metz

І в оригінальному  І в чищенному присутня інфа про  зіткнення . Почищенний в особистих повідомленнях.

3 часа назад, lonqlife сказал:

Хонда отключается комплектацией, а не ошибками. 

И здесь всего двумя байтами.

В 09.04.2023 в 08:44, carworker сказал:

EDC17C60 0 281 031 864 PSA 3008 DV6 1.6L AT SW1039S81593 Шукаю full flash eeprom

Ось тримай. В особисті повідомлення також відіслав.

Peugeot
5008
2015
1.6 HDi
Bosch EDC17C60
AT ( Automatic Transmission )
Bosch 0 281 031 864 SW 1037548644_1037551118 PSA 9806460480
PCM Flasher

Peugeot 1.6 5008 EDC17C60 TC1793_1037548644_1037551118 flash.rar Peugeot 1.6 5008 EDC17C60 TC1793_1037548644_1037551118 eeprom.rar

А более конкретно о щитке ,на  каком фуджицу  собран. И то что осталось выложи.Не все сохраняют дампы по номерам панелей.

День добрий. Поясни суть проблеми .Не можеш потерти crash? Чи помилка -- B00A0---OSC (ABNORMAL VOLTAGE) після чистки? Або помилок немає а вагітний дядько моргає?

26 минут назад, AndHav сказал:

Авто Tesla Model 3 2020г.

0285014176 bosch

1095757-00-C

ЕЕПРОМ 95640

Кто может проверить, правильно ли я почистил дамп

За ранее благодарен

Tesla 3 0285014176.zip 6 \u043a\u0411 · 1 загрузка

Не до кінця. Хоча область самого краш стерта. В особистих повне видалення. Хай щастить.

В 26.03.2023 в 13:19, Paulyd сказал:

Отпишусь

Ну и . Отписался или опписался или может описался? А может тебе лишняя "хромосома мешает" или "скрепы " сделать это ? Как это я забыл твое  "поганяло" здесь на форуме и твои  БОЛЬШИЕ познания в  истории и реплики о " не до государствах". Ну а по твоей реакции на помощь я понял- так ты и есть НЕ ДО ,а дальше знаеш кто.  Всем остальным ,кто будет читать ,звыняйте -вырвалось. 

VIRGIN файл в личке. Тестируем  не забываем отписаться о результате . 

Я написал свой опус не ради красного словца. А исходя из практики работы с этими блоками. Если есть jtag пятаки то  как правило ничего там никуда не коротится. Есть у меня чем и по обд делать  некоторые такие блоки но это не означает что все они делаются. А куда паять на ножки или под ножки это зависит от вкуса "пряморукого" или "криворукого". Я говорил о jtag с точки зрения удобства. А на счет скрипта  ипрог ,плохо искали -- он валяется во FREE и здесь на форуме - работоспособность не проверял есть другие проверенные девайсы.

Кстати очень часто в блоках на RH850 ,для уверенного чтения и записи  нужно подавать питание на блок.

4 часа назад, Jael.Dace сказал:

Syavko, LT1T-14B321-KA - это совершенно другой блок - не такой как тот, о котором шла речь в этой теме.

Но ход действий с любым блоком вначале всегда должен быть таким:

1. смотришь на чём собрано, если есть отдельая память - читаешь её.

В твоём случае её нет - идём дальше. (В таких вопросах никому нельзя верить, поэтому проверь эту догадку сам.)

2. - определяешь, тип проца, выбираешь прогер, который его поддерживает.

3 - в Datasheet на проц и/или в документации к программатору находишь способ подключения к процу, подходящий для чтения его памяти и определяешь места, в которых удобно подпаяться и смотришь, не подтянуты ли на плате интерфейсные линии к питанию или к земле.

По твоей фотке не видно (нужно было показать ещё обратную сторону платы), но Интернет говорит, что проц в этом блоке TC222 - вот от этого и надо отталкиваться.

