralph Berres

[W.P. K. (elektronik24)]

>Ich habe das bei unseren DSO5000 und 6000 regelmäßig gemacht.
Firmware kann man so natürlich jederzeit einspielen. Aber zumindest bei 
den 2000er und 3000er kann man sie nicht "modifizieren".

>War das der Bug?
Corrupted Flash. Das System hängt dann beim Booten fest. Da hilft nur 
noch Einsenden an Keysight!
Ab Firmware 2.4x gibt es einen gesicherten Bereich, auf den das Scope in 
einem solchen Fall zugreift und sich selbst repariert.

[Ralph B. (rberres)]

W.P. K. schrieb:
> Firmware kann man so natürlich jederzeit einspielen. Aber zumindest bei
> den 2000er und 3000er kann man sie nicht "modifizieren".

Kann man bei den 5000 und 6000 vermutlich auch nicht. Das war aber auch 
nicht unsere Absicht. Bei uns müssen die Scopes einfach nur stabil 
laufen. Mit den Optionen die wir mitgeordert haben.

W.P. K. schrieb:
> Corrupted Flash. Das System hängt dann beim Booten fest. Da hilft nur
> noch Einsenden an Keysight!

Das war vermutlich dann auch bei uns bei den DSO2002 der Fehler.

Dann empfinde ich es aber als sehr negativ, das Agilent uns nicht vor 
dem Fehler warnt und uns ein Update empfielt.

Bei immerhin 8 Stück die wir gekauft hatten, könnte man das eigentlich 
erwarten.

Ralph Berres