DIMM_bl4
-
Постов
8 -
Зарегистрирован
-
Посещение
Тип контента
Профили
Форумы
Загрузки
Магазин
Сообщения, опубликованные DIMM_bl4
-
-
Если есть кто поблизости - отдам с радостью. Только время теряю, весь мозг вынесла. Да не берет никто.
Я не первый в ней ковыряюсь, с чего все начиналось - история умалчивает. Ко мне авто попало в таком состоянии: в моторнике 'иммо активен, запуск запрещен', в UCH - нет связи с UCH. Внутри UCH - фото, плата многослойка.
Спойлер
1 час назад, nepomny сказал:На первый взгляд - дамп не кривой. Перелей EEprom в донора и заводи.
Делал. Блок не обучен, ключей прописано 0, заводки нет. Мне тоже сначала показалось, что не кривой, потом сравнил с такой же машиной, с адреса 0x030 лежат ключи. Должны лежать )
Клип предлагает записать в него конфигурацию, т.к. считает его чистым, видимо. Но мне нечем генерировать incode для такого года. Кто может - помогите.
-
Всем здравствуйте. Прошу помощи с автомобилем.
Lada Largus II, 2017 г., K4M, EMS 3120. Пишу в этом разделе, потому что Логан 2 и к ВАЗу не имеет отношения. Притащили на веревке от механиков, со словами "нет искры, поменяли датчик коленвала - всё-равно нет".
Смотрел сканматиком, потом делфиком, потом клипом, когда понял, что дело дрянь.
Залит водой ЦЭКБС (UCH), практически не выходил на связь. Один раз отозвался в клип, но написал, что ключей обучено 0, лампочка иммо = off, данные в блоке не запрограммированы. В моторнике при этом висит "иммобилайзер - активен", "запуск - запрещен". ЦЭКБС Continental 8201068829-A (5WK49947-A), считал 95040, вроде нашел в ней вин правильный, понадеялся, что дамп живой (сравнить тогда не с чем было). Зря. Купили донорский блок, он определился нормально, написал, что обучено 2 ключа и ключ считан чужой, заморгал иммо. Залил в него считанный дамп - опять ноль ключей и необученный блок. Сравнил с дампом с аналогичной машины, понял, что область ключей затерта полностью в дампе. Также висят аварии по SRS (вплоть до ECU replace), по ним вроде тоже может быть блокировка и незавод. Как потом уже признались, её неудачно прикурили.
В общем ситуация. Есть UCH живой, но от чужой машины. Есть клип, но нет калькуляторов, по крайней мере, те что есть - не подходят. Прямые руки есть, голова, вроде, тоже, нет информации. Какие дальнейшие варианты развития ситуации, подскажите, пожалуйста? Можно на коммерческой основе. На раскачку и поиски время уже ушло, надо действовать крайне оперативно.
Дамп прикладываю, который битый, с этой машины.
-
Нет, не прилагается. Не 100%, но сомневаюсь, что при штатной установке подразумевается пульт.
Да и некоторое загугливание показало, что разблокировка при помощи пульта к данной серии аппаратов не имеет отношения.
-
Далее. Вкратце, но по порядку.
Купил программатор, потренировался на "кошках" (всякие ТВ нанд с доноров) - читает, пишет, бэды определяет, где есть. Читаю сабж, а там финиш - куча бэд-блоков, и просто сбойных страниц. Два раза вычитать одинаковый дамп - нереально. Вроде обрадовался, подумал что и не в коде там дело было, а просто битый дамп. Только взять его тоже негде.
Начал читать эту флеш "с пристрастием" (многократные чтения, пока не совпадут данные), еще заметил некоторые зависимости - от температуры и напряжения. Чем ниже температура, тем сбоев меньше (несильно), а чем ниже напряжение, флеш читалась ощутимо стабильнее. Самый "стабильный" дамп прилагаю. Прошивал его в новую нанд (без бэдов) - ничего не изменилось, также бесконечный запрос кода.
Если кто подскажет, чего еще с ним можно придумать - буду благодарен. Ну или может быть есть дамп от чего-то похожего, я нашел только от DNX5230BT, на вид отличается довольно сильно.
-
Пару слов в продолжение темы.
Из местных спецов с программаторами, даже телефонных и ноутбучных, никто не рискнул связываться с этой микросхемой. Владелец магнитолы уже особых надежд не питает и на условно-бесплатных началах согласился оставить её на эксперименты, либо в качестве донора. В общем, заказал программатор, из недорогих, попробую все-таки вычитать эту флеш.
Модераторов прошу тему пока не сносить, какой-то результат может и будет.
-
Припаял все на место, 2619 не подходит.
14 минут назад, masterskay62 сказал:Код находится в NAND flash IC500, где код ??
Если это действительно так, то хреново, её читать нечем.
-
Здравствуйте всем! Прошу помощи с аппаратом
Kenwood DNX525DAB
Заблокирован, со слов клиента когда-то стоял штатно на тигуане. Конкретно по нему мануал не нашел, но по схеме идеально подходит мануал от DNX4250BT, там только панель другая. Аппарат сложный - винда, nand, куча процов, у каждого своя eeprom/flash, решение пока найти не могу.
Из "легкочитаемых" есть:
24С08 на "системной" плате (рядом проц R5F3651NDFC),
EN25F10 на "SoC" плате (здесь главный процессор и нанд),
EN25F10 на дисплее,
GD25Q80 в тюнере.
Все дампы прилагаю. Изменений после неправильного ввода в дампах нет! И более того, аппарат стартует без этих микросхем (по одной, все вместе не пробовал), но также заблокирован и с запросом кода. Кроме дисплейной - тогда просто черный экран )
Осложняет задачу то, что нет реакции на неправильный ввод кода - нет счетчика и аппарат не блокируется с отсчетом времени для дальнейшего ввода. Есть подозрение, что дампы уже "правленые" и поэтому нет счетчика и блокировок - до меня аппарат много где побывал. Но это только догадки, т.к. сравнить не с чем.
Буду рад любой помощи.
Lada Largus II, EMS3120 immo
в Диагностика и Ремонт
Опубликовано
Спасибо всем откликнувшимся, машину завел.
На донорском блоке UCH, с дампом от родного (который выше). Клип этот дамп считал чистым, сделал конфигурацию через запрос incode, дальше ВИН и регистрация ключей, еще один запрос.
Генерацию incode предоставил morze , за что ему отдельное спасибо.
Кое-чего не заработало по кузовной электрике, подправил пару галочек в конфигурации, там уже запроса не было.
Тему можно закрыть.