Fabia ME17.5.26 хаотично рвется связь при записи по BSL чиплоадером.

[Yuras]

Внимательно и читаем. В теме бенч модуля было то что блок 17.9.71 специально бенчем залили прошивку от подобного и потом же восстановили прошивкой ранее считанной с этого блока.

Это так и есть. И при наличии любой (хоть сток, хоть тюн.) прошивки с оригинальными, для данного конкретного процессора, "родными" данными для вычисления пароля, можно восстановить исходное состояние ЭБУ.
Под исходным состоянием я понимаю то, что загрузчик при чтении/записи в бенче не будет у Вас спрашмвать пароль, а вычислит его сам (и даже не сообщит Вам об этом) и прочитает/запишет блок и для пользователя это будет выглядеть как будто пароль и не нужен.
А вот если в блоке прошивка с "не родными" данными для вычисления пароля и у Вас нету "родной" прошивки, но у Вас есть вычисленный ранее "родной" пароль - то блок также будет доступен Вам для любых манипуляций с ним, но он всегда будет у Вас спрашивать этот пароль. И этим паролем Вы никак не переведёте блок в исходное состояние. Ну, кроме как сделать наоборот и по паролю вычислить исходные данные и вписать их в прошивку. Но, такое я не видел ни в одном загрузчике, хотя может и ошибаюсь.
Для исключения всего этого гемора проще всего всегда "ручками" в Хексе переносить данные для вычисления пароля из "родной" для данного конкретного блока прошивки в любую другую "не родную" прошивку. Если, конечно, Ваш тюн сделан не на базе "родного". Хотя, для "ленивых", есть специальные утилиты для этого от "знаменитых" калибровщиков...

[vento702]

по паролю вычислить исходные данные и вписать их в прошивку.

Благодаря сделанному Денисом калькулятору, встроенному в модуль, сделать это стало совсем несложно.
Вота дамп, пароль CHIPSOFT в raw формате.

[Yuras]

Вот дамп пароля.
Какие данные, соответствующие этому паролю, вписать в прошивку?

[vento702]

A5 0F FD C9 59 B4 DA F5 3C 88 F2 34 24 41 72 22

[Yuras]

A5 0F FD C9 59 B4 DA F5 3C 88 F2 34 24 41 72 22

Это подошло и при вставке этого в прошивку и извлечении из неё пароля получилось 41 1E 8F 13 D1 81 FD 75, т.е. пароль правильный. Только как то странно, но в родной прошивке эти данные выглядят так:
1E D3 3F B9 BC 07 AA 46 6F 6D 2E 6E 9F 1B B0 71
И из них также получается 41 1E 8F 13 D1 81 FD 75. Объясните почему так?
И ещё, ув. vento702 научи меня как из пароля получить те 16 байт. Как это сделать в ChipLoaderNG я ни хрена не въехал...

[vento702]

Как это сделать в ChipLoaderNG я ни хрена не въехал...

Обратного калька нету, то бишь никак.

как из пароля получить те 16 байт.

Можно я не буду выкладывать, а то нехорошо получится, Денис сделал нам кальк, а мы благодаря ему будем разбирать алго.
Да я и сам некоторые нюансы доконца не понял. По этому только подбором в кальке.
А бывают случаи, когда требуется конвертация наоборот?

[Yuras]

А бывают случаи, когда требуется конвертация наоборот?

Сейчас придумаю...
Пароль может потеряться, разбиться, его могут украсть. А так он будет храниться в ЭБУ и будет целее.
Также обратная конвертация и хранение в ЭБУ нужна ради помощи ближнему своему, если вдруг клиент захочет поехать к Вашему коллеге, или "коллеге".

[viktor9950]

Вы че тут писанину устроили!!! Лички не хватает?

[vento702]

Земеля, меня тоже раздражает когда пургу кто то гонит, не буду показывать пальцем.

[viktor9950]

А меня раздражает когда из себя слишком умных и хвастливых строят. Тоже пальцем показывать не буду

[Yuras]

Вы че тут писанину устроили!!!

А меня раздражает когда из себя слишком умных и хвастливых строят.

По моему, нормально так беседуем. Vento702 всегда пишет по делу, а кто его недопонимает, или не понимает совсем - так это его проблемы. Может обсуждаемое будет и кому-то ещё интересно и познавательно, не все же "кнопкодавы" не вникающие в суть происходящего...

[stutterer]

Привет.
Парни спрошу тут еще.
Есть med 17.1 блок спит по кану. Диагностикой 0. В бенче 0.
В bsl подает признаки жизни ID отдает и хочет пароль. Пароля нет от блока. Но есть ID блока и номер проца. Можно по этим данным пароль подобрать?
Есть прошивка от такого же блока. Область неперезаписываемая не влияет на чтение пароля. Забивал либо 00 либо FF пароль читается. Кто в теме дайте вектор куда двигаться.

[viktor9950]

stutterer! А что с блоком случилось! Не выйдет не чего с паролем. Не пробовали модулем 50 uds залить прошивку от другого блока?. Как Денис писал у каждого блока свой уникальный пароль а по id пароль не подобрать

Вот информация по блоку. С номером надеюсь не ошибся если есть номер бош дадите посмотрю их неисправности.

[denis02]

А одисом пролить блок ?

[viktor9950]

Я думаю на вряд ли поможет но надо пробовать. Предположение что проц надо поднимать накатывать шары и впаивать