autokey.com.ua

у каждого свой уровень знаний и понимания . были бы все умные , на ком тогда денег зарабатывать )))

на видео не RH850 , а V850. Это вообще отдельная история . Задача вскрытия состоит в том , что бы процессор или неправильно вычитал , или ошибся , определяя в каком состоянии находятся биты защиты, которые хранятся в флеш памяти . А в этой серии прямо ОТДЕЛЬНАЯ нога выделена под питание флеш памяти )))) . Глупо на ней помехи не понасоздавать ))). А после того , как поляки первыми выкатили программатор на продажу ( потому , как втихаря зарабатывать уже не получалось ) , то все резко застолбили себе место на рынке заявлениями : ...ждите...скоро и мы будем продавать . И , у абритуса , это скоро тянется с зимы. Но к осени всё это движение умрёт , и всё будет как с 9S12. У всех есть , и хорошо , если раз в месяц работа для него найдётся ))). С RH850 всё посложнее будет, но каких то результатов с помехами тоже можно получить . Но так себе методика ... Гораздо прогрессивнее это делать через отладку. А по поводу глитчинга... На сегодня есть целые сообщества в интернете , в которых народ пытается мучать все процессоры подряд ))) просто от фонаря ))) и делают заявления типа : а мы что то вычитали из того ... а мы из того ... а вот мы из того ))) И это делается чисто ради прикола ))). Развлечение для молодёжи))) реальную выгоду получает только продавец ломалки ))) https://www.newae.com/products/NAE-CWHUSKY P.S. Всё это к лучшему ))) производителям процессоров пора задуматься о безопасности данных , а то , на сегодня , вообще непонятно , на чём свои железки делать )))

Нет особо ничего сложного . Анализатором снимаещь обмен по кану при чтении блока .В кановской посылке находишь место , где твой программатор говорит блоку , какие адреса памяти он хочет читать . И кан-фильтром модифицируешь эту посылку при следующем чтении.

кан-фильтром попробуйте адреса подменить при чтении живого блока. Подставьте адреса юзербута

Так чего тогда тебе дампы аирбагов жизни не дают ? ))) Хочет народ в дампы повтыкать , ну и пусть резвятся. Умнее будут. А про бланк чек и JTAG... H8SX читалка по джитагу , тойота флешер , который читает по джитагу, и кучка другого , не автомобильного. Есть сомнения ? ))) флеши я не раздаю, т.к. прекрасно понимаю , чем это заканчивается . P.S. про Макаку забыл ))) P.P.S. Химера дамп еепрома не раскусит )))

ну как же недоступное . Блок пришлют , сделаешь же ? Вон в Польшу народ шлет, и за пересылку платит , и ждёт, и 200 евро платит ... А Смок (дракон по польски ) , контора настолько прошенная , что на кривой козе хрен подьедешь...

Я подписывался только на прочитать , но никак не на писать-проверять . это уже без меня. И так времени нет ни на что. Программатор тоже не продаю. В машине последний раз ковырялся лет 5 назад , и то в своей. Калькуляторов вообще отродясь не писал. Один только вопрос .Если есть доступное решение , то чего столько людей новые блоки заказывает ?

я тоже только За !!! и тему можно закрывать.

отлично ))) рассказывайте )))

а как же вера в коллективный разум ? )))

немного не так. У Димы есть желание разобраться с дампами от этих блоков . Я не против . Могу читать . Бесплатно . Писать туда ничего не буду , т.к. нихрена пока не понимаю , что туда писать . Собственно нужны процессора , запаянные на колодки. Паять проводки к блоку у меня нет никакого желания . Какие нужны панельки Дима знает. Обычные китайские на 100 ног. Или сами паяйте , или он выпаяет-запаяет. Кто не знает , как аккуратно выпаять проц с помощью сплава Розе , то Дима обьяснит. С моей стороны есть два обязательных условия: 1. Все блоки, или процессора, должны быть возвращены владельцам. 2. Все дампы еепрома должны быть выложены в этой теме , Флеши принципиально не распространяю. Если готовы в этом поучаствовать , то пишите Диме

Ну, когда выложат массово , то я тоже куда нибудь добавлю лицензию , долларов за 50. Хоть в макаку например ))) Цыплят по осени считают... Поэтому её и ждём . Всё будет дешево ))) Но ускорять процесс смысла нет никакого... Тема программатора закрыта , а то я бы , на месте модератора , забанил бы нас обоих )))

закрытые V850 вроде как читают уже все , кому не лень. А программатор для RH850 я не смогу защитить , т.к. по сути это самый старый ренепрог , который H8SX по JTAG читал. Был такой , со столиками ))). Та же самая система , Поэтому и мыслей пока про программатор нет. К сожалению.

