기사 원문 - https://www.tomshardware.com/video-games/retro-gaming/youtuber-makes-doom-run-on-a-smart-cooking-pot-after-a-full-firmware-refresh
　

한 유튜버가 크룹스 쿡4미 c 스마트 압력솥의 터치스크린 제어 하드웨어 펌웨어를 삭제하고 재설치한 후, 해당 기기에서 둠(Doom) 게임을 실행하는 데 성공했습니다 . 분해 및 역설계 과정을 담은 영상에서, 유튜버는 가열 및 안전 시스템을 담당하는 전자 부품을 수정하지 않고도 압력솥 디스플레이에서 게임이 로컬로 실행되는 것을 보여줍니다.

시작점은 Cook4Me에 내장된 Wi-Fi였습니다. 설정 메뉴를 살펴보던 중 제작자는 "처음 세 바이트가 Espressif에서 온 것이니… ESP 칩이 내장되어 있을 가능성이 높다"는 것을 발견했습니다. 이 발견을 계기로 기기를 완전히 분해하게 되었습니다.

장치를 열면 분리된 하드웨어가 보입니다. 장치 하단에는 제작자가 "실제로는 단순한 온도 센서이자 안전 스위치가 있는 발열체"라고 설명하는 부분이 있습니다. 이 하단 보드는 STM 마이크로컨트롤러를 중심으로 구축되었으며, 발열 릴레이, 온도 측정 및 "어떤 부품이나 릴레이가 고장 났을 경우"를 대비한 안전 차단 기능을 담당합니다.

간단한 4선 케이블로 연결된 전면 터치스크린 모듈이 있습니다. 이 모듈을 제거하면 훨씬 더 강력한 하드웨어가 드러납니다. Wi-Fi 모듈은 ESP32로 확인되었으며, 디스플레이 보드의 메인 프로세서는 Renesas R7S721031VZ로 확인되었습니다. 제작자는 이 칩을 "꽤 괜찮은 칩"이라고 부르며 "매우 강력하고 GPIO도 많습니다. Arm 코어입니다."라고 덧붙였습니다.

터치스크린 보드에는 128MB 플래시 메모리, 128MB RAM, 정전식 터치 컨트롤러, 디스플레이 드라이버, 비퍼, 외부 EEPROM, 그리고 "SD 카드 슬롯(비어 있음)"이 포함되어 있습니다. ESP32의 플래시 메모리를 덤프한 결과 암호화되어 있는 것으로 확인되었습니다. 로그를 통해 클라우드 연결 여부를 알 수 있었으며, 제작자는 "AWS 클라우드를 통해 연결되어 있으므로 개인 키를 통한 MQTT 통신이 가능한 것으로 보인다"고 언급했습니다.

메인 르네사스 프로세서에 대한 접근은 SWD를 통해 이루어졌습니다. 제작자는 SWD 플래셔를 올바른 핀에 연결한 후 플래시 메모리를 성공적으로 덤프했습니다. 부트로더 로그를 통해 LCD 초기화 방식을 역설계할 수 있었고, 이를 바탕으로 맞춤형 펌웨어를 제작하여 칩에 플래싱할 수 있었습니다.

펌웨어 환경이 구축되자 둠(Doom)이 터치스크린 시스템으로 이식되었습니다. 제작자는 " 둠을 구동하는 데 필요한 래퍼를 충분히 작성 하고 펌웨어로 이식한 후, 냄비에서 완벽하게 실행할 수 있게 되었습니다."라고 설명합니다. 이 게임은 Cook4Me의 디스플레이에서 실행되며, 터치스크린의 각 영역에 버튼이 매핑되어 있어 제작자는 "상당히 좋은 프레임 속도"를 제공한다고 말합니다.