metz

На счет процов серии TCxxx -INFENION TRICORE AURIX открою вам тайну ,что имеющийся у вас в арсенале IPROG+ ,я так понял отлом ,тоже может читать и писать эти процы -есть скрипт и под отлом. Тут цымус прогера не в том умеет не умеет читать а в том по какому протоколу. Если по UART то много прогеров это умеет VVDIPROG GROM СARPROG и др. отломы IPROG+ ХPROG начиная с 6.26 . Но по UART гиморно надо поднимать некоторые тонкие ножки проца чтобы подать уровни для перевода в этот режим програмирования. А вот в удобном JTAG режиме где не надо подрывать ноги и на плате блоков есть соответствующие пятаки для програмирования - да немного прогеров -из тех что я знаю или имею СPT с спец адаптером(он первый который мог но драго) ,GROMCALC с своим адаптером ,возможно ORANGE оригинал с скриптом от ПАШИ с Первомайска - у меня его нету. Отломы никаких прогеров насколько я знаю пока не умеют этого делать.

Cергій .Лінуєшся серфити тернет. Ось з DK де ти також розмістив свій допис.Знайшов з 2 хвилини Два архіва один під хprog -flash0 flash 1 flash3 а інший все разом https://www.digital-kaos.co.uk/forums/showthread.php/408942-Fiesta-module-C1BT-14B321-AD-Infineon-crash?highlight=c1bt-14b321-ad Fiesta C1BT-14B321-AD full xprog.rar 448KB OLARAK OKUNAN XC2361A C1BT-14B321-AD.rar

Я это знаю ,а также по jtag могут CPT, XTOOL c 2020. Одним из первых доступных был наш украинский RENEPROG поначалу работы с такими камнями очень выручал. Пару из перечисленных имею .Остальное есть у моих друзей по месту.Но сейчас это уже не актуально для работы с этими блоками для начинающего( как топикстартер) и для всех вообще. Что актуально в плане удобства работы в GROMе это JTAG для SRS на ТСххх

Це здаэться з Апельсину.

Кидай дамп менi в особистi повiдомлення -зроблю.

Немного не то пальто.Это bsi c авто постарше ориентировочно 2011 года ,здесь 2016 - года.Структура дампа совсем не та- даже сигнатура лежит в противоположенных концах дампа. Во ценник на шроте за такие эвры можно штук пять прикупуть рабочих.

Eсли блок точно без краша и номер 89170-F4130 никаких проблем не будет . Некоторые блоки srs toyota на Renesas H8SX c одним и тем же номером могут иметь две версии прошивки в зависимости от комплектации системы безопасности разный конфиг соответсвенно .Ваш блок есть только одной версий следовательно одного конфига, поэтому проблем не будет. Попробую обяснить кратко методику удаления краш в такого типа блоках. Здесь во время удара как такова ошибка краш не прописывается и нет ошибок по диагнозе а беременный мужик не тухнет. Блок просто блокируется. Для разлокировки и восстановления работоспособности нужно снять блокировку тобеш почистить краш. У вас H8SX R5F61797 у него имеется 512 кб Р-flash где записана сама программа и 128 кб D-flash где записываются переменные данные ошибки и тд Во время удара туда записывается данные которые блокируют полноценную работу блока. И в данном случае для разблокировки то есть clear crash надо банально стереть область d-flash. Как это делается на практике. Эти процы напрямую можно прочитать только по Jtag и то с выпайкой очень мало программаторов могут это делать. Поэтому большинство программаторов таких как IPROG MDFLASHER GROMCALC и даже валяющийся во фри отлом АLEXFLASHER без донгла могут читать и стирать Р-flash (основную) по can .Мы читаем сохраняем чтобы ее потом восстановить записав обратно (можно и не читать уже есть базы с большинством таких) . Стирается p-flash чтобы получить доступ к нужной нам d-flash. А далее в более старых блоках где есть такая возможность в BOOT режиме или в новых через UART прогером стираем d-flash и записываем назад дамп P-flash. УСЕ.По uart имея дамп рфлаш вашего блока (а вам его уже скинули выше) сразу стирать все и записавать обратно Р-flash. Что касается VVDIPROG ,им практически не пользуются и за своей специфики для такой работы. Хотя он имеет возможность стирать и записывать такой процессор по uart. Но он стирает и пишет всю память одновременно p-flash + и d-flash . Не имея базы готовыми чистыми дампами 512 + 128 = 640 кб никто его не использует. Хотя можно попробовать в вашем случае создать дамп размером 640 кб чтобы ввди не ругался на размер с 00000 положить 512 кб того что вам выложили а дальше все FFFFF. Я так не делал( имею несколько из выше перечисленных прогеров но попытка не пытка, его в последствии можно будет вернуть к жизни чем либо из выше перечисленного. Удачи.

