toxicblade

для DMITR0 - у китов с 777 прошивка именно от говерлы и с flash id 71EAB039 , не путать со стандартной прошивкой 1 с али, ставишь скрипт с лицухой 71EAB039_be.lic и все работает, к адаптеру IR MB привязки нет, с любой версией, в пластике тоже самое что и без...кроме светодиода (наеба....во, китайский маркетинг 😄) , но адаптер должен быть проверен по компонентам и по накачке

На заборе много тоже написано.  Если хотите что бы айпрог работал с мерс адаптером, купите у китов именно под 777.  Или у говерлы.

да легко, прошу
it mb.zip

да легко, прошу
it mb.zip

и да, flash id должен быть 71EAB039....с такими параметрами прибора скрипт для ключей работает при наличии в скрипте лицензии 71EAB039_be.lic
вот как у меня это выглядит

работает только на чинском айпроге с серийником 777, на остальных работать не будет!!!

https://mega.nz/file/gYxRHLwL#BHAASIkAad5-sItVvzMFny0yGc1uiBVyxAySHAQq2pc
без проблем 😉

адаптер MB IR который в комплекте без проблем читает и пишет CGDI Mercedes BE ключи скриптом MBBEKey_master 00777_V5_for_client , можно считать рабочий ВЕ ключ и сделать его копию в другой ВЕ, можно записать дамп оригинального ключа в ВЕ, короче работает 

Тут не только в железе дело. Но и в скриптах

требую перевода на русский :)))

наверное не будет тайной или чем-то новым, но я также как все пытался пройти fulltest, сейчас разрушу мифы доработок в первых постах, субъективно, камнями не кидать  . Подогнал все параметры в тесте - ошибок ноль, скажете йоу круто! Херня это все, реально вместо 12 - 10, вместо 10 -8+, итд . нужно реально мерить напруги на ключевых точках, нам же еепромки читать и процы, а там точные +- напряжения. Тесты по сути так, помогайки, возможно высокие погрешности в деталях заглушки, а точнее лучше пойти другим путем.  
Что удивительно, мой последний прибор 777, тот что с правильным флэш ид под рыбки, несмотря на отсутствие 12 вольтовой внешней цепи по всем параметрам эталон, все напруги 3.3, 5, 10, 12 в полной норме +- 0.1...0.3 в, доработка была, замена некоторых кондеев на фирму для уверенности и R32 или R33 с добавлением 1 Ом, т.е подгонял под 0,5 и даже чуть меньше 0,25 (читать даташиты настоятельно рекомендую... mc34063 ) и это при напруге с юсб 4.7 в....но тесты не проходит.
Вчера устроил жесткий тестдрайв, все епромки, несколько вариантов процов через bdm адаптер, траспондеры ну почти все ....все на 100%.....т.е. как говорят работает как ак47...делаем выводы, смысл за 0 ошибок в тесте гнаться, ну тут каждому своё 
Возможно даже проблема не БП, а в измерительных цепях для проца, но это пох, главное правильные напряжения на чипы. Где мерить - прикрепил, запускаем скрипт включения напряжений 3,5,10,12 и наблюдаем на мультике
Анонс  В продолжении будет лайфхак по китай корпусу... 15 мин с канцелярским ножом 🙃....с меня фото
 
 

понимаю что 180 страниц читать лень, вот....
iprog+ V6.txt

Ясно. Тоесть работает не мешай. 

Вот результаты теста, немного скоректировав положение ключа, чуток под наклоном шкала записи пошла но нет результата, возможно ключ который у меня не подходит для данного скрипта, но такие ключи спокойно пишет и стирает китайский CGDI прибор, дамп ключа рабочий и пароль взят с рабочего дампа провереного на другом оборудовании. Видео прилагаю. toxicblade может раскажете как менять Flash id я бы попробовал поиграться на своем приборе перепрошив его на 777 ?

Screen Recording - Nov 26, 2023.mp4    
  
Нужно изменить Flash id на 71EAB039 и при этом чтобы номер прибора был 777. Кто подскажет как это сделать?

Ну что ж, вполне доходчиво объяснили о про и плюс версии.Насколько понимаю про версия в разы дороже, и разработчики уносят свои наработки в могилы.

