bus

оно? DC211?
TT-C mers DC211 benzin.rar

Лови еепром 2212
EEPROM.HEX

Как человек который ремонтируем в данный момент в основном блоки и прочую авто и не только электронику и разрабатываю какие то свои устройства считаю идею на сто процентов годной! Уже давно хочу приобрести кан хакер, ай прогом и другими анализатора ми иногда не очень удобно, а если тут появиться хоть какая-то база трейс файлов то с удовольствием буду делиться своими наработками в данной теме! Поддерживаю идею автора полностью и пошёл заказывать кан хакер ори, возможно теперь в нем будет реальная необходимость!) 

Активация приборной панели DIM по шине CAN Volvo XC90_2006
Volvo XC90_2006_DIM.rar
Солянка.CAN.rar
Volvo_XC90_2008
Volvo_XC70_2006
Volvo_S60_2006
Volvo_FH_440
Volvo S60_2001-2004
Subaru Tribeca
Scania
Mitsubishi Colt_2006
Chevrolet Cruze

Доброго времени всем, кто заинтересован в нормальной работе своего FVDI!
Предлагаю создать и вывести в отдельную тему вопрос совершенствования прибора и доведение его работы до ума и стабильности. На данном этапе собрал огромную базу фото плат с разной схемотехникой, теперь разбираю их. Если вопрос для вас актуален то жду от вас:
1. Фото тага VVDI (плата с двух сторон),
2. Файлы прошивки, EEPROM, Flash.
Что я хочу получить? Возможность выполнять те спец функции, которые интересуют всех, но они либо не реализованы, но заявлены китаем, либо работают не корректно в этом приборе.
Единомышленники- добро пожаловать! Делитесь мыслями и опытом)

предистория.
машина октавия а5.
клиент жалуется на то,что машина непредсказуемо глохнет на ходу, и на холостых, периодически не заводится.
диагностика (бош ктс) показала ошибку p3089(электрическая неисправность блока управления бензонасосом).

 

 

 

 

 

 

 
 
 
 
сначала были проверены и зачищены контакты на блоке управления и в фишке проводки.
неисправность не исчезла. смутил жирненький налет на блоке управления бензонасосом похожий на электролит из конденсатора.
сам блок залит резиновым составом и разборка заняла день.
после разборки увидел вздутый электролитический конденсатор.
все электролиты заменил.
номиналы основных деталей если кто-то захочет повторить подвиг.
lm293
80nf03l-04
mc908 kx2mdwe
электролиты:
470mf*35v - вздулся,электолит вытек.
47mf*25v
10mf*50v
100mf*25v
фото прилагаю. надеюсь мои опыты кому-то помогут.a

вот ещу

GRUNDIG_WKC_Series_Code_CalculatorGRUNDIG_WKC_Series_Code_Calculator_4.00.rar

Калькулятор кодов магнитол рено RENAULT PRE-CODE CALCULATOR. Работает с командной строки.

 

RENAULT PRE-CODE CALCULATOR.rar

Такой же но работает без командной строки,может кому пригодится

RENAULT DZ-CODE CALCULATOR NEW.rar

По моему несколько лет назад пробовал я таким методом но программатор ругался на несоответствие чипа. Там стоит проверка на ID чипа.
Тоже пробовал по разному и понял что простое добавление лицензии от другого серийника ничо не даст. Лицензии привязаны к серийнику. Если хотите закодированы им. А разбираться в коде... иногда проще свое скрутить. Я пошел совсем другим путем. Перечитал несколько статей о взломе моторолок и начал експерименты. В итоге понял что нужно делать и написал скетч hpl который как простым переборо так и взломом питается достать ключ. Атака перебором пишется просто, Берете анализатор и программу Saleae Logic 1.2.18, смотрим как программатор читает ключ и пишете то что будет делать также плюс менять SS по маске или добавлением... Атаку взломом не удалось сделать без дополнительной схемы так как на языке hpl не смог достигнуть нужной скорости работы. Была разработана небольшая схема в итоге мотики начали делится ключом. 
Так что это возможно, на любом пятом апельсине. Прекрасный программатор с его языком hpl и спасибо разработчикам.

Проц нужно с серейником A021!