VVDIPROG читает внутрисхемно , проц не закрыт ,но возможно для чтения надо поднимать reset или другие ноги проца это издержки внутрисхемного чтения .Я вообще не помню чтобы в пыжах и цитрамонах применялось программная блокировка чтения процов вообще в любых блоках. Я неверно выразился -убивает китайский отлом абритуса FVDI и им подобные при смотке или даже при попытке чтения пина по OBD,потому что во время этих процедур флеш патчится то есть в нее вписываются изменения для получения доступа к внешней eeprom, при этом стирается часть флеши и не перезаписывается и блок ложиться особенно этому подвержены именно BSI JC . Тот блок что вы нашли на еbay думаю подойдет даже возможно и простой перешивкой еепром ,только не потому что это BSI04EV2 KE3-00. Версий прошивки этого типа bsi ,может быть несколько ,прошлый тоже был такого же типа , а потому что в заказанном вами совпадают с родным ,не только тип bsi ,а и PSA Boot SW : 98121894 -это первые 8 цифр на стикере вверху ну version V03.02 а это говорит что сигнатура или другими словами софт такой же как в родном .Возможно после нужно будет просто сделать телекодировку то есть изменить комплектацию под ваше авто. И еще одно .Выше ZOZ выложил схемы межблочных CAN соединений ,и наверно сам и не смотрел их утверждая что одни блоки диагнозятся черз can 6-14 овd а другие 3-8 пины. Это не так .Я выше говорил что bsi здесь гетевей -- по 6-14 обд (С001) диагноза соединяется с bsi 2-4 а через него 21-24 с шиной CAN1 (высокоскоростной) это моторный ,абс и т.д. и через 10-8 bsi низкоскоростной CAN2 (шина комфорта) щиток приборов климат и т.д..Кроме того на через обд 3-8 диагнозиться шина комфорта .Поэтому из-за убитого или неподходящего bsi ,часть блоков выходит на связь а другая (моторный абс) нет. Да если вы читали EEPROM с нового блок а ,я хотел посмотреть на этот дамп.