наверное не будет тайной или чем-то новым, но я также как все пытался пройти fulltest, сейчас разрушу мифы доработок в первых постах, субъективно, камнями не кидать  . Подогнал все параметры в тесте - ошибок ноль, скажете йоу круто! Херня это все, реально вместо 12 - 10, вместо 10 -8+, итд . нужно реально мерить напруги на ключевых точках, нам же еепромки читать и процы, а там точные +- напряжения. Тесты по сути так, помогайки, возможно высокие погрешности в деталях заглушки, а точнее лучше пойти другим путем.  
Что удивительно, мой последний прибор 777, тот что с правильным флэш ид под рыбки, несмотря на отсутствие 12 вольтовой внешней цепи по всем параметрам эталон, все напруги 3.3, 5, 10, 12 в полной норме +- 0.1...0.3 в, доработка была, замена некоторых кондеев на фирму для уверенности и R32 или R33 с добавлением 1 Ом, т.е подгонял под 0,5 и даже чуть меньше 0,25 (читать даташиты настоятельно рекомендую... mc34063 ) и это при напруге с юсб 4.7 в....но тесты не проходит.
Вчера устроил жесткий тестдрайв, все епромки, несколько вариантов процов через bdm адаптер, траспондеры ну почти все ....все на 100%.....т.е. как говорят работает как ак47...делаем выводы, смысл за 0 ошибок в тесте гнаться, ну тут каждому своё 
Возможно даже проблема не БП, а в измерительных цепях для проца, но это пох, главное правильные напряжения на чипы. Где мерить - прикрепил, запускаем скрипт включения напряжений 3,5,10,12 и наблюдаем на мультике
Анонс  В продолжении будет лайфхак по китай корпусу... 15 мин с канцелярским ножом 🙃....с меня фото
 
 

думаю те кто знает как и где в прошивке генерится flash id не скажут( а я знаю одну личность, внутри прошивки увидел, старый взломщик), но могу точно сказать, что генерится из прошивки случайным образом, записывается и jtag закрывается. После перепрошивки и до смены серийника через скрипт flash id FFFFFFFF, после смены SN проц закрывается и id генерится от балды в своем алгоритме , возможно в расчете участвует id проца 3F0F0F0F .....может кто знает как CS прошивки посчитать? менять можно почти все что угодно до адреса 3000h......дальше низя, потом ошибка 255 в софте..... копаем дальше 😉

думаю те кто знает как и где в прошивке генерится flash id не скажут( а я знаю одну личность, внутри прошивки увидел, старый взломщик), но могу точно сказать, что генерится из прошивки случайным образом, записывается и jtag закрывается. После перепрошивки и до смены серийника через скрипт flash id FFFFFFFF, после смены SN проц закрывается и id генерится от балды в своем алгоритме , возможно в расчете участвует id проца 3F0F0F0F .....может кто знает как CS прошивки посчитать? менять можно почти все что угодно до адреса 3000h......дальше низя, потом ошибка 255 в софте..... копаем дальше 😉

такое чувство что китайцы сами не знают, что на этом flash id работает скрипт говерла, тупо спилили проц и закопировали партию...в софте к этому прибору нет этого скрипта, просто версия 777, я даже спросил, сказали нет такого 
как обещал фото. плата паяна на 4+, доработки требует и main и power, хотя пока все работает, фултест с 4 ошибками по питанию, одну можно забыть это внешнее. адаптер eeprom все микрухи проверил, rfid тоже работает 4с 4d и домофон 125 и 134 (по моей переделке накачка процентов на 30 выше), шнурок can тоже пашет, ну и адаптер под рыбки читает без проблем и на старой версии без пластикого корпуса тоже через скрипт MBBEKey_master 00777 v5 (в скрипте еще 2 работающих через кан шнурок - тоже арбайтен) . остальное не проверял. 
iprog+ 777 goverla script work flash id 71EAB039 .txt
fulltest 777.txt

