veloseeped

Цитата: Сообщение от n_joe veloseeped, Вас не затруднит выкупить один для меня? Фокус не прокатит. Они выдаюют не a2l в открытом виде, а так называемый map-pack - файл проекта в формате (.ols). Он закриптован и привязан к лицензионному номеру клиента винолса. Открыть его можно ТОЛЬКО в винолсе этого клиента. Открыть подобный файл в поломанной версии винолса, скачанной в инете не получится. Ну и стоимость подобного мап-пака кусается. Обычно цена полного мап-пака от 800 евро и выше.

Цитата: Сообщение от n_joe veloseeped, среди Ваших знакомых таковые имеются? :) Конечно. Например, я

Цитата: Сообщение от n_joe Дайте наводку, мне для simos 10.12 нужен. Спасибо. https://www.bcconsulting.be/ Но они дело имеют ТОЛЬКО с легальными пользователям winols-a.

Старенькая утилита для криптовки-раскриптовки бинарников путем свопинга и инверсии линий адреса-данных. Возможно кому-то окажется полезной.

Цитата: Сообщение от 052 Вещица, видимо , крутая, типа минимона. Это только прошивалка для процессоров. Не умеет работать с внешней флеш-памятью. До минимона ей как до луны. PS: Хотя ... почитал доки и отчасти беру слова обратно. Эта 9-я версия существенно расширила свои возможности по сравнению с предыдущими версиями Flashit-а.

Получилось ровно то, что и должно было получится. Содержимое виртуального еепрома напрямую зависит от данных записаных в OTP-области памяти процессора. Поэтому в комбинации с "чужим" еепромом блок всегда будет считать себя неисправным.

Цитата: Сообщение от 54diagnostika ищите одинаковый HW, переставляйте микробу епрома и радуйтесь. Классный совет пальцем в небо... Ты хоть в курсе, что в EDC17-x блоках нет никаких отдельно стоящих "микробов епрома"? Виртуальный еепром с блуждающим по адресам контентом, это специальная область памяти внутри Tricore процессора. Переставлять придется целиком процессор со старого блока. Только где гарантия, что снятый с нерабочего блока процессор будет полностью живым. Да и переставлять чипы в BGA-корпусах задачка не для домашнего паяльника.

Цитата: Сообщение от apoks nuzen ful bdm Opel astra 2006 88kw cdti hw: 0281012123 sw: 390516 А что случилось? При записи галетой в начале файла затерлась строка FF-ами? Тогда взять данные из первой строки ЛЮБОГО похожего файла от CDTI и вбить ручками в свой файл. Вот такая строка: 00 00 00 58 00 81 3F 40 00 06 00 00 00 8C 00 00

Цитата: Сообщение от apoks nuzen ful bdm Opel astra 2006 88kw cdti hw: 0281012123 sw: 390516 А что случилось? При записи галетой в начале файла затерлась строка FF-ами? Тогда взять данные из первой строки ЛЮБОГО похожего файла от CDTI и вбить ручками в свой файл.

Цитата: Сообщение от Witold Вы правы есть, только называются они по другому Ключевое слово "по другому", что автоматически означает отсутствие калибровок с названием, о которых спрашивал автор топика...

Цитата: Сообщение от vw957 Добрый день . У меня блок ДВС MED 17.5.1 как производится считывание дампа из него и где можно взять топливные карты работы впрыска 1. Полный дамп - на столе и вскрытом блоке любым инструментом, который поддерживает чтение Tricore процессоров в бут-режиме. Частичный дамп (только калибровки) можно вычитать через ОБД. 2. Такого понятия как "топливные карты работы впрыска" у блоков MED17.x.x не существует в принципе.

Цитата: Сообщение от Lelic намного больше на 4000 оборотов/мин на стоянке ? 20...30%-ное превышение пиковых значений запросов леко заметно невворуженным глазом. А в голове достаточно держать пару опорных цифр для стоковых прошивок. 5 сек и все ясно. При наличии некоторого опыта достовернось диагноза 100%.

Цитата: Сообщение от S Service Меняется Контрольная сумма. которую можно посмотреть в определённых каналах . Что и делается при обращении к серваку ,либо диагностом . Да все куда как проще. Окрываем канал актуальных данных, куда выводится запрос о цикловом наполненении воздухом (бензинки) либо подачу топлива (дизели), топаем по педали и видим цифры, которые превышают значения характерные для оригинальной прошивки.

