Alexlimex

Нужен такой прогер, кто хочет избавиться - пишите. Нужен не срочно, если за пару недель не будет вариантов - закажу новый

Немного продолжил эксперименты.  Почему если залить рабочий комплект от похожего по железу блока, например K2GT-14B321-EC, мы всеравно получаем нечитабельный блок, но иденты его определяются. Чего еще не хватает???

3 часа назад, autokey.com.ua сказал:

кан-фильтром попробуйте адреса подменить при чтении живого блока.  Подставьте адреса юзербута

 

Немного не понял вашу мысль, можно чуть подробнее? Живого такого блока в данный момент под рукой нет к сожалению

9 минут назад, baza сказал:

У меня тоже стоит машина с таким блоком, блок после затопления, собрал на другом вист две ошибки по коленной подушке пассажира и надувному ремню сзади, в комплектации их нет. Пока не знаю как комплектацию в блоке изменить.

Залить as built форсканом по вину актуальный.  В UCDS удобный редактор по пунктам, можно править конфигурацию, там все расписано. Можно деактивировать вообще все подушки

3 часа назад, Malina сказал:

Из самых свежих есть такой.

Ford Edge 2020 K2GT-14B321-EC.rar 309 \u043a\u0411 · 1 загрузка

С этим BOOT блок ведет себя так же как и с полностью стертым.  Иденты отдает но не работает. 

Поделитесь user boot от похожих блоков. Неужели ни у кого нет? LV4T-14B321, LT4T-14B321, 

Или есть способ вычитать этот user boot с исправного но закрытого блока донора?

Имеется в наличии плата от указанного блока, досталась на запчасти, но есть спортивный интерес ее восстановления. Как известно, там стоит процессор R7F701A033, который догадались закрыть от чтения. В моем случае он был стерт при снятии этой защиты. Я делаю эти блоки чтением по CAN, восстановлением заниматься пока не доводилось. Но тема похоже актуальная, блок является дефицитным и как оказалось их иногда стирают  Беда в том, что при чистке краша по CAN, остается бэкап только 2х областей памяти: code flash и data flash. А при стирании сносятся 3 области. Для программного восстановления блока нужен еще user boot, который похоже в природе не существует, ведь его как я понимаю невозможно вычитать по CAN. Без этого user boot блок полноценно не работает, вернее сказать вообще не работает, отдает свои иденты, а на команды диагностики не реагирует. Пытался заливать этот user boot с похожих блоков - результата нет, с чужим user boot блок даже иденты не отдает. Какие есть мысли в этом направлении? Выкинуть на помойку? 

A

Кстати Autel XP400 Pro хорошо работает с процессорами renesas, вот только программа кривая у них сделана. Нет кнопки проверки вычитанного и при смене области чтения, выбранное напряжение всегда сваливается на 5В и надо не упускать этот момент и постоянно менять на 3.3В.  Если забыть это сделать, программатор уходит в перегрузку и отваливается по юсб и сразу снова подключается. Это вообще жесть, но приходится пользоваться тем, что китайцы сотворили, ведь у VVDI prog тоже свои приколы....

При стирании защиты от чтения, как оказалось, стираются полностью code flash и user boot. Data flash остается, но ее данные оказываются сильно подпорчены. Вот так себя ведет этот renesas. Ну и смысл созданного бэкапа по CAN полностью теряется. Мы не можем выборочно переписать программатором например data flash пока установлена защита от чтения.

Создам тему с более правильным названием. Эту закрываю.

27 минут назад, greencamp сказал:

Dflash меняется при запитывании блока?

Соврал, не меняется !! Это она менялась на вашем комплекте от блока LJ6T-14B321-RB

3 минуты назад, greencamp сказал:

Dflash меняется при запитывании блока?

Меняется, проц запускается, иденты по кану отдает, если boot стертый

5 минут назад, Jael.Dace сказал:

Вероятно, потому что там присутствует код проверки условия, при которому загрузчик (bootloader, находящийся в boot code) передаёт управление другой части прошивки (переход по определённому адресу). А т.к. bootflash сконфигурирован для другой платы, возможно, что ноги проца, используемые для определения условия, на плате могут иметь другое назначение.. Кроме того, если boot flash и code flash от разных блоков, то адрес перехода условного перехода, куда передаёт управление бутлодырь не совпадает с "точкой входа" в code flash.

Провел эксперимент, поставил защиту от чтения, думал code flash как-то проверяет наличие защиты - ничего не изменилось. При снятии защиты у нас стираются code flash и user boot. А вот data flash не стирается, но прилично калечится, данные в ней поврежденные, даже номер блока не читабельный в дампе.

3 минуты назад, greencamp сказал:

В конце dfash лежит идент блока, проверить 3 секунды

Блок на эксперименты достался со стертым процессором

Какая функция у boot flash ? Почему если ее стереть, блок проходит идентификацию а с ней вообще молчит.

У меня блок валялся без коробки, похоже это всетаки был M1PT-14B321-CA.   Для него boot похоже без шансов найти? Code и Dta флеши у меня есть от него, добытые с другого блока чтением по CAN

Может есть даташит на этот процессор?

