一臺剛接手不久的通力3000電梯，因在一次正常運(yùn)行中遇到突然停電，徹底趴窩了，快慢車均不來，甚至連開關(guān)門都不來，故障顯示0026，v3fok燈不亮。由于我們和用戶事先有約定，遇到這種情況用戶自己請通力公司的人來解決(我們本不想接手這個燙山芋)。但當(dāng)用戶找通力時(shí)，通力的回答是拿銀子來，2000大洋，問能徹底解決嗎?答：不可能!用戶不甘心，僵持了一個多月。最近被本人解決了。下面我把方法和經(jīng)過公布如下。
一、 問題分析
一臺好好的電梯怎么會這樣呢?而且通力的人解決起來也很方便不要動任何東西，只要插上調(diào)試工具，按幾個鍵就ok了。這能該變什么呢，只能改變內(nèi)存中的數(shù)據(jù)，而這些數(shù)據(jù)代表了電梯的各種設(shè)置。只要將數(shù)據(jù)改對了，設(shè)置也就對了，電梯就ok了。
二、 解決辦法
基于以上分析，本人想出了用通用編程器修改內(nèi)存數(shù)據(jù)的方案。然而3000的內(nèi)存是32k的nvsram，有32768個字節(jié)，怎么知道這個設(shè)置在哪個字節(jié)中?這個字節(jié)中的什么值才是正確的設(shè)置呢?我想到一臺正常的同型號電梯，肯定包含了這個設(shè)置，肯定在相應(yīng)的內(nèi)存地址中，而且其值也肯定是正確的。理論上講將它們比較一下就能找出來。但是內(nèi)存中包含太多的內(nèi)容，從樓層到井道信息，從開關(guān)門時(shí)間到運(yùn)行曲線，即使是同層站的電梯這些值也是不同的。要從著么多不同的值中找出一個特定的值，非常困難。怎么辦?開始我想到了用優(yōu)選法，即用32768乘0.618得20250(4f1ah)，把好梯中的前20250個數(shù)據(jù)(0000h~4f1ah)考到壞梯的相應(yīng)內(nèi)存區(qū)域中，然后看電梯的v3fok燈是否亮。如果亮了說明這個設(shè)置在前20250個字節(jié)中(0000h~4f1ah)，不亮則說明在后面的12518個字節(jié)中(4f1ah~7fffh)。反復(fù)重復(fù)以上步驟，19次就能找出這個元兇。將其值按好梯中的內(nèi)容修改一下，一切ok了!至此困擾了用戶和我們一個多月的問題終于徹底解決了!
后記：在實(shí)際操作中我并沒用優(yōu)選法，而是簡單的將32768除2得16384(4000h)，因32768是2的15次方，每一次試驗(yàn)都能確定n-1次方的范圍，因此15次試驗(yàn)就能確定了。一共用了1個小時(shí)左右。二進(jìn)制文件的復(fù)制拷貝比較麻煩，不是人人都能操作