那是2018年初夏的某一天,某朋友有一台机器刚买不久,由于囊中羞涩买不起高带宽型号故而购买了此系列4通道最低版本MDO3014,100M模拟带宽4通道。      
       使用几天后发现性能有点捉襟见肘,于是便与我商量一下,看看能不能发来给他破解个带宽之类的,OK接锅。      
       等待几天顺丰的关爱到手,崭新的MDO3014:
       YBfeme.jpeg
       收到之后迫不及待开机试试,毕竟这机器是个新系列,从来没用过也没接触过,哥俩排排坐。      
       aYfA3a.jpeg
       开机进测量看看模拟通道,感觉没啥区别。      
       36nQNr.jpeg
       还是试试射频通道吧(咱也不太会用频谱仪,也就是瞎捅捅)。      
       BV3aI3.jpeg       
       两台机器凑一块,同时按下开机键看看开机速度吧........这边都进测量了,他大哥那边BIOS自检还没过去,更别提进系统了。      
       iAFj2q.jpeg       
       F7BfUn.jpeg       
       拉倒,看看细节吧带,Windows系统的机器是真不能指望开机速度快。      
       FNFfU3.jpeg       
       操作面板 模拟通道 射频通道,数字通道还有部分快捷功能键,不得不说中间那个新加上去的search十分好用。      
       nEJRB3.jpeg       
       MNNRVv.jpeg       
       输入通道接口部分特写,模拟通道接口为tekVPI接口,与DPO系列通用并且兼容普通BNC探头,射频通道为普通N头。      
       ryaqyy.jpeg       
       屁股后面的接口,信号源输出 AUX输出 LAN VGA USB。      
       R7VFVn.jpeg       
       然后抄起螺丝刀,大喊一句eevblog的经典台词,Don't turn it on,take it apart!      
       v2Yne2.jpeg       
       拆掉后盖4颗螺丝直接扒裤子:      
       ZJZZRj.jpeg       
       拆掉一圈螺丝,开盖:      
       qY7Rbu.jpeg       
       内脏概览,风扇与电源(主交流电源居然没有屏蔽......)      
       bYfUFb.jpeg       
       电源特写:      
       Ufy673.jpeg       
       屁股上接口小板特写,芯片为AFG用。      
       FvEzqm.jpeg       
      
       aiYBJv.jpeg       
       采集板/主板概览:      
       QNjAFv.jpeg       
       DC电源变换部分特写:      
       v6ZRF3.jpeg       
       主程序CPU概览,飞思卡尔。      
       JFJzYf.jpeg       
       采集部分概览,泰克定制ADC DMX。      
       ERrAj2.jpeg       
       主程序FPGA特写,旁边有FPGA 的逻辑分析仪debug接口。      
       6r6Fru.jpeg       
       Jrm6vu.jpeg       
       主采样处理器特写,泰克定制。      
       EruIBv.jpeg       
       这边有个十分让人困惑的东西,翻来覆去看半天,确定是与电路连通的,但不知何用。      
       EFf2M3.jpeg       
       主程序CPU特写:      
       BVvuQf.jpeg       
       NVriYn.jpeg       
       内部接口部分特写,估计为采集处理器调试接口。      
       RZZFfi.jpeg       
       采集板核心全貌,主要芯片除FPGA外均为泰克定制IC。      
       zQ7Fzm.jpeg       
       ADC部分:      
       fYNZBb.jpeg       
       采样处理器部分:      
       3aErUv.jpeg       
       主程序CPU旁边有一个NVRAM:      
       VJBb6j.jpeg       
       上面还画了丝印,选择性打胶,必须打胶……这么认真的给画上(打胶是为了防止该区域受潮导致NVRAM漏电掉数据)      
       I7reE3.jpeg       
       将采集板主板翻出来看看下层模拟前端:      
       6byEZb.jpeg       
       前端通道板:      
       buYjAj.jpeg       
       模拟信号送往ADC的接口,高速连接器:      
       M3Ibaa.jpeg       
       这面是采集板背面的对应接口:      
       QFFFJb.jpeg       
       采集板特写:      
       r2aAne.jpeg       
       采集板上AD时钟部分特写,晶振很可爱!      
       v6raQb.jpeg       
       JbeQZ3.jpeg       
       然后就是在怀疑的点上飞线扣上外壳开机测量通信信号尝试破解。      
       顺带手一提,还真研究出来怎么破了型号选件带宽全都可以破,这台机器最后破到了MDO3054+1G带宽选件,频谱扩展到6G。      
       ERNv22.jpeg       
       最后嘛,自然就是等到了第一次柜台调整,折腾了好久,这机器也在我手里用了一段时间,感觉还是不错的!      
       MRfYFr.jpeg       
       zQb2Av.jpeg       
       eANfEf.jpeg       
       yeuuMb.jpeg       
       VbYRvm.jpeg       
       来源:数码之家,   作者:liukai163       原文链接:www.mydigit.cn/forum.php?mod=viewthread&tid=120820