veloseeped

Цитата: Сообщение от kest001 Что же вы такие все умные, а своего оборудования у вас нет. Выпустите свое оборудование, посмотрим хоть как оно будит работать. А зачем? Убить массу времни на то, чтобы защитить подобное устройство, от пиратского клонирования? Лучше потратить это время на "разборки" c постоянно обновляющимися "хитростями" производителей электронных блоков, чтобы оставаться на передовых позициях. Ведь самое интересное происходит в достаточно короткий период, когда блоки уже вовсю используются, а инструмента для них еще нет. А для внутреннего пользования достаточно устройства собранного даже на макетке.

Цитата: Сообщение от kest001 то есть ели в эти клоны не будит установлен модуль GPT, который предназначен для чтения паролей доступа в BSL режиме к ECU на базе процессоров TriCore с использованием технологии GPT, он с этими блоками работать не будит. Эти обстоятельства связаны исключительно , только с железом. Не обманывайте людей. ... Прошивка проца , уже не чего не меняет. Будущего у этого клона нет. Блин, ну что за люди такие... Прежде чем поучать и изрекать "наукообразные" глупости изучил бы сам матчасть!!! У тебя ПОЛНОЕ непонимание физической сути этого самого GPT. Никакого нового "железа", которого нет в китайских ктагах, для реализации GPT не нужно. Ха-ха-ха... с названием разработчики типа "замаскировались", обозвав так широко известный в узких кругах посвященных режим "Bosch Service Mode", в который вводятся блоки MEDC17 для доступа в скрытые от любопытных глаз простого народа уголки памяти ЭБУД. Зная определенные алгоритмы расчетов, формат нужных команд по СAN-у все легко реализуется чисто ПРОГРАММНЫМИ методами. Ограничение могло бы появится только с нехваткой вычислительной мощности у процессора, а с этим у ARM-а, на котором собран ктаг, проблем нет. Собирал я даже как-то макет для опытов с BSM на дохленьком атмеле, так и его хватило без проблем на поддержку протокола - загрузило проц процентов на 10% всего.

Цитата: Сообщение от tuRRRoc в итоге в том файле который я ковыряю собственно нет .... .... подскажите где ошибка В этом файле можно ковыряться без всякого результата до второго пришествия, поскольку DPF-функции в нем нет, либо уже выключена кем-то ранее.

Цитата: Сообщение от tuRRRoc суть в том чтоб наити в интернете картинку карты ЕГР, наити похожую у себя в дампе, во всех клетках таблици поменять значение на максимальные (тоесть всегда глушить ЕГР) ладно, как глушить я осилил, но как наити саму таблицу) Самый дурацкий и некрасивый способ... Все делается гораздо элегантнее с помощью 2 байтов. Но не суть. Ссылка на более менее разумный рассказ для начинающих тут была пару дней назад, хотя и там тоже ошибок достаточно.

Цитата: Сообщение от chuvak2014 Если я правильно понял,то проц не получает через этот контроллер пакеты от трансмисии и тормозов 40004 это чисто внутренний специализированный контролер занимающийся строго определенной задачей и управляется напрямую от центрального Tricore-процессора. Связи с какими-либо внешними сигналами он не имеет. ---------- Цитата: Сообщение от chuvak2014 Я так понимаю это про нее? Да. Практически про нее. Принцип работы и внутренне содержание чипа описаны правильно.

Цитата: Сообщение от chuvak2014 48023 Мультиконтроллер питания для систем с процессорами Tricore серии AUDO2, питания сенсоров, схемы reset, SPI-bus, трансиверы CAN и ISO9141.

Цитата: Сообщение от chuvak2014 [/COLOR]40004 думаю в ней встроен еще и can трансивер + еще что то,84 ноги все таки Это комбинированный контроллер управления инверторами высокого напряжения и работой форсунок. Настоящее имя - CY372-BB-LF Управление самим контроллером идет по SPI-шине. Никаких CAN там нет. ---------- Цитата: Сообщение от chuvak2014 Там стоят еще две L9939 L9939 - cхема управления моторами постоянного тока по SPI-шине. В EDC17 ей обычно крутят моторы заслонок впускного коллектора, привода EGR, электропривод ВГ или изменяемой геометрии лопаток в турбокомпрессорах.

Цитата: Сообщение от Евгени81 Давайте. xттпс : //ввв.sendspace.com/file/2pbnpm Буквы заменить. Иначе ссылка была бы не доступна для вас.

Цитата: Сообщение от Евгени81 Нужен исходник CAMARO bosch me9.6.1 HW 0261S02773 SW 1037504149 Есть full bdm от этого блока, но софт другой - SW1037505671 Camaro 2011 года Нужен такой?

Цитата: Сообщение от Serg155 Всем привет! Прошу помощи в любом виде в удалении заслонок (flaps) Дамп скину на e-mail. Скинь файл на обменник ввв.sendspace.com, а ссылку на файл в личку.

os88, на XC70 мотор 2.4 2013 используется блок EDC17CP48. Из недорогих доступных инструментов для чтения/записи можно пользовать КTAG, на столе в бут-режиме.

Адаптер-гаджет с подсветкой для блоков MED17/EDC17

Пояснения в ЛС. Собрал из кусочков. Пробуй.

Цитата: Сообщение от unimat49 Да в том то и дело что не прошивал нет у меня фула только флеш. Ну тогда и не должен был блок запуститься - одного флеша мало. Выложи сюда свой фулл от 016BB (флеш+проц+еепром). Соберем на коленке тебе новый фулл, чтобы превратить блок в 016СD

Цитата: Сообщение от unimat49 Пробывал заливать вот эту 03G906016СD.машина не завелась постоянно включался вентилятор. Процессор MPC555 перешивал? Или только внешний флеш переписывал?