сейчас окажется , что половина форума уже давно втихаря всё читает ))) спасибо , хоть кто-то по делу написал )))

как то многовато странных вопросов . Чтение по JTAG не подразумевает процедуру ПИЛИТЬ ПРОЦ ))). и , если честно , то я всего-то просил помощи в очистке краш даты .

так он и есть закрытый

JTAG

кинул.... не совсем понимаю, правда, про трудности скачивания , но как уж есть ...

у меня в личке ? пусто...

нужна помощь в очистке краша TOYOTA VENZA 89170-48E30 . Проц R7F7016443 R7F701644x Data flash FF (128 KB).bin

а проц то там причём ? ))))))))))))))))))))))))))))))))))))))))))))))))))))))))) если это блок TRW , то отключите запись последних 4х строк , и будет вам Счастье ))))) . специально же сделали возможность выбора что стирать/писать... а если ваш блок уже не выходит на диагностику , то стирайте 4 последние строки , ставьте на машину и бегите в магаз за пивом ))) хоть один пример приведите , где в аирбагах нужна запись по 4 байта . Со щитками это 100% необходимость , а с подушками все беды от незнания....

С панелями приборов вопрос снят. Остался вопрос по подушкам. В аирбагах это актуально , или нет ? Всё говорит за то , что нет...

на самом деле не все панели капризничают . Всё зависит от того , как в панели прописан сам алгоритм обновления данных. По причине того , что проц минимально может стирать только по 4 строки сразу (64 байта ) , а писать изнутри по 4 байта , то стиранием перед записью панель не заморачивается . Панель считает , что там пустого места , хоть конём гуляй. Но... Панель пишет 4 байта , а через некоторое время опять 4 байта... А прогер пишет сразу 16 байт. И вся строка получается записанной . Так вот ... Если панель захочет записать в строку вторые (или третьи или червертые ) 4 байта , то нарвется на уже записанные программатором байты , и произойдет ошибка записи, тк запись возможна только в стёртые байты. А , напомню , FF в этих процах , это не стёртое состояние, а уже записанное ))). Во избежание недоразумений обычно читают 100 раз подряд рабочую панель , с передёргиванием питания . Получаете 100 отличающихся друг от друга дампов. И из 100 сохраненных дампов , вероятно будет хоть один , который не будет вводить панель в ступор. Просто этот дамп будет пытаться писать в начало строки. Или поступать как в ренелайте . Стирать и писать не весь дамп , а только нужные блоки по 4 строки в каждом блоке . Но зачастую и это не спасает. Или при записи подставлять нужные строки , которые 100% будут оставлять панель работоспособной. Если в скрипте к айпрогу есть привязка к маркам или моделям , то это не 4 байтовое чтение или запись , а скорее всего подстановка нужных кусков , или автор скрипта досконально разобрался в дампе, и знает , что на что можно менять . А настоящая запись по 4 байтам , это когда пофиг , какая марка и какая модель. Прочитал , записал , и всё работает. Кстати ...В бодике камри 70 тоже такая история при записи оригинального дампа....

да . к ренелайту. Все программаторы сейчас пишут целую строку , по 16 байт. И читают по 16 байт. но, например , в строке могут быть 4 байта записанные , потом 4 стертые , потом 4 записанные , а потом 4 опять стертые. Поэтому не всегда можно писать строку целиком . Приборные панели начинают козлить после этого. Поэтому надо писать по 4 байта. На сегодня вопрос несколько сузился . Изначально писали под R7F7014XX . Проверили на панелях приборов от спринтера , какого то легкового мерса , камри 70 , какого то ренжровера. Вроде всё работает. Но на другие серии процессоров RH850 надо писать другой софт . Поэтому вопрос ... В арбагах есть ли такая замануха , что прочитал , записал прочитанное обратно , а оно сломалось ? Есть ли смысл заморачиваться ?

Может ли кто почочь с информацией о номерах блоков , в которых попытка записи оригинального вычитанного дампа из DataFlah процессора RH850 ( из этого же блока ) приводила к тому , что после записи блок начинал работать некоректно , или переставал работать вообще. Не важно каким программатором читалось/писалось. Не важно это арбаг , панель приборов или что то ещё. Нужна именно информация , какие блоки искать для проверки записи DataFlah по 4 байтам.