Comece invertendo o diagrama do circuito do cartucho. Descubra qual chip é usado (MCU ou outra coisa) se for MCU ou algum tipo de FLASH / EEPROM, então isso pode ser feito por software. Mas existe a possibilidade de que a informação esteja conectada em algo como circuito de PCB quebrado ou algum diodo / fusível / resistor explodido.

No caso de MCU ser usado, tente despejar o cartucho de trabalho e as memórias de cartucho não funcionando e compare / desmontar as diferenças.

Sem mais informações e acesso ao HW é muito difícil fornecer mais ajuda.

Não sei por onde começar.

Deve-se começar examinando as informações disponíveis. Presumo que não haja nenhum.

Geralmente, você precisaria de um osciloscópio e um analisador lógico. Quanto menos "qualidade para o consumidor" for sua impressora, maior será a probabilidade de encontrar peças prontas para uso no cartucho. Os fabricantes de produção em massa usam ASICs personalizados porque seus volumes são contados em milhões, mas a fabricação de IC é muito cara em pequenas quantidades. Lidar com um design que usa peças comumente disponíveis provavelmente será mais fácil, mas não acho que seja o caso aqui.

Então, quando não for possível fazer o dump do firmware ou procurar uma folha de dados, você deve precisa criar uma sonda lógica que irá capturar todos os sinais que vão entre o chip e uma impressora. Em seguida, você precisaria decodificar o protocolo, comparar as formas de onda de cartuchos vazios e cheios, ver se os padrões se repetem toda vez que você liga uma impressora, se ela está criptografada etc.

O resultado final provavelmente exigirá um pequeno FPGA e um microcontrolador que irá representar o chip original. Talvez apenas um MCU, se o protocolo for simples o suficiente.

Não tenho certeza se os chips têm algum tipo de comunicação criptografada com a impressora tornando todo o plano inviável.

É possível, mas provavelmente não haverá um RSA + AES completo, provavelmente uma chave estática e algumas somas de verificação.

Não tenho certeza se os chips são de uso único porque algo muda fisicamente internamente e não pode ser desfeito

A Epson definitivamente produziu cartuchos para suas impressoras jato de tinta. Havia um fusível físico no chip que foi queimado quando a impressora decidiu que o cartucho não pode mais ser usado.

(em caso afirmativo, um chip substituto poderia emular essa funcionalidade, mas ser reiniciável? )

Olhando para os cartuchos reinicializáveis ​​para impressoras de consumo, acho que deveria ser possível. As impressoras HP (e provavelmente outras) também mantêm um histórico de IDs de chip usados ​​antes - portanto, presumo que os que podem ser redefinidos gerem um novo ID quando necessário.

Não tenho certeza da legalidade disso esforço também. Isso se enquadra no DRM de quebra? O Ink pode ter DRM?

Não sou um advogado e você provavelmente deveria perguntar um, mas isso depende muito se você vai ou não compartilhar essa implementação de chip falso com outras pessoas. No entanto, certifique-se de desconectar sua impressora da Internet.