Цитата: Сообщение от Asio15 vw cc 1.8 tsi med17.5.2 , cda После не удачного обновления одисом не могу восстановить стоковую прошивку.Если есть, поделитесь пожалуйста, буду очень благодарен. . vw cc 1.8 tsi med17.5.2 , cda - это адрес "на деревню дедушке" Точные идентификаторы стоковой прошивки озвучь.

Цитата: Сообщение от os88 Вложение 46224 Лог отладки Flashit 9, тест железа. Думаю, что нужно внимательно сконфигурировать инициализацию регистров. А для этого нужно дизасеммблировать хотя бы часть прошивки и подсмотреть там нужные значения. PS: У тебя RAM-тест ломится по адресу 80000h, а в блоке RAM лежит с адреса 380000h

Цитата: Сообщение от os88 Заменил проц в блоке на В59233. Дамп для теста.

Цитата: Сообщение от os88 Вы можете выслать мне проц B59233 и какая будет цена? Могу прислать. Скомпенсируешь почтовые и все. За подробностями стучись в ЛС.

Цитата: Сообщение от os88 Может подкинете прошивку внешней флеши под этот проц (ME7.1 c Audi), хоть посмотреть в чем отличия. Не проблема, только эта прошивка будет от 3-х литрового 6-ти цилиндрового мотора и размером она в 2 раза больше (1Mb чип Am29F800BB) чем на вашем блоке. Еще проц с такой прошивкой был на блоках с турбо моторами 1.8T и 2.7T V6 битурбо. Никаким боком к жужжалке в 1.4 литра и 2-мя нехватающими цилиндрами вы ее за уши не притяните. Ставьте процессор, который полагается - остальное бессмысленная трата времени.

Цитата: Сообщение от os88 Получается родной проц B59233? Судя по всему так. PS: У меня валяется куча полуразобранных блоков, пущенных на запчасти с таким процессором. ---------- Цитата: Сообщение от os88 У меня на проце маркировка B00018 1037366770. Как вы считаете контрольные суммы и определяете проц? Не суть. У Боша часто одно и тоже идет под разными своими номерами, так как предназначено для блоков разных брендов. Этот проц был снят с блока ME7.1 с Аudi. А КС... да тот же минимон при считывании показывает 16-bit add сумму считанного бинарника. Либо любым другим инструментом (например, редактором HxD или WinHex) который умеет считать по данному алгоритму.

Цитата: Сообщение от os88 Вложение 45877 Этот дамп вычитал с проца через Minimon. Этот точно тебе не подойдет. Контрольная сумма CS=DCA0h. Номер по по Бошу - B59271 / 1037350817 Прошивки внешнего флеша для AXP G4 98 МГ под такую версию процессора не существует в природе. Хотя в этом смысле у тебя в данных еепрома наблюдаются следы шаловливых рук - ВИН от машины 98 года, а AXP ставился на G4 только начиная c мая 2000 по 2002 год. На картинке в твоей ссылке блок выпуска 2002 года.

Цитата: Сообщение от os88 Завтра попробую по верхней схеме, Картина ясна, отставить пробовать. Мертвому припарка. Не поможет. См.ниже Цитата: Сообщение от os88 Поставил проц SAK-167CR-4R33M. Получается надо подбирать прошивку внешней флеши под проц? Считаного дампа процессора с твоего блока у себя в архивах не нашел, но суть даже не этом. Этот процессор с масочным ROM - его не перешить, а с прошивкой, которая в нем сейчас, блок не запустишь. Из программы внешнего флеша идет вызов подпрограмм, которые физически лежат в процессоре. Поэтому первый же вызов уйдет мимо цели в никуда и ход программы тут же зависнет - имеем замечательный "кирпич". Ориентировочно могу сказать, что в блоках у ВАГ 98-00 годов обычно стоял С167 процессор (тоже масочные !!) с маркировкой 8905958937 / 1037356133 (CS=5CF6h) С 2001 у проца были маркировки B58938 / 1037350114 B59233 / 1037350115 У обоих контрольная сумма CS=6DE5h 100% точно это касается блоков ME7.5 и ME7.1. Насколько это правило справедливо для блоков ME7.5.10 не подскажу - лично сталкиваться с ними на сей предмет не пришлось. Нашел лишь фотку платы образца 2003 года - там проcматривается проц B59233. Так что остается либо искать аналог родного проца, либо ставить SAK-167CR-16F и туда вливать нужный дамп. ИМХО, первое намного проще осуществить, так как скорее всего такой можно будет "утащить" c широкораспростаненных ВАГовских ME7.5

Цитата: Сообщение от os88 Питание подавал по нижней версии распиновки. Попробуй по верхней схеме - ничего не попортишь. У блоков, подключаемых по верхней схеме, на плате отсутствует резистор R4000 и системный чип CJ910 не стартует, пока на входе EIN присутствует низкий уровень.

Ясно. Процессор какой поставили? Маркировка совпадает с маркировкой проца, который стоял в оригинале? У С167-x процессорв, которые ставили в ваговские ME7.x.x блоки минимум 4 разных версии прошивок внутреннего флеша. Между собой они не совместимы и не взаимозаменямы. Отличить их друг от друга несложно, если вычитать содержимое и сравнить значения их 16-bit add checksum.