57 минут назад, greencamp сказал:

Скинул ЛС

Залил весь ваш комплект из 3х файлов (code, data, boot) и фиг там... блок идентификацию проходит, отдает свой номер и на этом все, дальше не работает...

LJ6T-14B321-RB   есть у кого user boot от этого номера?

или вот для этого: M1PT-14B321-CA

Тема о сильно распространенном процессоре в разных блоках SRS - R7F701A033.  На свежих машинах есть они в закрытом виде, есть приборы, делающие такие процессоры по CAN, а есть обычные программаторы, которые курят в сторонке. Так вот, валяется у меня экспериментальный блок, который кемто был разлочен программатором со стиранием всех данных. Теперь я над ним эксперименты ставлю. Все области code flash, data flash и boot были затерты в FF. Если залить в него пару code flash и data flash с похожего блока, он всеравно на связь не выходит. А если залить еще и boot от совершенно другого блока, то  всеравно по диагностике тишина. Программатор использую Autel XP400 Pro.

Это общая ошибка по обнаружению пропусков зажигания в 3 цилиндре. По идее должна стираться до запуска.  Это не обрыв форсунки там или катушки, у них другие коды. Попробуйте сделать ошибку по пропускам на другом цилиндре.  Например завести с вынутой катушкой, в которую вставлена свеча на массу внешняя. Чтобы катушка работала в штатном режиме а цилиндр нет. И посмотрите потом сотрется ошибка в другом цилиндре или нет.  

2 минуты назад, Alho сказал:

Спасибо!Если не трудно,посмотри пожалуйста,корпус круглого разъема не звонится ни с каким пином?

Нет, не звонится. 

2 часа назад, Alho сказал:

Эта распиновка для обнуления ключей!Мне нужна распиновка стандартного разъема для работы с пультами vvdi,который в комплекте с mini key tool идет.Срочно надо)!

Но,все равно спасибо!

Кто выполнял в последнее время действия, где требуется онлайн? У вас работает?  У меня нет, выдает всякие неизвестные ошибки сервера, ключи не пишутся - хрень полная

Может есть тут обладатели сего чуда? С реальным опытом использования.  Думал взять себе как программатор за бесценок и стал изучать вопрос что он умеет. Оказалось, китайцы очень тщательно это скрывают, на официальном сайте нет возможности получить списка микросхем, на письма как обычно не отвечают.... Странная контора, был их планшет Х100 - вроде сильных жалоб к нему не было, более-менее работал, ключи прописывал, пробеги мотал, диагностику выполнял. Скачал программу KC501 PC Software - это конечно шедевр )))) Думал по ней посмотреть что он умеет. Например Autel XP400 Pro с подключением к компу превращается в неплохой программатор разных контроллеров с приличным списком. Тут же выяснилось на обзорах, что KC501 с компом работает как бы в демонстративном режиме и там почти ничего нет кроме как для ознакомления, программатором это назвать язык не поворачивается. Мол подключайте к планшету и там будет весь функционал, а какой именно - сюрприз )))) На официальном сайте список возможностей по контроллерам держится в секрете. 

Речь о приборе Obdstar P50.  В нем заявлен этот блок по кану - по факту увал. С помощью Iprog восстановил data flash, взяв рабочий от другого блока с заменой вин, серйиного номера и айди на оригинальные.

Прибор obdstar P50. Косячит на этих процессорах как оказалось. Читал-писал дата флэш с помощью Iprog+ клон доработанный. Он кстати дата флэш читает/пишет адекватно, а вот code flash лажа полная, мало того, что читает с какимто смещением, так и при каждом чтении несовпадения в единичных байтах. Может скрипт кривой, не разбирался

Взял data flash от другого блока с таким же номером, который нормально почищен вручную - с ним все работает. Этот дамп кривой, криво вычитанный китайским говноприбором, это показало сравнение с несколькими дампами с аналогичного блока. Лучше читать нормальным программатором с разбором..... В кривом дампе кстати и лайв дата мертвая была без показаний по сопротивлениям подушек и т д. 

И еще вопрос. Для этого блока прибор в инфе выдает номер блока, вин, серийный номер и 2 статуса: наличие краша и заблокирован ли блок. Что значит блокировка блока? Например с правильным дампом, когда он видит все ошибки и лайв дату, статус висит заблокирован. С кривым дампом, когда ничего не работает, статус блокировки - не заблокирован. Я так понимаю, блокировка должна уйти на машине, когда не будет активных ошибок по подушкам?  Не люблю делать такие блоки без машины и возможности полноценной проверки...

Перенос иммо данных с помощью Аутель, который поправил епром донора,  позволило завести машину. Софты оказались совместимыми, поэтому проливать нужной версией не пришлось. Тема закрыта.

Сделал несколько таких блоков, вопросов не было, а с этим что-то не так. Не показывает на столе портянку из всех ошибок, хотя краша нет. Только 4 ошибки B00D5,  B11D8,  B1202,  U0140. Последняя говорит о потери связи с блоком BCM может без него и ошибки не фиксируются? Раньше такого не замечал...

LJ6T-14B321-RB_R7F701A033.zip