simplus

Считай EEPROM и пришли мне на почту считанный дамп. Скажу какая попытка. Здесь на форуме мне скачивать не позволено. Запитай оба плюса и оба минуса. Зажми "6" и удерживая нажатой подай на аппарат питание. Жди секунд 10, не спеши отпускать. Должен выйти на запрос кода.

Для alex676kz. На твоей третьей фотке в верхнем правом углу корпус SOT23-5 c позицией IC702 - это EEPROM 24C16. Питание +3V ! Учти при чтении! Проц NEC скорее всего закрыт и прочесть не удастся. Выходи через "6" на одиннадцатую попытку, если десять уже действительно было. И если удастся на "11ю" выйти считай EEPROM c этой попыткой и СОХРАНИ !!! В случае чего позволит сделать аппарат перебором. У меня когда-то уже был подобный случай.

Здравствуйте. По серийнику это только к официальному дилеру Nissan. Аппарат очень непростой. Подбирать код не советую, попытки ограничены. А разбирать всеже придется! Лучше сразу к спецам.

8xx1

Читать процессор MC68HC11E9 . Код в нем. Прекрасно справляется даже старый добрый MOTOR 2.

Привет! Счетчик в 0009EC. Поиграй с этим адресом.

Читать можно любым программатором,способным читать протокол I2C. "Особые параметры чтения"- это отсутствие активности на шинах во время чтения.

Возможности выложенной выше программы мне неизвестны,но,думаю,что решить данный конкретный случай она не поможет. C чужим дампом EEPROM или родным испорченным она выдаст "ERROR". Решение вижу таким: читать FLASH NECа и по кодовой строке из него просить грамотного спеца на конфе просчитать (создать) кодовые строки чужой 95128 под любой произвольный код. Если у топикстартера есть возможность читать/писать FLASH NECa, то переписать только кодовую строку под чужой дамп 95128.

Замена дампа 95128 из другого аппарата не поможет. Данные из FLASH процессора NEC и данные в EEPROM 95128 взаимосвязаны и у каждого аппарата индивидуальны.

Нарушены данные в области EEPROM ST92F250.

При переборе можно использовать 95128.Заливал считанным из 25 LC256 дампом сколько влезало в 95128 и перебирал. Блокировку записи делал. Работал Orang 3. Войти в "Запись STATUS" и поставить галочки в "WPEN", "BL1" и "BL0", подтвердить (т.е.записать). Далее EEPROM в аппарат, pin 3 на GND. При таком способе при переборе кодов на аппарате позволит проверить три кода и напишет,что заблокировался на 60 минут. Снять питание с аппарата,чуть подождать,подать питание снова,включить магнитолу левым валкодером,будет снова три попытки ввода. Главное выждать некоторое время после снятия питания и повторного включения.

Можно перебрать вручную. Хлопотно,но надежно.

код в яном виде в самом начале дампа

Может жмешь не так. На отключенном аппарате зажми "6", а уже потом подай питание на аппарат.

Читай 24с16, смотри счетчик. Если после десятой неверной попытки по 03F0 значение 0A, то через "6" должен дать одиннадцатую попытку. При полной окончательной блокировке по этому адресу значение 4E. Это финиш. Мне такие не попадались. Пишут,что NEC залочен,не читается.

Выложи дамп сектора 507 и обратись к jupiter199. Думаю поможет.

Скорее всего прочесть этот NEC не получится. Пишут,что D70F3635 залочен. Есть ли в аппарате что-либо из EEPROM или SPI FLASH ?

Необходимые для чтения точки на картинке. Качество никакое, но все необходимые для чтения сигналы легко отследить используя PDF на D70F3635. Точки.zip

Bank ! Смотри личку.

Думаю,что придется читать TMS370.

Все как в NISSAN LCN. Читайте FLASH S29GL512.

На столе без КАН шины будет работать 1час и отключаться.