黑客如何复活被锁的 Cricut Maker

Unlocking a locked/deactivated e-waste Cricut Maker

我在电子垃圾堆里发现了一台被锁定的 Cricut Maker，虽然外观完好但滚轮老化。面对厂商激进的机器禁用策略，我决定尝试破解。拆机后发现没有可重写的 EEPROM，网络拦截也因证书绑定受阻。最终，我利用 RPi RP2040 微控制器构建了一个 USB 代理设备，在硬件层面拦截并替换了传输的序列号。通过伪造序列号，这台机器成功通过了自检并连接到了 Cricut 软件，恢复了全部功能。虽然软件层面的解决方案可能更友好，但这套硬件方案让我成功复活了这台设备，甚至能注册不存在的序列号。