Как говорили древние :"Платон мой друг, но истина дороже" или Шариков :"Не согласен я" 1. В данном случае точно не даст разные софты. А вообще очень даже даст если софты совпадают и дело даже не в цифрах и буквах на стикерах,хотя они тоже важны. А если быть точным то в 2 байтах сигнатуры в флешах. Но даже не читая флеш чтобы узнать сигнатуру сравнив два дампа еепром с родного и бу по 4 маркерам можно точно узнать подойдет блок для клона простой переливкой еепром или нет .Я давичи 2 блока с целью экономии времени кстати тоже берлинго так склонировал - один старый 2006 с 95160 а другой JC 2014 с 95128. 2. 7 часов назад, ZoZ сказал: Процессор там закрытый, можете даже не пытаться его читать, ничего не получится. 100% ? 7 часов назад, wagner сказал: 100% ? Не 100, а 10000% Категоричность это хорошо .Но если не прочитался проц, тем более внутривенно, это не значит что он закрыт .Схера его в этом случае закрывать что там такого ценого - все нужное и ценное пин ид ключей пробег синхра ,все в еепром. Если проц отдал свое ID и не прочитался то возможно и то не всегда что активирована защита. Тут причина нечитабильности в влиянии цепей внутрисхемного соединения и возможности прогера нивилировать их . Например если читать подобные процы хпрогом то очень часто надо освобождать ногу reset и т.д, тоесть есть нюансы .Если мне не верите то вот ссылки где люди читали эти процы в таких точно bsi именно VVDIPROG. Причем в одной из них точно такой как родной в этой теме но там напрочь убита сflash чинским ввди или при смотке или при чтении пина. Причем еепром по структуре точь в точь с родной В другой вполне себе нормальная флеш и сигнатура тоже на месте но софт другой https://www.digital-kaos.co.uk/forums/showthread.php/995196-BSI04EV2-K3-00?highlight=spc560b60l7 https://www.digital-kaos.co.uk/forums/showthread.php/949463-Help-to-fix-flash-from-BSI04EV2-KE3-00-201015?highlight=fix+flash+BSI04EV2+KE3 !!Ну а теперь по делу. Обнаружил у себя в залежах думаю на процентов 90 флеш как у родного блока считанную ,правда,не прогером а по сan на столе ioterminal что хорошо так как он в отличии от ввдии читает полностью как и прогер с boot областью. Записывать в новый желательно им же или накрайняк xtool smok и не рисковать чинским ввди. Но я бы еще попытался бы прочитать родной проц для уверенности vvdiprog В этой флеше совпадают два важных параметра это version 0307 и PSA Boot SW : 98121894- это первые 8 больших цифр сверху на стикере. Peugeot Partner III 2017 Manufacture JONSON CONTROL PSA Boot SW : 98121894 verx1 : 0307 PSA SW : 96640587 Typ SPC560 2015 Flash size 1MB Last Adres00100000 І Flash_Bsi_Peugeot Partner III_2017.bin

Привіт.Відповів в особистих повідомленнях.

это хорошо что звонятся .А какие уровни какое напряжение на can h и can L относительно земли при вкл зажигании.

Возможно не выходят на связь основные блоки из за того что не телекодирован и не привязан блок бси - он в данном случае есть гетевэем или какой то еще блокирует закорачивает шину сan--все таки прикуривали -- , и еще одно стоит проверить не сдох ли абс так как -can связь в пыжыках BSI c ECU идет транзитом через абс --и если дохнет абс то можно связаться с мозгами ECU закоротив CAN L i H входа с выходом . Cамое важное это Сflash там ваша софт и его сигнатура ну и на всякий случай dflash/ Если вычитаете оба блока у меня просьба :скинуть дампы на посмотреть какие сигнатуры у них --если у меня нет пусть будут для коллекции.

Судя из общей картины .И последние скрины показывают что есть нестыковка по софту тобеш по прошивке флеш. Посему.Родной bsi не выходит на связь по кан но с живой eeprom .Убит предположительно во время прикуривания возможно повреждены цепи питания. Есть новый возможно с другим софтом или для его привязки нужны какие то предварительные процедуры одну из них предложил carworker (сам никогда не имел дело с абсолютно новым бси) .Это блок не хочет проходить стандартную процедуру привязки но на связь выходит. Я бы начал конечно с попытки ремонта родного. Эти блоки легко диагнозить на столе по 5 проводам . Если ремонт не удался но живой проц а там стоит SPC560B60L7 проверяем нет ли короткого по цепи питания проца .И читаем проц с этим точно справляется vvdiprog и xprog по моему с версии 6.12 даже чинский ( читал сам ,была необходимость восстановления после увала во время смотки отломом фвди и имею несколько full прошивок). Далее если новый нельзя вскрывать (хотя если не опломбирован то тоже нет проблем) то с помощью x-tool smok ioterminal можно вычитать флеш и еепром на столе по can. Или раз блок новый уже вскрыт то просто сохранив backup залить флеши проца и еепром с родного. Тоесть просто КЛОНИРОВАТЬ БЛОК. Это я думаю самое быстрое решение этой проблемы.Ну а дальше все зависит от наличия инструмента топикстартера и его желания. Прикладываю полезные скрины с распиновкой блока на столе и др.Подключение прогера vvdi не конкретное по точкам но ориентир есть и вызвонить точный pinout не составит труда. PARTNER-2_BSI_IMMO схема.pdf