сегодня получил прибор Orange5 Super Pro. С ним донгл и программа с калькуляторами 1.35, и просто программа 1.36
Что в нем интересного!? 
По сравнению с XXXX-CD38 он работает с чипами Renesas RH850 и RL78,  так же с Fujitsu как заявляют китайци да же есть на Fujitsu кальки *.hpx для авто в комплекте.
то что китайцы заявляют что есть дополнения к MCU чипу ST - лажа! в программе нет файла ST92.hpx ... если внимательно изучить у них на сайте продаж они везде сравнивают этот прибор с Orange5 Plus, короче как всегда обман.
все вышеперечисленное работает без донгла, и на 1.35 и на 1.36 программах.
дополнительные калькуляторы, которые идут с ним в комплекте работают только на версии программы 1.35 и только с донглом. В них есть интересные вещи по спецтехнике и немного по AIRBAG.

Сами программы требуют серьезной доработки, а именно некоторые вещи просто неработают, много дублей калькуляторов, и мусорных неработающих кальков и сылок на отсутствующие кальки. Описание и картинки так же не работают. Все это нужно править. 
В общем брать стоит но не за 16-18 сосых а ждать распродаж и в районе 10 деревянных.
 
Самое интересное сама железяка сделана на красной плате и так же как на приборах с 21 серийником (1.34) со впаяной платой донгла.

А самый прикол в том что я у этого же продавца купил и прибор с серийником CD38 и когда его открыл то немного был в замешательстве. Железяка один в один как и Orange5 Super Pro, с донглом внутри.

https://mega.nz/file/lgRGkAqA#ER9SpyRKU0lhIwi1sHxF08e8M6TMIAi3vCNA3FwexCE  
 
https://mega.nz/file/Q1kFGAhA#kPS0c6vbH7eHqiwIX1Z-iyyW081G0zsgL4bYlMRU5Cc
 

Вот сюда обратись +77752339999 Ромарио в ватсапе. Будет  тебе толковый софт.
Если помог - ты знаешь что сделать.

Отвечу сразу всем. Мой Оранж5 с серийником а021 и платой донгла был не совсем исправен. Я ранее описывал его проблему. В этой ветке можно посмотреть, если отмотать пару страниц назад. Так как виновен был проц, пришлось заказать на этом сайте
https://www.fvdiobd.com/cpu-for-orange5-v1-34.html
новый, прошитый под версию 1.34.
Ещё когда диагностировал проблему, отпаял мешавшую изучению схемы и непонятную плату, как потом выяснил - плату донгла. После того как проц получил и распаял, сразу решил проверить работоспособность Оранжа. Ранее я уже писал, что без платы донгла частичная функциональность у программатора сохраняется . Он может корректно проходить тесты, бутиться и отправлять ss-коды в моторолы. Ну вот я и решил чтоб быстрее, донгл не запаивать.
Итог меня самого поразил. Программатор после замены проца оказался полностью функционален даже без платы донгла! Всё работает: читает, пишет, стирает моторолу, SE-разьем проверял на 24C02s, M08V работает. Вообщем делаю вывод, что никакая схемотехника у китайцев для А021 не поменялась, всё зависит только от прошивки проца. И процики они продают как минимум с двумя прошивками, одна которая требует донгла, другая не требует (по видимому слитая с оригинального апельсина). В более поздних релизах платы (серийник 38сD) плата донгла уже встроена в схему самой платы Оранжа (микросхема U20, ранее уже писали). Так что делаю вывод: А021 без платы донгла это схемотехника от оригинального апельсина, без всяких там китайских навесных защит. Вроде на все вопросы ответил.

Пока процессор будет в BOOT режиме, он не выполнит ни одну строчку кода FLASH памяти, соответственно не сможет ничего испортить.
Единственное условие  - запись всех областей в течении одного BOOT режима.