продолжение и финал......
Мультисерийность вернул, бут в правильной прошивке совсем другой и серийник основной в другом адресе.
Теперь прошивается без ошибки 69.
Flash id меняется при каждой попытке прошить, даже если шить подряд одну и туже версию ничего внутри не меняя. Закономерности не увидел в его формировании, тут еще буду разбираться.
скрип для рыбок который был самой первой версии MB_china_key успешно запустил, проверял на 1 и 777, ключ видит, пробовал на оригинальном, писать нужно пробовать BE, как нибудь проверю, где-то валяется новый.  Более свежие скрипты v2 и v5 с ними сложнее, да и собственно для этих ключей есть в наличии CGDI MB, баловство все эти скрипты ))
еще немного скриптов старых декриптовал, которые без пароля, так для самообразования, может возникнет желание или нужда написать скрипт, будут хоть примеры

понимаю что 180 страниц читать лень, вот....
iprog+ V6.txt

Скрины с доработками




 

Друзья эта тема создана по просьбе новых участников и с тем расчетом что бы собрать всю накопившуюся  информацию воедино.
Для того что бы сократить количество повторяющихся вопросов к минимуму и облегчить поиск необходимой информации для решения вашей проблемы с программатором.
Просьба ознакомиться с правилами данного раздела и придерживаться их!
1. Запрещается задавать вопросы если ответы на них уже выложены в инструкции по доработке программатора.
2. Запрещается писать сообщения не относящиеся к ремонту доработке или каким либо образом не связанные с этой тематикой.
3. Запрещается неуважительное отношение к другим участникам ветки.
 
Инструкция по доработке
Для начала разберем какие бывают виды устройств и соответственно проблемы связанные с ними.
Определенного алгоритма ремонта нет и не будет,проблем много, в основном проблемы с китайскими устройствами но и знаменитые отломы эта тема не обходит стороной.
И так начнем с китайцев. Они разделяются на несколько видов от не плохого качества до ужасного.
Виды китайских подделок.
Плата не залита. Такое бывает не часто, программатор легко разбирается. При наличии соответствующего опыта и дорабатывается не сложно. Но замечено что такие устройства зачастую собраны на самых не качественных комплектующих, и очень часто да же не запускаются при первом подключении. Плата залита черным компаундом. Это своего рода середина по качеству и сложности разборки. Компаунд с трудом но поддается удалению. Для его удаления сначала разделяют платы, далее паяльным феном при температуре в 120-170 градусов и при помощи соответствующего инструмента, который не повреждает маску платы удаляют верхний,толстый слой компаунда. Далее и  используют агрессивные химические растворители. и отмывают остатки компаунда с помощью жсткой не металлической щетки. Плата залитая белым эпоксидным компаундом. Были перепробованы разные химические составы, решения по смывке не найдено. Только методом нагрева 180-200 градусов паяльным феном,при этом он размегчается и отламявается с помощью металлической лопатки или пинцета. Плату оставить в этом случае практически нереально. Но эти устройства считаются одними из первых и более менее нормального качества.        Переходим к доработке устройства.
И так вы купили айпрог китайского производства, определились что у вас находится внутри корпуса...
Далее нужно понять какие проблемы с вашим устройством и что делать дальше.
Но перед этим хочется дополнить что программатор состоит из двух частей. Нижняя часть- основная плата и верхняя часть плата питания.
 
Делаем тест основного блока для того что бы проверить как работает плата питания и порты основного блока.  Для этого теста нам понадобиться спаять адаптер,схема ниже. Скрипт для проверки в программе называется "Fulltest".   
Смотрим на ошибки и начинаем доработку устройства. Пример как может быть и что делать .Как видно на скрине, присутствуют ошибки по плате питания, по внешнему питанию, а по портам ошибок нет.
Внимательно смотрим на скрин ниже и проверяем напряжение на точках и настраиваем плату питания уменьшая или увеличивая сопротивление отмеченных резиторов.  
Обязательно измерить на отклонение все детали на плате. Очень часто стоят детали с большим отклонением из за этого настройка некоторых блоков платы затрудняется.
Это основная информация по настройке платы питания.
 
