Перейти к содержанию

Benadas

Автомастер
  • Постов

    51
  • Зарегистрирован

  • Посещение

  • Победитель дней

    1

Активность репутации

  1. + в репутацию
    Benadas отреагировална пост Vadim Bogat в Расположение PIN кодов в дампах   
    Перед тем как ставить плюсик проверяйте публикацию.Вот правильное расположение цифр  в Carpass

  2. + в репутацию
    Benadas отреагировална пост Mb key в База дампов Airbag (crash/no crash)   
    FORD FUSION HS7T-14B321.rar KIA RIO 95910-1W010.rar hyundai sonata 95910-2C2000.rar hyundai elentra 95910-F2900.rar honda 77960-TM8-AO11-M2.rar
  3. + в репутацию
    Benadas отреагировална пост svized в Шьём Carprog Без Разборки С Помощью J-Link   
    в мануалах и в видео файл прошивки  Carptogxxxxxxx.jflash  

    в архиве есть MYKO201607010014.lib  = 3мб  и находил 150428CAR00491KW dump.bin 260кб (но походу старая версия). Открытие проектажелает видеть jflash
    Так вот. Прошил. Но с другого источника.  Архив, с подробной инструкцией.
    Содержание каталогов:
    1_CarProgRepair -- детальные скриншоты по процедуре стирания процессора
    2_Setup_JLinkARM_V484a - софт программатора
    3_at91sam7s256 -sn-m61 - прошивка процессора
    4_Reprog - процедура прошивки в скриншотах
    5_Copy to disk C v8_21 - софт Карпрога
    Carprog v8.21 REPROG.zip
  4. + в репутацию
    Benadas отреагировална пост yalymka в Шьём Carprog Без Разборки С Помощью J-Link   
    В коменты serg2000 написал о неправильно установленном кондере , согласен упустил из виду , но смысл видео был показать , что sam-ba проще в использовании 
     
    https://yadi.sk/d/tg3VPl943P3DLC
  5. + в репутацию
    Benadas отреагировална пост Criptic в Шьём Carprog Без Разборки С Помощью J-Link   
    Перед программированием нужно стереть процессор ATMEL at91sam7s256 . Для этого нужно аккуратно "поднять" с платы, 55 лапу процессора, которая была на массе (GND), соеденить её проводком с (VDD) 3.3 Вольта, подать внешнее питание на 10 секунд. По прошествии 10 сек. отключаем внешнее питание и поднятую 55 лапу проца, не опуская обратно на плату, соеденяем проводком с массой (GND). Теперь проц готов принять новую прошивку.
     
    Что бы не тыкать в Carprog шнур с внешним питанием, достаточно немного доработать J-Link http://carmasters.org/topic/5724-dorabotka-zamechatelnogo-kitaiskogo-zheleza/?p=65920
     
    Для того , что бы каждый раз при перепрошивке, не перекидывать провод с 55 ноги проца, туда сюда, устанавливаем маленький микрик (приклеить на супер клей) и зубочисткой, через проделанное в торце корпуса отверстие , можно будет готовить(стирать) проц к перепрошивке. 
     
     
    Далее подключаем J-Link  к плате CarProg . Примерно таким вот образом 
    Для того, чтобы опять же каждый раз не вскрывать корпус для перепрошивки, нужно тонкими проводками, вывести нужные нам пины с платы CarProg, на свободные пины его собственного разъёма DB 25 (свободные
    пины (15,16,17,18,19,20,21) Должно получиться примерно следующее . Потом, для перепрошивки, достаточно будет такого переходника.
     
    Перепрошивка: И так, вот эта прошивка которую нужно залить в Carprog at91sam7s256 -sn-m61.rar Запускаем запускаем J-Link  , Создаём новый проект  ,  Настраиваем проект   Шьём    Вроде ничего не упустил)
     
    Вот рабочая программа carprog_v577.rar, а это либ файл 201213CAR000ME61.rar, который необходимо кинуть в папку с программой.
     
    Вот собственно и всё, если что будет не понятно спрашивайте, если чего пропустил, добавляйте) Удачи!
  6. + в репутацию
    Benadas отреагировална пост perecdoom в Расположение PIN кодов в дампах   
    Peugot_307_2007_BSI_JC_95128 PIN-Y3Y0


    peugot 307 1.6 95 128 eeprom pin Y3Y0.bin
  7. + в репутацию
    Benadas отреагировална пост 1800677 в Расположение PIN кодов в дампах   
    PEUGEOT 3008 EDC17C60 2016гв EEPROM внутри TC1793  в явном виде. Жду зеленые стрелочки)

     
  8. + в репутацию
    Benadas отреагировална пост Levzha в Расположение PIN кодов в дампах   
    Chevrolet Cruze v13 2011 1800AT Simtec76.1  в открытом виде.
    Chevrolet Cruze v13 2011 1800AT.rar
  9. + в репутацию
    Benadas отреагировална пост kbh72 в Расположение PIN кодов в дампах   
    Подборка по Опелям.
    Grundig CD30/CD30 MP3
    Карпасс хранится в микросхеме M24C32, в зашифрованном виде. После вычитки дампа микросхемы вычисляется в зашифрованном виде виде. Вычисляется виндовсовским калькулятором в режиме Programmer или готовым калькулятором кодов.