Дальше сам. Извини, но элементарные вещи, как читать Datasheet, вызванивать распиновку и т.п. здесь никто расписывать не будет т.к. это форум для спецов, которые уже имеют определёный базовый уровень, необходимый, чтоб действовать самостоятельно. Здесь могут только дать толчёк в нужном направлении, либо оказать платую помощь, если это требуется. Толчёк я тебе дал, если этого мало - лучше отдай блок спецу с соответствующим опытом и оборудованием.

Кстати насчёт оборудования - TC222 не каждый прогер умеет читать. (например мне с таким камнем работать ещё не чем) Поэтому задавая такие вопросы, принято сразу указывать, какой программатор тебе доступен. Форум позволяет указать это один раз в своём профиле.

На  счет процов серии TCxxx  -INFENION TRICORE AURIX  открою вам  тайну ,что имеющийся у вас в арсенале IPROG+ ,я так понял отлом ,тоже может читать и писать эти процы

-есть скрипт и под отлом. Тут цымус прогера не в том умеет не умеет читать а в том по какому протоколу. Если по UART то много прогеров это умеет VVDIPROG  GROM  СARPROG и др. отломы  IPROG+   ХPROG начиная с 6.26 . Но по UART гиморно  надо поднимать некоторые тонкие ножки проца чтобы подать уровни для перевода в этот режим програмирования. А вот в удобном JTAG  режиме где не надо подрывать  ноги и  на плате блоков есть соответствующие пятаки для програмирования  - да немного прогеров -из тех что я знаю или имею СPT  с спец адаптером(он первый который мог но драго) ,GROMCALC с своим адаптером ,возможно ORANGE оригинал с скриптом от ПАШИ с Первомайска - у меня его нету. Отломы никаких прогеров насколько я знаю пока не умеют этого делать.

Cергій .Лінуєшся серфити тернет. Ось  з DK де ти також розмістив свій допис.Знайшов з 2 хвилини 

Два архіва один під хprog  -flash0 flash 1 flash3 а інший все разом 

https://www.digital-kaos.co.uk/forums/showthread.php/408942-Fiesta-module-C1BT-14B321-AD-Infineon-crash?highlight=c1bt-14b321-ad

Fiesta C1BT-14B321-AD full xprog.rar 448KB OLARAK OKUNAN XC2361A C1BT-14B321-AD.rar

Я это знаю ,а также по jtag могут  CPT, XTOOL c 2020. Одним из первых доступных был наш украинский RENEPROG поначалу работы с такими камнями очень выручал. Пару из перечисленных имею .Остальное есть у моих друзей по месту.Но сейчас это уже не актуально для работы с этими блоками    для начинающего(  как топикстартер) и для всех вообще.  Что актуально в плане удобства работы в GROMе это JTAG для SRS на ТСххх 

Це здаэться з Апельсину.

Кидай дамп менi в особистi  повiдомлення -зроблю.

1 час назад, jokeriphone сказал:

Не давно игрался точно с таким же номером блока. Fvdi китайский при чтении Пина его положил т.е оставил его в буте. Но зато сам его и поднял прошивкой считаной другим прогером.Т.е он пишет его без проблем даже в уваленном состоянии. Я делал так. Записал ему флешь FVDI китайским и чистую еепром. Потом купил подписку  и закодировал его онлаин. Вот еепром и флешь которые я залил в бодик. 

Может кому пригодится. Моторник тоже новым делал.Хочу кое-что добавить. Вин код при привязке я смог записать только Лексией. FVDI и LAUNCH PADVII не смог прописать вин

 

BSI04-95128-virgin.bin 16 \u043a\u0411 · 1 загрузка JCI_BSI_40AD.bin 1 \u041c\u0411 · 1 загрузка SID803A VIRGIN.bin 4 \u043a\u0411 · 1 загрузка

Немного не то пальто.Это bsi c авто постарше ориентировочно 2011 года ,здесь 2016 - года.Структура дампа совсем не та- даже сигнатура лежит в противоположенных концах дампа.

43 минуты назад, wagner сказал:

Это полный пиздец… приехал клиент:

оказывется BSI был вполне официально куплен клиентом в Peugeot 🤦‍♂️🤦‍♂️

и парт-номер (который для продажи) полность совпадает с тем что ZoZ скинул.

