Проблема перевода в boot SIM2K-240 KIA

[vento702]

Зачем опять всех путаешь?

Время покажет кто кого тут запутал.
Может видос снять, но честно говоря так в лом фигнёй заниматься.

[ВлАс]

Всем Привет!
Предистория такова:
Была записана пробная прошивка в 242-й блок 107 версия, машина кореец на кнопке.
После этого блок прилег и мы с Колей (paliykolya) пробовали ЧЛ поднять ч/з бут
после неудачных попыток блок был поднят сторонним человеком мультифлешером.

Сейчас появился 242 блок для экспериментов
Был вычитан оригинальный флеш, ПЕРВЫЙ КЛЮЧ и был подключен через бут по схеме vento702,
за что ему отдельное спасибо!!!

download/file.php?id=19746&mode=view

в буте был вычитан еепром и флеш (для сравнения)
Потом была залита прошивка Коли на КНОПКЕ (цель проверить/научится поднимать).
После этого блок по диагностике писать/читать отказался (норма)
Был вычитан ключ и подключен в бут.

Теперь самое интересное:
Блок не хотел писать/читать в буте с последним ключом, пока не подсунул ему ПЕРВЫЙ КЛЮЧ

ИМХО: чиплодер читает ключ не с того места. Если в процессе экспериментов с прошивкой будет приложен блок, то поднять его чиплодером нельзя, нужен правильный ключ.

Если Денис готов исправить софт, то я готов выслать ему блок файлы прошивок и ключи к ним.
С Уважением Владимир

[paliykolya]

Сделал этот ЭБУ. Мультифлешером с первого раза все пошло. Подключение такое, как выкладывал я выше. Чиплоадером, тацевал часа три, и ни в какую.

Проблема была с неправильным паролем наверное.

[paliykolya]

Всем Привет!
Предистория такова:
Была записана пробная прошивка в 242-й блок 107 версия, машина кореец на кнопке.
После этого блок прилег и мы с Колей пробовали ЧЛ поднять ч/з бут
после неудачных попыток блок был поднят сторонним человеком мультифлешером.

Это мы вдвоем танцевали и никак не вышло. А теперь есть блок на эксперементы.

[vento702]

ИМХО: чиплодер читает ключ не с того места. Если в процессе экспериментов с прошивкой будет приложен блок, то поднять его чиплодером нельзя, нужен правильный ключ.

Если Денис готов исправить софт, то я готов выслать ему блок файлы прошивок и ключи к ним.
С Уважением Владимир

Влезу немножко, в чиплоадере исправлять нечего, вы записали чужой фулл, естественно в чужом фуле и пароль чужой.
Далее вы и вычитываете этот чужой пароль, который и не подходит к процессору. Пароль же у процессора остаётся всегда первоначальный.
В некоторых эбу область флеш, в которой хранится пароль, переписать нельзя (ОТР), а в этом эбу переписать можно.
То же самое часто встречается на блоках ваз/уаз МЕ17.9.71. Тоже можно переписать область хранения пароля.

[chipsoft]

ИМХО: чиплодер читает ключ не с того места. Если в процессе экспериментов с прошивкой будет приложен блок, то поднять его чиплодером нельзя, нужен правильный ключ.

Если Денис готов исправить софт, то я готов выслать ему блок файлы прошивок и ключи к ним.
С Уважением Владимир

Тут в предыдущем сообщении уже все описали. Оригинальный ключ для доступа к Трикору не хранится в доступном флеше или еепроме. То, что хранится во флеше - это всего лишь дубль пароля, который нужен для определенных операций с Трикором (например, стирание, запись и т.д.). Записав полностью новую прошивку с новым дублем ключа вы просто стерли старый. Оригинальный ключ доступа от этого не меняется. Второй раз вы вычитали уже неверный дубль, который не совпадает с оригинальным ключом. И естественно Трикор им не разблокируется.
Именно так, как сделали вы и теряют к доступ к блоку. Если утерять оригинальный дубль ключа, то блок уже записать не получится. Это относится ко всем ЭБУ, у которых дубль ключа хранится не в OTP области Трикора.

[ВлАс]

Да, уже разобрался.

Я так понял, что ключ лежит в ОТР области и в прошивке просто продублирован.
Мне блок от YF софт 109 попал с прошивкой от LF софт 112 прописанной ч/з дырку
Судя по тому,что меня пустило на запись в буте, то либо область прошивки с ключом не прописывает,
либо при записи меняет в проце.

Как на самом деле?

[chipsoft]

Да, уже разобрался.

Я так понял, что ключ лежит в ОТР области и в прошивке просто продублирован.
Мне блок от YF софт 109 попал с прошивкой от LF софт 112 прописанной ч/з дырку
Судя по тому,что меня пустило на запись в буте, то либо область прошивки с ключом не прописывает,
либо при записи меняет в проце.

Как на самом деле?

Я не совсем понял вопрос. Если пустило читать-писать в буте, значит пароль был правильный или пароля не было. Где лежит пароль доступа к Трикору только инженеры Инфинеона знают. Где лежит дубликат этого пароля знает загрузчик. Но, то, что после перезаписи дубликат пароля поменялся говорит о том, что область, где лежит пароль - не OTP.