     CD30 MP3 Grundig 2012 года выпуска, в которой производитель изменил место хранения карпаса, без изменения алгоритма.
    Так, производитель с 2011-2012 перенесли хранение секьюрити кода с 3E8-3EB в 4E4-4E7
    Вычисление карпаса из считанного дампа:
     
    Карпас хранится статично в ячейках с адресами 3E8-3EB (или 4E4-4E7 - в версиях 2012 года) в шестнадцатеричном виде и зашифрован с использованием ключа Xor 95 3f 4e 6a.
    Например, в ячейках 3e8-3eb хранится 91 3C 4E 6E
    Считаем на калькуляторе:
    95 xor 91 = 4
    3F xor 3C = 3
    4E xor 4E =0
    6A xor 6E = 4
    В итоге получаем карпасс "4304"
    Grundig CD40 USB
    Карпасс хранится в микросхеме M24LC32, в зашифрованном виде виде. Вычисляется виндовсовским калькулятором в режиме Programmer.
     
    Вычисление карпаса из считанного дампа: 
    Карпас хранится статично в ячейках с адресами 4E4-4E7 в шестнадцатеричном виде и зашифрован с использованием ключа Xor 95 3f 4e 6a.
    Например, в ячейках 4e4-4e7 хранится 91 3C 4E 6E
    95 xor 91 = 4
    3F xor 3C = 3
    4E xor 4E =0
    6A xor 6E = 4
    В итоге получаем карпасс "4304"
    Таким же образом, выполнив расчет в обратную сторону, можно записать другой карпас (например, чтобы связать с дисплеем, у которого иной карпас).
    Также, если требуется сделать магнитолу "отвязанной", в ячейках 4e08-4e08 нужно прописать значение 81 B2
    CDC40 Opera Blaupunkt
    Карпас хранится в микросхеме M95640 статично в ячейках с адресами C0-C1-C2-C3, расшифровывается так же как CD30 Blaupunkt (можно взять дамп магнитолы Blaupunkt cd30, прописать в них по нужному адресу значения  и получить карпас опкомом
    CDC40 Opera Grundig
    Карпас хранится в микросхеме M24c32 статично в ячейках с адресами 404-407, расшифровывается так же как CD30 Grundig
    DVD90 Navi Siemens
    Карпасс хранится в микросхеме M24C64 (та, что с нижней стороны), в ячейках 2AF-2B2 или 2B7-2BA, в открытом виде
    Дисплеи (DIS)
    Borg0400 (TID/BID)
    Карпасс хранится в микросхеме M93C56 в открытом виде.
    Delphi Grundig (GID)
    Карпасс хранится в микросхеме M25080 (дисплей с одной платой, микросхема находится на наружной части платы), в открытом виде, с зеркальным отображением всех цифр карпаса. После вычитки дампа микросхемы вычисляется визуально или калькулятором. Так, если видим 1234, то карпасс 4321 (проверено на трехстрочном дисплее Vectra C BJ).
    Siemens (GID)
    Карпасс хранится в микросхеме 93C66 на внутренней стороне верхней платы (дисплей с двумя платами) в открытом виде, 2 и 3 цифры поменяны местами. После вычитки дампа микросхемы вычисляется визуально или калькулятором.
    Так, если видим цифры 1234, то КарПасс 1324
    Siemens (CID)
    Карпасс хранится в микросхеме M93C66, в условно открытом виде (числа карпаса находятся в разных местах). Калькулятор есть, но на примере дисплея для СID меняет местами 2 и 3 цифру карпаса (так, если калькулятор отображает карпасс "6487", то фактический карпасс - "6847")
    На практике мне встретились 2 вариации исполнения дисплеев - двустрочные, без дополнительного разъема для подсветки, и трехстрочные с дополнительной подсветкой.
    У них разная схемотехника. Двухстрочники идут с двумя платами, карпасс хранится в микросхеме 25080, трехстрочники - с одной платой, карпасс в микросхеме 93с66 (читать в режиме 8bit)
    Приборные панели (IPC)
    Corsa D
    Карпасс хранится в микросхеме M35080, по адресу 26D 26C 26F 26E(свап)
    Corsa C, Meriva, Tigra B
    Карпасс хранится в микросхеме NEC, по адресу E08-E09 в HEX
    CIM модуль
    Astra H
    Спойлер 
    Карпасс хранится в микросхеме M95160, в ячейках 659, 65b, 65d, 65f (т.е. 658-65f с игнорированием ячеек со значением 5f).
    Вычисляется по такой табличке:
    03 = 1
    48 = 2
    5F = 3
    65 = 4
    72 = 5
    39 = 6
    2E = 7
    D1 = 8
    C6 = 9
    14 = 0

