Шевроле лачетти авиа

[Robin]

Желающие поработать в этом направлении есть И создать программу, перехватывающую обмен между фирменным прибором и ЭБУ не очень большая проблема.

Как это реально будет выглядеть?

Насколько я знаю с выпайкой чипа из блока Лачетти очень большие проблемы, да и не исключено, что сама прошивка хранится во внутренней памяти процессора.

А какая проблемма?Насколько мне сказали по телефону, они так делали, не знаю пока с какими блоками.По памяти, в смысле ПЗУ? Вряд ли, как тогда предусматривается её изменение? а они это предусматривают, есть ремонтные прошивки.

[Konstantin_D]

Порядок работы:
1. Подключить К-лайн адаптер к ком аорту компьютера(порт должен быть
встроенный не будет работать ч\з юсб переходники).
2. Подключить К-линию на 7 вывод разьема диагностики ну и питание
соответсвенно.
3. Подключить прибор SCAN-100.
4. Запустить программу Scaner.exe выбрать ком порт выбрать скорость
для начала возьми 10470.и нажать кнопку SCAN.
5. считать прошивку с помощью SCAN-100.
6. После окончания считывани в программе Scaner нажать кнопку STOP.
программа предложит сохранить лог файл на диск.
7. повторить пункт4.
8. Записать прошивку при помощи прибора SCAN-100.
9. по окончанию повторить п6.
10. Желательно снять такие же дампы перебрав все скоростя но больше
всего интересует скорость 10470 и 38400.


для дампов указать скорость и приложить желательно файлы прошивок.
высылать все на мыло Wizard_KD@mail.ru


- MR-140 , HV-240 - в этих блоках все детали безкорпусные а микросхемы в корпуса стекляных БГА похоже, где флеш где проц определить очень трудно, выпаивать и перешивать а потом впаивать это не тот путь по которому можно идти после нескольких перепаиваний блок в помойку.(панели стоят под такие корпуса немеряно)
SIRIUS-D4 - этот блок можно пробовать и распаять все элементы корпусные прос с167 можно также попробовать осилить его чиплодырем. правда куда подавать разрешение програмирования неизвестно но можно разобрав блок замкнуть просто все на плате.

удачи.
кто может подсобите дампиками.

[Robin]

Высылаю прошивку на Лачетти 1,8, выданную Корейцами. Она устраняет дефект "зависания " оборотов на этих машинах.Одно время многие жаловались, Корейцы признали дефект за собой и дали эту прошивку. Грузится с помощью Скан-100, у меня для этого всё есть,пока не пробовал. Чуть позже выложу прошивки, считанные программатором.

[Konstantin_D]

Поправка.
1. если СКАН100 не читает прошивки то можно снять лог для записи.
2. СКАН 100 умная штука но если она позволяет заливать по нескольку раз одну и туже версию прошивки то тогда надо наснимать логов на разных скоростях. если не позволяет то хоть один лог на 10400

[Robin]

Konstantin_D, а ты работал с помощью предложенной программы и сканера СКАН-100? Точно так должно получаться? Есть мнение, что не получиться т.к. для загрузки на карту расширения требуется не просто бинарный образ, а файл в спец формате.

[Robin]

Насколько я знаю с выпайкой чипа из блока Лачетти очень большие проблемы, да и не исключено, что сама прошивка хранится во внутренней памяти процессора.

Выпаивать действительно " небольшая" проблемма, планарное расположение, всё залито, подступиться тяжело, а вот флэш память отдельно, по крайней мере в 240 блоке.

[Konstantin_D]

не исключено что и отдельно
там два интересных корпуса один похож на контроллер возле него разведены шины питания
другая возможно флеш.
если располагаеш информацией какой тип процессора стоит в каком блоке и тип флешки очень нужно.

насчет сосканить протокол никто не шил еще ?

[chipsoft]

Konstantin_D, а ты работал с помощью предложенной программы и сканера СКАН-100? Точно так должно получаться? Есть мнение, что не получиться т.к. для загрузки на карту расширения требуется не просто бинарный образ, а файл в спец формате.

Нам нужен протокол обмена между СКАН-100 и ЭБУ. Как происходит загрузка на карту расширения бинарного образа в данный момент не особо интересно. Зная протокол обмена СКАН-100 с ЭБУ можно будет сделать свой девайс, и заливать при помощи него прошивки, без участия СКАН-100.
Честно говоря, я не вижу, чтобы выложенная прошивка на Шевролет была закриптована. В ней четко видна область калибровок. Хотя может в этой прошивке еще есть какая-то служебная информация для СКАН-100.

[wild]

не исключено что и отдельно
там два интересных корпуса один похож на контроллер возле него разведены шины питания
другая возможно флеш.
если располагаеш информацией какой тип процессора стоит в каком блоке и тип флешки очень нужно.

Мне с большой долей вероятности сдается, что стоит вот это MN103001F01K :https://www.semicon.panasonic.co.jp/cgi ... es=MN10300
О том, что стоит MICOM, сказано на официальном сайте KDAC, а такой процессор с 256К флеш памяти у панасоника один. Там 100 ножек, не так ли ?

Внутренняя Флеш память программ этого процессора-256К, а прошивке я вижу еще 128К "лишних" Врядли это служебная инфа для скан100 и не HEX-формат это точно. Вполне вероятно эти "лишние"(похоже первые) 128К льются во внешний флеш, и являються "калибровками". Эта область может быть 8-битная. Как всегда скажу, что могу ошибаться.

To Robin: А снятие протокола позволит заменить Скан100 другим девайсом, или софтом, так еще проще. Ну и если получится, понять, что куда грузится.
To Admin: Где по твоему располагается область калибровок и чем на нее смотришь, посмотрел TunerPro-похоже в районе 0562E1?

[chipsoft]

To Admin: Где по твоему располагается область калибровок и чем на нее смотришь, посмотрел TunerPro-похоже в районе 0562E1?

Я считаю, что калибровки лежат по адресам 0x50000-0x57FFF. Твой адрес попадает в этот диапазон.

[Konstantin_D]

Снятие протокола как раз нужно для создание девайса который бы лил прошивку самостоятельно без скан 100.
с этим прибором я не работал.
определив что за проц можно попробовать дизассемблировать прошивку и определить где что лежит
по крайней мере разграничить софт и калибровки.

[Robin]

По протоколу сказали на заводе - ISO9141 ! Может всё просто, а мы тут голову ломаем? Не могу поковырять блоки, пока лежат на гарантийке, может в ближайшее время дадут на растерзание. Завтра немного должно быть свободного времени, поиграю сканером, может что и считаю с помощью программы от Konstantin_D.

[chipsoft]

ISO9141 - это всего лишь стандарт. То что там все просто - не думаю. Есть такое понятие, как парольный доступ к блоку, или по-английски SecurityAccess. Это значит, что незная кодов доступа к ЭБУ нельзя выполнить определенные операции. Одна из них - запись флеша. Коды доступа знает только производитель. Если такое применено на блоках Лачетти, то придется еще криптоанализом позаниматься.

Это все конечно теория. Для практики нужны заветные логи

[Robin]

Попробовал, вроде всё работает. Вот с картой расширения у меня проблемма, куплю на этой неделе, заказал, попробую считать все машины, благо они есть всегда.Если интересно прикладываю что получилось при идентификации.

[Konstantin_D]

в идентификации
диагностике блок ведет себя предсказуемо
все эти данные может коряво но читаю проги которые диагностирую МР7 блоки с ВАЗ.
а вот получение доступа к записи это уже будет интересно.
с нетерпением жду логов.