Alexlimex

Название файлов своей кривизной намекает на такое же решение.... Проверил вот этот вариант WinOLS (Mazda CX-9 (e2) - 850A-12A650-KE)  он точно на работу мотора влиять не должен. Скорее всего проблема с контрольной суммой при записи, так как в файле она не исправлена и все на совести китайского кесса. В файле отключены частично нужные ошибки, частично не нужные, но внепопад важного ничего не затронуто как бывает. Вот список корректно прибитых ошибок: 
0420
0430
0060
0059
0053
0054
0161
0155
0135
0141
0158
0138
0152
0132
0159
0139
Когда кесс просит оригинальный файл, нужно дать именно вычитанный им оригинальный не правленный файл а не какой то другой. 

in pm

Ford explorer 2021  LB5T-14B321-PA проверен, в архиве чистый и crash
 
 
LB5T-14B321-PA_TC22XX-16F_03.03.17.58.zip

PFlash родной я только вычитал для сравнения и убедился, что он в порядке.  Отличался в сравнении с другим блоком одним участком, напоминающим ID, смотрим картинку. Резистор был в обрыве и после его замены ошибка ушла.
 
 

Дампы идентичны, отличие в одном месте, похожем на ID блока или процессора. 6 байт разнится.  Эта цифра похожая на ID присутствует и в DFLASH. У меня не было времени особо экспериментировать, но если перезаписать комплект DFLASH + PFLASH из одного блока в другой, то все должно работать.
Блок починил. Ошибка U3000 была из-за поврежденного смд резистора. Визуально целый, но к нему подпаивали массу программатора и возможно перегрели. На картинке обведен в кружок. Оригинальный номинал 8.2 Ом, заменил на то что было 10 Ом. Все работает... 
 

PFlash родной я только вычитал для сравнения и убедился, что он в порядке.  Отличался в сравнении с другим блоком одним участком, напоминающим ID, смотрим картинку. Резистор был в обрыве и после его замены ошибка ушла.
 
 

Дампы идентичны, отличие в одном месте, похожем на ID блока или процессора. 6 байт разнится.  Эта цифра похожая на ID присутствует и в DFLASH. У меня не было времени особо экспериментировать, но если перезаписать комплект DFLASH + PFLASH из одного блока в другой, то все должно работать.
Блок починил. Ошибка U3000 была из-за поврежденного смд резистора. Визуально целый, но к нему подпаивали массу программатора и возможно перегрели. На картинке обведен в кружок. Оригинальный номинал 8.2 Ом, заменил на то что было 10 Ом. Все работает... 
 

Дампы идентичны, отличие в одном месте, похожем на ID блока или процессора. 6 байт разнится.  Эта цифра похожая на ID присутствует и в DFLASH. У меня не было времени особо экспериментировать, но если перезаписать комплект DFLASH + PFLASH из одного блока в другой, то все должно работать.
Блок починил. Ошибка U3000 была из-за поврежденного смд резистора. Визуально целый, но к нему подпаивали массу программатора и возможно перегрели. На картинке обведен в кружок. Оригинальный номинал 8.2 Ом, заменил на то что было 10 Ом. Все работает... 
 

В личку кинул .

Установил все ключи как новые и записал измененный дам в евс. машина  после этого завелась родным ключом.

Мне кажется после такой фотосессии еепром уже не живет...

Nissan leaf 2016 95128  98820 3NF0A 0 285 011 268 Проверено собственноручно
Nissan leaf 2016 95128 98820 3NF0A 0 285 011 268.rar
Форд транзит конект 2016  DT1T-14B321-KG проверено лично
Форд транзит конект 2016 SRS.rar

Если взять дамп от приборки, в нем можно исправить ситуацию, но нужен образец. Ничего в сети на эту тему не нашел. Может кто сумеет платно исправить? Приборки пока на руках нет, изучается вопрос возможности ее сделать.
Маркировка скорее всего будет такая 83800-4A690 с большим экраном по центру. 
Кое что нашел. Нужен дамп от новой панели, она сама подтянет комплектацию в отличии от б/у с другой машины. Пробег только нужный выставить придется.

Toyota RAV4 2020
Part number: 89170-42A70
CPU: R7F701A223    Краша нет, ошибок нет



DFLASH.bin CFLASH.bin

Могу онлайном сделать, если что обращайтесь.

Выложу фото последней ревизии, 11 месяц 22 год, добавили защиту от перенапряжений в виде стабилитронов на сигнальных ногах. Выводы проца идут не совсем напрямую к внешнему миру а через резисторные сборки по 56 Ом
 

А зачем избавляться от копеечного хорошего прогера? )) Скажу по секрету - их у меня два. Один спалил и отправил на ремонт (50EUR без гарантии). В это время прикупил другой, так как вскрытие показало, что убить его проще простого - проц без всякой обвязки.
И даже в мыслях нет продавать. )

Новый с доставкой 415 $  Отталкиваясь от этой цены можно обсуждать.

Нет особо ничего сложного . Анализатором снимаещь обмен по кану при чтении блока  .В кановской посылке находишь место , где  твой программатор говорит блоку , какие адреса памяти он хочет читать .  И  кан-фильтром модифицируешь эту посылку при следующем чтении. 

Есть только от HS7T-14B321 - он с таким же процом, но не закрыт. Сомневаюсь, что поможет.
ub1.bin

Вероятно, потому что там присутствует код проверки условия, при которому загрузчик (bootloader, находящийся в boot code) передаёт управление другой части прошивки (переход по определённому адресу). А т.к. bootflash сконфигурирован для другой платы, возможно, что ноги проца, используемые для определения условия перехода, на плате могут иметь другое назначение.. Кроме того, если boot flash и code flash от разных блоков, то адрес перехода условного перехода, куда передаёт управление бутлодырь не совпадает с "точкой входа" в code flash.
А без boot code, вероятно, управление сразу передаётся области code flash по самому первому адресу.

в личке
С закрытого нет 

Нет, не звонится. 

Прозвонил свой: