Pas d'infos pour gruger ici, désolé !

Juste une tentative d'analyse de deux badges télépéage CS, très aimablement prêtés par [Vikarious].
Les numéros de série et dates des composants sont effacés pour cause de paranoïa.

Nouvelle version:

Les anciens badges ont 5 broches accessibles sans démontage, surement utilisées pour reprogrammer le numéro de client:
Masse et VCC (presque directement reliées à l'accu). En veille, deux sont à la masse, une tirée à VCC.
Une ligne sert de wake-up quand elle est mise à VCC (démarrage de l'oscillateur 24MHz). Pas d'autre changement.

I2C ? Protocole propriétaire ? Avec mot de passe ou challenge/response ?

Circuits intégrés:

Transceiver 5.8Ghz UMS CHR2242, 100% French, aucune doc utile trouvable:

ASIC LSI "CS ROUTE DSRC",100% French également, aucune doc:

Les composants à 5 broches sont peut être des adaptateurs de tension ou des "transistors numériques" entre l'ASIC et le transceiver.
Ils sont tous reliés à l'alim et à la masse. Ils ont un marquage propriétaire (V4, V5).

(Clic pour grande taille)