Цитата: Сообщение от Lelic иными словами официалы не могут реально сравнить то что зашито в ЭБУ с тем что реально должно быть зашито), кроме идентификаторов Если имеется в виду обнаружение наличия тюнинга, то для этого совсем не надо вытаскивать прошивку и сравнивать ее с оригиналом. На турбо моторах ( а именно они как правило подвергаются тюнингу) отклонение от оригинала легко вычисляется через наблюдение за потоковыми данными любым более-менее вменяемым диагностом за 30 секунд. Даже ездить на машине не надо. Просто завести мотор и пару раз топнуть по педали... Ну и скрытую проверку в онлайне через сервер производителя никто не отменял. Это вообще происходит автоматически без желания на то оператора диагностического тестера - запрос на проверку приходит по сети и туда же отправляется результат. При наличии отклонений от стока в базу данных на данный VIN машины заносится отметка "TD" (tuning detected). В дальнейшем при обращении по гарантии могут дать отказ по 01-й и 02-й ремонтной группе (мотор и коробка).

Цитата: Сообщение от n_joe С т.з. теории: одис_е позволяет читать/писать ячейки памяти, значит можно составить скрипт. Но для этого требуется инфа, которой владеют инсайдеры или разработчики ПО для чип-тюнинга. Что касается областей энергонезависимой (еепром) и оперативной памяти , то да, кое-что одис позволит прочесть и поменять с помощью заложенных в него СТАНДАРТНЫХ команд типа "read serial eeprom", "read RAM" или "readMemoryByAddress". И то как правило только после того, как сначала получит от запрашивающего определенные логины/пассворды. А вот что касается адресного пространства флеша, то практически во всех блоках эти адреса или большая их часть закрыты от стандартных команд типа "read ROM" или вышеупомянутой команды RMBA и они никакими логинами не открываются - это заблокировано внутри самой прошивки блока. Вычитывание флешей блоков у ВАГ в подавлящем числе случаев осуществляется методом загрузки в оперативную память и последующей отдачи управления "трояну" с помощью нестандарьного специально сделаннного софта. Подобных возможностей даже в инженерном одисе не заложено в принципе. papandosум можно что-то намутить с помощью команд типа "dynamicaly defined local ID", но уже высший пилотаж мало доступный обычному пользователю. Да и смысл то понятен - процедура вычитывания разработчикам не нужна - они и так знают, что там лежит. Значит и нет особой нужды закладывать в одис возможность упрощенных процедур чтения флеш памяти.

Цитата: Сообщение от Lelic А есть такие проги в общем доступе ? Для программирования блоков кое-что найти можно. А вот для вычитывания это все будут коммерческие варианты. Правда еще можно найти полусырые самодельные открытые проекты от каких-нибудь энтузиастов. Но качество подобного софта естественно никто гарантировать не будет - пользовать "as is" на свой страх и риск.

Цитата: Сообщение от infant Почему так никто не делает? Не придумали конвертер? Конвертор то для чего? Нужен не конвертор, а софт, который поймет что-такое J2534. Да и делается все. Лично в качестве баловства-любопытства читал/шил c помощью 5054 в режиме "порт- J2534" некоторые моторные блоки Subaru/Nissan/Mitsu/Mazda. Да это черным по белому в доках написано... 1.3 Требования к системе Для эксплуатации порта SAE J2534-1 следует соблюдать следующие системные условия: ? ПК, ноутбук, 100%-я совместимость с IBM ? Операционная система Windows XP 32-битная, SP 2 или выше, либо Windows 2000 32-битная, SP 4 ? Диагностический интерфейс типа VAS 5054, VAS 5054A или VAS 5055 ? Права администратора для установки ? Права администратора для изменения данных устройства после установки ? Свободный разъем USB или исправный Bluetooth-адаптер (для VAS 5054 или VAS 5054A). При этом следовать указаниям Руководства диагностического интерфейса. ? Программное обеспечение от производителей оригинального оборудования (OEM) для программирования автомобиля Главное иметь в наличии пункт отмеченный красным цветом. ---------- Цитата: Сообщение от Lelic Я имел ввиду стандартными средствами, например ODIS Нет. ОДИС не предназначен и не понимает, что такое вычитывание прошивки из блока.

Цитата: Сообщение от Lelic НЕ подскажите VAS 5054 может скачивать прошивку и ЭБУ двигателя, или какое нить другое бюджетное устройство, работающее через OBD2 ? Может если: 1. У вас есть соответсвующее програмное обеспечение, которое умеет читать блоки через стандартный интерфейс типа J2534. 2. Устанавливаете драйвера для 5054 для работы как порт J2534 и вперед. Так что самое главное для поставленной выше задачи иметь п.1, а сам прибор не так важен.