Дамп bsi у вас корректен. Этот блок попадается с 2015 года с своей структурой и смещением .Много раз попадались на смотку спецом под них писал кальк ,оригинал XTOOL не хотел с ним работать по обд. Пробег на месте ,прописано 2 ключа их ID 119297A3 899737AA // !!!!ПИН всетаки - NT36. Если вы приобрели такой же по харду именно JC BSI04EV2 KE3-00 .То у вас в личке правильный VIRGIN под такие блоки .Используйте пин NT36 привязывайте родные ключи и делайте телекодировку.Удачи.

XPROG вычитана билиберда- их читать надо если хпрог с выпайкой на столике с обходом защиты. То что по клинии больше похоже на правду . Но с дампами уже проводились манипуляции. Действительно разные ssid , хеши ключей в разнобой . в первом проце слетела хеш 0 трека и задействовали 2 трек. в втором проце задействовано( used ) 0 и 1 треки ошибок по хешам нет. И там там последний ключ которым пользовались это 1 трек Такое впечатление что процы с разных замков. Я скидываю проверенные дампы с такого замка.Да пароли там не разные они снесены в обеих процах. Но надо определиться какой из двух родной . W210 _EIS _210 545 02 08_DUMP CPU1 CPU2_1D69J.rar

Кроме ошибок я нашел в этом дампе , две карты работы егр в зависимости от температуры (в подобных блоках может быть четыре) и я думаю должен быть еще переключатель температуры чтобы выбрать какую из карт использовать и при какой температуре.

Земляче. Mappack врятли поможет тебе справиться с задачей EGR OFF в этом блоке . Я ,во всяком случае не встречал корректного решения, Чтобы и ошибок не было и чек отсутствовал . На 1.8 eec-v но бензин удавалось правильно удалить егр в дизельных только ошибки .Если просто ошибки удалить то файл в личке, пробуй .

в щитке 93с86 довольно интересно прописан конфиг как для лехусов ,при переводе в европу кроме изменения нужной области конфига обязательно править контрольку иначе глюки ,например -не работает стрелка бака. Но все решаемо.

Я об этом и написал:"Единственное для последнего надо верно делать мод чтобы не попасть на Р0000." Что касается KESS согласен ,я раньше 3.3а делал галетой а также прямым чтением флеши -сейчас,если попадаются, РСМ.

А где написано что PCM работает с этими блоками в bsl режиме . Он и так по obd читает и пишет full если вообще читает. Для bsl имеются другие загрузчики, например ,самая бюджетная это галета . Вот скрин из хелпа РСМ для этих блоков. И зачем вам читать этот блок именно в bsl. Если для экологии, то достаточно вычитанного РСМ и даже KESS. Единственное для последнего надо верно делать мод чтобы не попасть на Р0000.

Ну раз кто чем может помочь Лежит в щитке то что на щитке и конвертация это три байта а не чужие дампы еще и от японок.

Я не пользую сим девайсом ,мне он не нужен для изменения конфигов в этих панэлях . Обратитесь в поддержку.Но думаю что такого софта пока не существует так как это хакер не умеет получать прямой доступ к work flash фуджицу.

Проверяем - после записи clear трем ошибки .Дамп в личке.

А дамп SPC56AP54 где ?

Судя по вашему дампу p-flash кириллица там есть и для включения русского вам необходимо только изменить конфиг в d-flash .