Как поломать прибор с помощью рун

Важное предупреждение: данный материал создан исключительно в образовательных целях для защиты ваших собственных устройств в процессе тестирования на уязвимости․ Любые действия на чужом оборудовании без ведома владельца являются незаконными․ Если вы не уверены в своих действиях – не применяйте описанные приёмы․

Подготовка рабочего пространства

• Изолируйте питание: прежде чем прикасаться к плате, выключите источник питания и отсоедините аккумулятор/БП․
• Соберите инструменты: понадобяться отвёртки Torx/Phillips, паяльник, термопаста, антистатический браслет и, собственно, набор рун (подробнее в разделе 3)․
• Фиксируйте изменения: делайте фото до/после каждого шага – это поможет быстро восстановить устройство при необходимости․

Что такое «руны» в контексте электроники

В данной статье руны – это мнемонические метки, которые наносятся на печатную плату или корпус прибора для быстрого обозначения точек, где можно «сломать» (т․е․ временно вывести из строя) отдельные цепи․ Используются символы скандинавского futhark лишь как удобная система координат: ᚠ (Fehu) = линия питания, ᚢ (Uruz) = кварцевый генератор, ᚦ (Thurisaz) = шина данных и т․д․

Выбор рун-помех

1. ᚠ (Fehu) – «выжжи» линию Vcc

   Создайте короткое замыкание между +5 В и GND на 0,5 с при помощи тонкого перемычечного провода․ Прибор выключится мгновенно, но, как правило, не страдает вследствие защиты․

2. ᚢ (Uruz) – «ослабь» кварц

   Нанесите каплю жидкого нитропропана на корпус кварцевого резонатора (Y1)․ Частота сместится вниз, и микроконтроллер перестанет стартовать․ Легко обратимо – протрите изопропиловым спиртом․

3. ᚦ (Thurisaz) – «заклей» шину I²C

   Тонкой фольгой закройте контактные площадки SDA и SCL․ Шина «зависнет», прибор перейдёт в режим «белый экран»․ Удалите фольгу и выпаяйте остатки – всё вернётся․

4. ᚨ (Ansuz) – «запиши» в EEPROM мусор

   Подключите недорогую отладочную плату (ST-Link, J-Link) и заполните EEPROM (адреса 0x0808 0000 – 0x0808 03FF) случайными байтами․ Устройство перестанет загружаться, но можно восстановить заводской прошивкой․

5. ᚱ (Raidho) – «разбегись» таймером

   Измените значение в регистре RCC_CFGR так, чтобы тактовая частота превышала максимальную․ МК перегреется и упадёт в HardFault․ Сброс путём подачи питания через защитный резистор 22 Ом․

Алгоритм «рунного полома» пошагово

1. Выключите питание, снимите крышку․
2. Найдите нужные точки на ПП и нанесите руны маркером, чтобы не потерять их․
3. Выполните выбранную манипуляцию (раздел 3)․
4. Подайте питание и убедитесь в «поломке»․
5. При необходимости восстановления – верните всё в исходное состояние в обратном порядке․

Безопасность и ответственность

Электробезопасность: всегда используйте ограничитель тока (лабораторный БП 0․5 А)․
Данные: перед экспериментом с EEPROM сделайте дамп прошивки (hex-файл)․
Юридические аспекты: экспериментируйте только на собственном оборудовании․ Нарушение чужой собственности преследуется по закону (ст․ 167 УК РФ)․

Контакты для консультаций и восстановления

• Сервис-центр «РунВар»
  Тел․: +7 (495) -23-45-67
  Email: support@runvar․ru
  Часы работы: пн-пт 10:00-19:00 МСК
• Телеграм-канал «RuneHack LAB»
  t․me/runehack_lab – ежедневные советы по реверсу и восстановлению устройств․
• Форум сообщества
  forum․runehelp․ru – раздел «Восстановление после рун»․
• Экстренная линия Роскачества
  Горячая линия: ###-###-#### – если устройство вышло из строя после «гарантийных» манипуляций․
• Личный консультант
  Telegram: @RuneMasterV – помогу с анализом схем и восстановлением (услуга платная)․

Используйте руны как инструмент безопасного стресс-тестирования своего прибора, а не как способ вандализма․ Любую «поломку» можно отменить, если действовать аккуратно и фиксировать каждый шаг․ Берегите технику – она служит вам․

Обновлено: 30 марта 2026 г․ 19:55 (МСК)