 

Далее переходим к основной плате.
Если присутствуют ошибки по портам,начинаем следующую проверку.
Внимательно,желательно под микроскопом осматриваем микроконтроллер на предмет недопая, соплей и лишнего флюса. Позваниваем дорожки от процессора до резисторов и ит резисторов до логики в соответствии со схемой. От логики позваниваем шины до выходов 44 разъема. Меняем логику если все дорожки и резисторы в норме. Распиновка 44пинового разъема программатора 
 

 
Прошивка программатора.
Часто встречается распространенная проблема,при снятии компаунда повреждается микроконтроллер.
Есть возможность замены МК на новый и его дальнейшей прошивки.
Все по порядку.
Прошивка с помощью J-LINK Скачиваем устанавливаем софт для работы с программатором 
Далее открываем J-FLASH
Нажимаем Start J-Flash
Далее Опции, Настройки проекта как на скрине ниже 

Далее выбираем CPU, ставим точку рядом с Device и выбираем наш микроконтроллер из списка.
 И жмем далее. Мы создали новый проэкт теперь осталось загрузить прошивку в редактор и прошить МК.
Для этого жмем фаил, открыть новый фаил.
Осталось совсем чуть чуть. Жмем Target и конектимся к контроллеру 

И последний шаг нажимаем Program
Если подкключение к контроллеру правильное то прошивка заливается без ошибок .
После перезагружаем устройство и работаем дальше.
Вариант прошивки №2 без программатора,посредством встроенного загрузчика микроконтроллера.
2. Прошивка с помощью  CAM-BA
Скачать  установить и запустить программу. Подключить программатор к USB при этом замкнуть 40пин микроконтроллера на 3.3в со стабилизатора. (включается встроенный загрузчик и проц готов для заливки прошивки). Загрузить прошивку Перезагрузить устройство. Если до этого микроконтроллер был прошит,на 55 ногу процессора подаем 3.3в со стабилизатора,при этом стираем контроллер и повторяем все шаги с первого.
 
Обновление устройства для возможности менять серийный номер скриптами прямо из программы.
Скачиваем программу для обновления iProgupd.exe
и само обновлениеfw130sn.bin
Далее заливаем обновление в программатор.Перезагружаем,и в устройстве появляется возможность менять серийный номер с помощью скрипта прямо из программы.
Ответы на частые вопросы по прошивке и софту и плате.
1.Слетит ли родная прошивка на китайском устройстве при подключении его к программе с другим серийным номером,или не родному софту?- нет не слетит.
2.Слетит ли прошивка выложенная тут при подключении к другому софту?- да слетит.
3.В чем отличие 80 версии программа от 55?- В том что 55 версия была финишной в жизни оригинального устройства и выше этой версии нет ничего нового. 
4.Почему в 80 версии больше скриптов?- Просто китайцы напихали туда все подряд, сделали лишние копии файлов и добавили скрипты от PRO версии устройства,которые на нашем работать не будут.
5.Какой версией программы лучше всего работать?- 55 версия самая оптимальная и стабильная.
6.Где купить не залитый программатор? Тут как повезет, да же китайцы за частую сами не знают чем они торгуют,и покупая через день китаец может отправить разные устройства(проверенно).
7.Как отмыть плату? это очень сложная и кропотливая работа,не каждому хватит терпения и умения довести начатое до конца,так что если не уверен в своих силах,лучше не начинать.
8.Где взять Инструкцию по скриптам,описание программы, хоть какую то информацию чтоб было проще в изучении и работе на начальном уровне? Проект был открытым по этому ее не существует, скрипты писались разными авторами и покупатели скриптов получали инструкции по работе лично от них.
9.Что такое Серийный номер и зачем его меняют?-Было несколько отломов до китайцев,и в каждой сборке софта были свои скрипты,которых нет в других. Что бы воспользоваться ими нужно изменить серийный номер программатора.
Схемы
 
iprog_mainboard_sch.pdf iprog_powerboard_sch.pdf EE_ADAPTER схема Q1-Q8_BSS84.pdf KLINE схема (1).pdf R2-750R___uart_mbus_bdm.pdf 35080 схема.pdf rfid_uni.pdf
Будет хорошим тоном поддержать эту тему своими доработками и информацией. Для этого пишите в личку, с помощью модератора будем добавлять нужную инфу по доработке в первый пост что бы все было собрано в одном месте.

пожалуйста
89663-48601-.bin
для блока Nissan Qashqai 23710JD78E прошивка с 1037398960_1037537820 для МТ это правильный вариант
Nissan Qashqai EDC16CP33_2_0_MT_1037537820_1037398960.bin
в догонку eeprom
Nissan Qashqai EDC16CP33_2_0_95320.bin

вопрос закрыт, разобрался
все чем богат
Peugeot 406 2.0HDI 90HP 0281010361 353047.ori