Перейти к содержанию

DIMM_bl4

Начинающий
  • Постов

    8
  • Зарегистрирован

  • Посещение

Информация о DIMM_bl4

Информация

  • Город
    Анапа
  • Имя
    Дмитрий
  • Страна
    Russia

Посетители профиля

Блок последних пользователей отключён и не показывается другим пользователям.

Достижения DIMM_bl4

Новичок

Новичок (1/3)

1

Репутация

  1. Спасибо всем откликнувшимся, машину завел. На донорском блоке UCH, с дампом от родного (который выше). Клип этот дамп считал чистым, сделал конфигурацию через запрос incode, дальше ВИН и регистрация ключей, еще один запрос. Генерацию incode предоставил morze , за что ему отдельное спасибо. Кое-чего не заработало по кузовной электрике, подправил пару галочек в конфигурации, там уже запроса не было. Тему можно закрыть.
  2. Если есть кто поблизости - отдам с радостью. Только время теряю, весь мозг вынесла. Да не берет никто. Я не первый в ней ковыряюсь, с чего все начиналось - история умалчивает. Ко мне авто попало в таком состоянии: в моторнике 'иммо активен, запуск запрещен', в UCH - нет связи с UCH. Внутри UCH - фото, плата многослойка. Делал. Блок не обучен, ключей прописано 0, заводки нет. Мне тоже сначала показалось, что не кривой, потом сравнил с такой же машиной, с адреса 0x030 лежат ключи. Должны лежать ) Клип предлагает записать в него конфигурацию, т.к. считает его чистым, видимо. Но мне нечем генерировать incode для такого года. Кто может - помогите.
  3. Всем здравствуйте. Прошу помощи с автомобилем. Lada Largus II, 2017 г., K4M, EMS 3120. Пишу в этом разделе, потому что Логан 2 и к ВАЗу не имеет отношения. Притащили на веревке от механиков, со словами "нет искры, поменяли датчик коленвала - всё-равно нет". Смотрел сканматиком, потом делфиком, потом клипом, когда понял, что дело дрянь. Залит водой ЦЭКБС (UCH), практически не выходил на связь. Один раз отозвался в клип, но написал, что ключей обучено 0, лампочка иммо = off, данные в блоке не запрограммированы. В моторнике при этом висит "иммобилайзер - активен", "запуск - запрещен". ЦЭКБС Continental 8201068829-A (5WK49947-A), считал 95040, вроде нашел в ней вин правильный, понадеялся, что дамп живой (сравнить тогда не с чем было). Зря. Купили донорский блок, он определился нормально, написал, что обучено 2 ключа и ключ считан чужой, заморгал иммо. Залил в него считанный дамп - опять ноль ключей и необученный блок. Сравнил с дампом с аналогичной машины, понял, что область ключей затерта полностью в дампе. Также висят аварии по SRS (вплоть до ECU replace), по ним вроде тоже может быть блокировка и незавод. Как потом уже признались, её неудачно прикурили. В общем ситуация. Есть UCH живой, но от чужой машины. Есть клип, но нет калькуляторов, по крайней мере, те что есть - не подходят. Прямые руки есть, голова, вроде, тоже, нет информации. Какие дальнейшие варианты развития ситуации, подскажите, пожалуйста? Можно на коммерческой основе. На раскачку и поиски время уже ушло, надо действовать крайне оперативно. Дамп прикладываю, который битый, с этой машины. uch_95040_read_largus.zip
  4. Нет, не прилагается. Не 100%, но сомневаюсь, что при штатной установке подразумевается пульт. Да и некоторое загугливание показало, что разблокировка при помощи пульта к данной серии аппаратов не имеет отношения.
  5. Далее. Вкратце, но по порядку. Купил программатор, потренировался на "кошках" (всякие ТВ нанд с доноров) - читает, пишет, бэды определяет, где есть. Читаю сабж, а там финиш - куча бэд-блоков, и просто сбойных страниц. Два раза вычитать одинаковый дамп - нереально. Вроде обрадовался, подумал что и не в коде там дело было, а просто битый дамп. Только взять его тоже негде. Начал читать эту флеш "с пристрастием" (многократные чтения, пока не совпадут данные), еще заметил некоторые зависимости - от температуры и напряжения. Чем ниже температура, тем сбоев меньше (несильно), а чем ниже напряжение, флеш читалась ощутимо стабильнее. Самый "стабильный" дамп прилагаю. Прошивал его в новую нанд (без бэдов) - ничего не изменилось, также бесконечный запрос кода. Если кто подскажет, чего еще с ним можно придумать - буду благодарен. Ну или может быть есть дамп от чего-то похожего, я нашел только от DNX5230BT, на вид отличается довольно сильно. F59L2G81A_kenwood_27_416.rar
  6. Пару слов в продолжение темы. Из местных спецов с программаторами, даже телефонных и ноутбучных, никто не рискнул связываться с этой микросхемой. Владелец магнитолы уже особых надежд не питает и на условно-бесплатных началах согласился оставить её на эксперименты, либо в качестве донора. В общем, заказал программатор, из недорогих, попробую все-таки вычитать эту флеш. Модераторов прошу тему пока не сносить, какой-то результат может и будет.
  7. Припаял все на место, 2619 не подходит. Если это действительно так, то хреново, её читать нечем.
  8. Здравствуйте всем! Прошу помощи с аппаратом Kenwood DNX525DAB Заблокирован, со слов клиента когда-то стоял штатно на тигуане. Конкретно по нему мануал не нашел, но по схеме идеально подходит мануал от DNX4250BT, там только панель другая. Аппарат сложный - винда, nand, куча процов, у каждого своя eeprom/flash, решение пока найти не могу. Из "легкочитаемых" есть: 24С08 на "системной" плате (рядом проц R5F3651NDFC), EN25F10 на "SoC" плате (здесь главный процессор и нанд), EN25F10 на дисплее, GD25Q80 в тюнере. Все дампы прилагаю. Изменений после неправильного ввода в дампах нет! И более того, аппарат стартует без этих микросхем (по одной, все вместе не пробовал), но также заблокирован и с запросом кода. Кроме дисплейной - тогда просто черный экран ) Осложняет задачу то, что нет реакции на неправильный ввод кода - нет счетчика и аппарат не блокируется с отсчетом времени для дальнейшего ввода. Есть подозрение, что дампы уже "правленые" и поэтому нет счетчика и блокировок - до меня аппарат много где побывал. Но это только догадки, т.к. сравнить не с чем. Буду рад любой помощи. DNX4250BT (sch).pdf Kenwood DNX525DAB_dumps.zip
×
×
  • Создать...