    Так, если в ячейках 659, 65b, 65d, 65f хранятся значения 14 03 48 5F, карпасс будет 0123

     Для отвязки магнитолы от дисплея должны соблюдаться условия:
    1. Дисплей и магнитола составляют пару, не заблокированы (защитное время ожидания) и от них известен код
    2. Настройки среднескоростной шины в магнитоле и дисплее одинаковые и соответствуют комплектации (подключенным блокам). Так, например, если в настройках шины прописано наличие климата, а его нет, блоки не отошьются.
     
  10. + в репутацию
    Benadas отреагировална пост foreman в Расположение PIN кодов в дампах   
    Opel Corsa Z13DTJ MJD603.S3


  11. + в репутацию
    Benadas отреагировална пост leliks в Расположение PIN кодов в дампах   
    Opel_Meriva_1.6_2009_Z16XEP_displej_25080_SwapBytes_carpass_2828

  12. + в репутацию
    Benadas отреагировална пост ballbreaker68 в Расположение PIN кодов в дампах   
    Opel Astra J 2011 BCM 25160 PIN8568

     

  13. + в репутацию
    Benadas отреагировална пост angetatsu в Расположение PIN кодов в дампах   
    BMW EDC15C2 + EWS3 синхра
    EDC15C2 5P08+EWS3 sync.docx
  14. + в репутацию
    Benadas отреагировална пост ballbreaker68 в Расположение PIN кодов в дампах   
    OPEL ASTRA H 2010 г. DASHBOARD Eprom 080DOQ PIN 8597

  15. + в репутацию
    Benadas отреагировална пост pas-sever в Расположение PIN кодов в дампах   
    Опель астра Н 2007,  ЭБУ SIMTEC 75.1 пин  8631   над вином повторяется несколько раз.
  16. + в репутацию
    Benadas отреагировална пост Jenqe_whacme в Расположение PIN кодов в дампах   
    IPC Vectra C пин 2600, меняем местами А и В

    SMD Corsa D 95160 , пин 9700 в открытом виде.

    REC Vectra C, пин в явном виде: 6539 

  17. + в репутацию
    Benadas отреагировална пост Alexlimex в Распиновка блоков SRS для подключения на столе   
    Выкладываю как есть базу распиновок для подключения на столе блоков SRS с китайского прибора по чистке crash
     
    OBD_BENCH.zip
    Список файлов:
    files.txt
  18. + в репутацию
    Benadas получил реакцию от mexanic в 1H0 919 860 D ищу дамп   
    Пробуй может поможет какие  номера панели незаписал 
    VW golf.rar
  19. + в репутацию
    Benadas получил реакцию от mexanic в 1H0 919 860 D ищу дамп   
    нашол ечо такой
    W.G VDO 1996m 1H0 919 860 B.rar
  20. + в репутацию
    Benadas получил реакцию от mexanic в P31423599 (0 285 012 741) нужен дамп 95128   
    Вот но НЕПРОВЕРЕНЫЙ !!!
    Volvo XC60.rar
  21. + в репутацию
    Benadas получил реакцию от mexanic в Bmw e61 2006 crash   
    Похожый может поможет 
    E60_2007_95128_work100%.rar
  22. + в репутацию
    Benadas получил реакцию от mexanic в mazda 6 2014 года srs GJR9-57K30B   
    Если неошибаюс считаный сблока без краша
    GJ6A 57 K30 A 2G04B.rar
    Вам ненадо заливат чужой дамп надо сравнит где нужно правит
  23. + в репутацию
    Benadas получил реакцию от mexanic в mazda 6 2014 года srs GJR9-57K30B   
    Тепер такой 
    Mazda 6 GJR9-57K30B xc2361A 56F.rar
  24. + в репутацию
    Benadas получил реакцию от Jael.Dace в 8P0 959 655 S Audi A3   
    Crash no Crash  проверено
    A3 2011 Бензин
    8P0 959 655 S.rar
  25. + в репутацию
    Benadas получил реакцию от SSN в 0 285 012 932 Peugeot 2008   
    Crash no Crash  проверено
    Peugeot 2008 2019г  Дизел
    0 285 012 932 ok test.rar
×
×
  • Создать...