577,80 Евро

 

 

 

Во ценник на шроте за такие эвры можно штук пять прикупуть рабочих.

14 часов назад, hor сказал:

а если блок с разборки без краша будет, есть проблемы по привязке, конфигу?

Eсли блок точно без краша  и номер 89170-F4130 никаких проблем не будет . Некоторые блоки srs toyota на Renesas H8SX c одним и тем же номером могут иметь две версии прошивки в зависимости  от комплектации системы безопасности разный конфиг соответсвенно .Ваш блок есть только одной версий следовательно одного конфига, поэтому проблем не будет.

Попробую обяснить кратко методику удаления краш в такого типа блоках. Здесь во время удара как такова ошибка краш не прописывается и нет ошибок по диагнозе а беременный мужик не тухнет. Блок просто блокируется. Для разлокировки и восстановления работоспособности  нужно снять блокировку тобеш почистить краш. У вас H8SX R5F61797

у него имеется 512 кб  Р-flash где записана сама программа и 128 кб D-flash где записываются переменные данные ошибки и тд Во время удара туда записывается данные которые блокируют полноценную работу блока. И в данном случае для разблокировки то есть clear crash надо банально стереть область d-flash.

Как это делается на практике. Эти процы напрямую можно прочитать только по Jtag и то с выпайкой очень мало программаторов могут это делать. Поэтому большинство программаторов таких как IPROG  MDFLASHER  GROMCALC и даже валяющийся  во фри отлом АLEXFLASHER без донгла могут читать и стирать Р-flash (основную) по can .Мы читаем

сохраняем чтобы ее потом восстановить записав обратно (можно и не читать уже есть базы с  большинством таких) . Стирается p-flash чтобы получить доступ к нужной нам d-flash. А далее в более старых блоках где есть такая возможность в BOOT режиме или в новых через UART прогером  стираем d-flash и записываем назад дамп P-flash. УСЕ.По uart имея дамп рфлаш вашего блока (а вам его уже скинули выше) сразу стирать все и записавать обратно Р-flash.

Что касается VVDIPROG ,им практически не пользуются и за своей специфики для такой работы. Хотя он имеет возможность стирать и записывать такой процессор по uart. Но он стирает и пишет всю память одновременно p-flash + и d-flash . Не имея базы готовыми чистыми дампами 512 + 128 = 640 кб никто его не использует. Хотя можно попробовать

в вашем случае создать дамп размером 640 кб чтобы ввди не ругался на размер с 00000 положить 512 кб того что вам выложили а дальше все FFFFF. Я так не делал( имею несколько из выше перечисленных прогеров но попытка не пытка, его в последствии можно будет вернуть к жизни чем либо из выше перечисленного. Удачи.

3 часа назад, wagner сказал:

Не совсем понял - VvdiProg внутрисхемно читает не полностью? Т.е нет смысла даже пробовать?

хотя в любом случае, для начала видимо закажем б.у блок, на котором все совпадает на стикере. 

VVDIPROG читает  внутрисхемно , проц не закрыт ,но возможно для чтения надо поднимать reset или другие ноги проца это издержки внутрисхемного чтения  .Я вообще не помню чтобы в пыжах и цитрамонах применялось программная блокировка чтения процов  вообще в любых блоках.  Я неверно выразился -убивает китайский отлом абритуса FVDI  и им подобные при смотке или даже при попытке чтения пина  по OBD,потому что во время этих процедур флеш патчится то есть в нее вписываются  изменения  для получения доступа к внешней eeprom, при этом стирается часть флеши и не перезаписывается и блок ложиться особенно этому подвержены именно BSI JC . 

Тот блок что вы нашли на еbay думаю подойдет даже возможно и простой перешивкой еепром ,только не потому что это BSI04EV2 KE3-00.  Версий прошивки этого типа bsi ,может быть несколько ,прошлый тоже был такого же типа , а потому что в заказанном вами совпадают с родным ,не только тип bsi ,а и PSA Boot SW : 98121894 -это первые 8 цифр на стикере вверху ну version V03.02 а это говорит что сигнатура или другими словами софт такой же как в родном .Возможно после нужно будет просто сделать телекодировку то есть изменить комплектацию под ваше авто.