Цитата: Сообщение от infant Поэтому и возник вопрос, как это можно сделать самому, чтобы не возникло проблем с иммо, вернее, как их обойти. Самому, не зная точно что к чему, может в итоге оказаться дороже, чем сумма озученная выше Просто обратись к специалистам не таким жадным, как дилеры

Цитата: Сообщение от 052 06J-906-026-CS ; CGYA (3C) 112kW 06J-906-026-CM ; BYJ (9X) 118kW 9X- VW Magotan Там случаем не иммо 3? Не. Кодовое значение конфига для иммо и перепрограммирования одинаковое в обоих случаях. =129

Цитата: Сообщение от Den_of_Evil А вот это хз. Понятно будет, если считать, например абритусом иммо данные с обоих блоков и сравнить, совпадает ли Power Class Можно и без абритуса. Значение пауер-класса можно подглядеть в дампе прошивки. ------------------------- PS: Посмотрел дампы... WFS PowerClass у CAWA и CCTB одинаковые. У CAWB и CCTA тоже совпадают. Но вот версии железа блоков у них не одинаковые.

Цитата: Сообщение от cons Вы уверены на 100% что у них разная железная начинка? Я думаю, не исключен вариант, что железо одинаковое, просто в CAW контролер ШДК программно не задействован. Порылся в своем архиве фоток MED17.5 и сделал наглядное сравнение версий плат с обычным зондом (сверху) и с ШДК (снизу) В красном круге контроллер ШДК - 32-pin бошевский чип CJ135 (маркировка чипа 30615 или 30522)

Цитата: Сообщение от cons Ну так что скажите насчет того, что до 11 года моторы ССТА шли с блоками 17.5 (как на фото) и нормально работали с ШДК? Котроллер ШДК это всегда некий отдельный чип на плате. Ни на каких версиях плат блоков MED17.5 от тигуана, либо других вы их не найдете, так же как и пустых незапяных мест под них. Двойка на конце обозначения типа блока как раз и указывает на их модификацию для работы с ШДК. ---------- Цитата: Сообщение от cons Честно говоря, ваши слова для меня оказались откровением. В SSP по двигателям четко написано что ССТА идут с экологическим классом ULEV-II, что означает наличие ШДК LSU 4.9 и LSF 4.2. На ибее нашел интересный лот ECU Volkswagen TIGUAN # 06j906026g от VIN WVGAV95N89W502730. Надо будет проверить онлайн по вину сколько зондов стояло на этом тигуане. Проверил. На самом деле Вы правы. Это я ошибался. ССTA действительно шел c ШДК. Но это значит, что "железо" платы 100% отличается от платы CAWB (см. выше про контроллер). И тут начинаются другие засады. Надо переределывать проводку, но это вобщем мелочь. Брать Б/У блок, значит нарваться на СS, который лежит в непереписываемой зоне флеша процессора. Новый неиспользованный блок - дилера не привяжут - головной сервер не даст, так как не сопадет комплектация по ВИН в базе данных. Значит остается эксперименты: либо замена-перепайка процессора на новый, либо грубая*** - убийство иммобилайзера на подменном блоке.

Цитата: Сообщение от cons Например тут написано 17.5. Просто натолкнулся на инфу, что блоки ССТА до 12 года были 17.5 (и нормально работали с ШДК.) Да, эти блоки действительно были 17.5, но .... они не работали с ШДК. И ставили их на тигуан не до 12-го года, а до 31.05.2010, т.е papandosум 2010 модельный год. У этих ССTA штатно стоит узкий зонд. В принципе они ничем не отличались от блоков CAWA. Показываю фокус Выбираем по каталогу блок для CCTA этих времен 06J909026CL Окрываем дамп прошивки и видим открытым текстом слова... 0261S04594 1037500404 06J906026AFB06J906026CL 4299 MED17.5 TFSI 2,0L CAWA-NJ9E16 Блоки с ШДК будут иметь номера 06J906027xx

Подзреваю, что подобный вопрос был вызван желанием иметь возможность контролировать смесь на тюнигованном до Stage2 моторе. Угадал? Тогда решение можно сделать по другому. Поставить дополнительный котроллер ШДК с выходом имитирующим сигнал узкополосного зонда. ШДК монтируется вместо штатного, а сигнал с выхода подключают к ЭБУД. Правда при этом придется немного подправить и прошивку в ЭБУД, чтобы он не пытался диагностировать этот псевдо-зонд. Другой способ - просто поставить датчик EGT. Это по сути косвенный показатель по смеси. В чем то даже более информативный с точки зрения безпасности работы мотора - EGT поперла вверх, значит со смесью что-то не то происходит.