Всем кто не понял по поводу перебора. Смысл именно в том что есть очень большая разница во времени перебора, когда Вы имеете возможность отдельно определить  правильный байт из цепочки (в данном случае из 8-ми байт). Например: эхо от поданного неправильно байта приходит наблюдателю сразу, а эхо от поданного правильного байта приходит с задержкой 10мкс. В этом случае наблюдатель последовательно перебирает каждый байт 256 раз. 8байт которые нужно перебрать умножим на 256 возможных вариантов равно 2048 вариантов. На один вариант если затрать секунду то 2048 секунд  или 34 минуты. Чуть более пула часа на перебор 8-ми байт. А вот если мы имеем вариант когда невозможно определить правильный байт поотдельности, то есть только когда  все 8 байт правильные мы имеем задержку 10 мкс, вот в этом варианте мы для полного перебора должны затратить эти тысячи лет! 

Пожалуйста, как говорится чем могу помогу.

Судя по всему, действительно инфа о лицензиях сидит во флеше U2 (AT45DB041B)
Слил свою с A021 (MTRK TMS M08V):
MTRK: 42840h
TMS: 42A50h
M08V: 42E70h
Подозреваю, что можно вырезать нужную LIX и вставить в свою флеш по указанным адресам.
Может кто попробует залить себе, у кого нет M08V?
//
Также сторожил прошу плюсануть, а то как у новичка нет доступа к файлам...
Orange5 A021 (AT45DB041B) by Kadzak.rar

прикольно спасибо
ошибаетесь 38CD тоже фулл, но уже не до 2015 года как А021 а до 2020. у меня все есть ребят обращайтесь
Ребят без подвохов без обмана и я не китайский посыльный)! Просто разобрался со своим любимым программатором! 
Обновляется действительно официально с сайта, но почему? Думаю потому что производители не парятся и возможно когда выйдет обновление до 1,37v то при обговлении 38CD должен умереть, поэтому пока есть возможность обновляйтесь смело!!! 
у нас в группе все справляются с тем что заявлено в оранже (но в серийниках разница есть), был момент когда не зачитался закрытый проц от газового блока просто маски такой нет даже в оригинале. 
был еще один момент в ягуаре в приборке лежит иммо, там мотя закрытая стоит, приборка умерла и нужно было перенести данные, так вот он даже в оригинале не заявлен, я попытался зачитать А021 серийником при нажатии разблокировки SEC  сигнала удачной разблокировки небыло, достал 38CD за пару секунд разблокировал зачитал перенес в новую приборку машина запустилась! Я тут же добавил новый калькулятор где можно заменить пробег и сравнить вин код для проверки правильного чтения процессора.  
Ребят мне просто все это очень интересно а зла я никому не желаю! За свои кальки не стыдно, действительно хороших результатов добился. Добавляйтесь в мою группу за обновы денег не беру, чем больше будет людей тем большего мы добьемся! Всем добра.

А поставьте за меня "+" кто нибудь. СПС.

Есть 3 вида китайских оранжа
1- без донгла с серийником а021 полная копия оригинала по железу, открыты лицензии на иммо и ренесас где все работает и софт хороший есть на него.
2- без донгла v1.35 с серийником с48d, по железу замутили какие-то сопли перемычки но при этом он работает, открыта одна лицензия иммо, считаю его худшим из всех, он вроде идет + плюс.
3- идет с донглом, пока незнаю что по железу но софт у него просто огромный и до единого файла зашифрован который без донгла не работает, со своей программой серийник не определяет, а если подключить с офтом обычным то серийник показывает, открыта одна лицензия иммо и пока серицник неизвестен производителям работает на последней оффициальной версии программы1.36.  Можно ставить иммо самой последней версии где все работает
Плюсаните если пригодилась инфа

Вот фото платы 1.36 
Сегодня получил рисовый!
Проходит испытания...
 

Всем привет перевел мануалы для работы с приборами VVDI, перевод машинный, немного подправил, но в общем понятно.
Для таких начинающих как я и не только).
2.4_VVDI2_-_Transponder_Programmer_User_Manual_(1).DOCX vvdi-mb-user-manual.DOCX vvdi-prog-user-manual.DOCX

Оригинал,я уже получил,я имею ввиду программатор,но восстановить китайца,всё же хотелось бы По поводу п.о..........Не знаю,можно попробовать.
Тогда встречный вопрос. оригинальный софт привязан к серийнику,а у китайцев? серийник универсальный,все прогеры работают от одного софта,или? Просветите,кто в курсе
Поставлю вопрос по другому. Вот моё п.о. китайца,попробуйте запустить у себя. Работает?
orange5v1.34.rar