И еще одно .Выше ZOZ выложил схемы межблочных CAN  соединений ,и наверно сам и не смотрел их утверждая что одни блоки  диагнозятся черз can 6-14 овd а другие 3-8 пины. Это не так .Я выше говорил  что bsi здесь гетевей -- по 6-14 обд (С001)  диагноза соединяется с bsi 2-4  а через  него  21-24 с шиной CAN1   (высокоскоростной)  это моторный ,абс и т.д. и через 10-8 bsi низкоскоростной CAN2 (шина комфорта) щиток приборов климат и т.д..Кроме того  на через  обд 3-8  диагнозиться шина комфорта .Поэтому из-за убитого или неподходящего bsi ,часть блоков выходит на связь а другая (моторный абс)  нет.

Да если вы читали EEPROM с  нового блок а ,я хотел посмотреть на этот дамп.

11 часов назад, ZoZ сказал:

Перепайка еепром ничего не даст, можно было даже не пробовать!!! Это не тот случаю, с PSA такое не катит даже на машинах 2005-х годов, не говоря уже про свежие. Надо было покупать б/у на ebay. )

Как говорили древние :"Платон мой друг, но истина дороже" или Шариков :"Не согласен я"

1. В данном случае точно не даст разные софты. А вообще очень даже даст если софты совпадают и дело даже не в цифрах и буквах на стикерах,хотя они тоже важны. А если быть точным то в 2 байтах сигнатуры в флешах. Но даже не читая флеш чтобы узнать сигнатуру сравнив два дампа еепром с родного и бу по 4 маркерам можно точно узнать подойдет блок  для  клона простой переливкой еепром или нет .Я давичи 2 блока с целью экономии времени кстати тоже берлинго так склонировал - один старый 2006 с 95160 а другой JC 2014 с 95128.

2. 

7 часов назад, ZoZ сказал:
Процессор там закрытый, можете даже не пытаться его читать, ничего не получится.

100% ?

   7 часов назад, wagner сказал:
100% ?

Не 100, а 10000%

Категоричность это хорошо  .Но если не прочитался проц, тем более внутривенно, это не значит что он закрыт .Схера его в этом случае закрывать что там такого ценого -

все нужное и ценное пин ид ключей пробег синхра ,все в еепром. Если проц отдал свое ID и не прочитался то возможно и то не всегда что активирована защита. Тут причина нечитабильности  в влиянии цепей внутрисхемного соединения и возможности прогера нивилировать их . Например если читать подобные процы хпрогом то очень часто надо освобождать ногу reset и т.д, тоесть  есть нюансы .Если мне не верите то вот ссылки где люди читали эти процы в таких точно bsi именно VVDIPROG. Причем в одной из них точно такой как родной  в этой теме но там напрочь убита сflash чинским ввди или при смотке или при чтении пина. Причем еепром по структуре точь в точь с родной В другой вполне себе нормальная флеш и сигнатура тоже на месте но софт другой

https://www.digital-kaos.co.uk/forums/showthread.php/995196-BSI04EV2-K3-00?highlight=spc560b60l7

https://www.digital-kaos.co.uk/forums/showthread.php/949463-Help-to-fix-flash-from-BSI04EV2-KE3-00-201015?highlight=fix+flash+BSI04EV2+KE3

!!Ну а теперь по делу. Обнаружил у себя в залежах думаю на процентов 90 флеш как у родного блока  считанную ,правда,не прогером а по сan на столе ioterminal

что хорошо так как он в отличии от ввдии читает полностью как и прогер с boot областью. Записывать в новый желательно им же или накрайняк xtool smok и не рисковать чинским ввди. Но я бы еще попытался бы прочитать родной проц для уверенности vvdiprog

В этой флеше совпадают два важных параметра  это  version 0307 и PSA Boot SW : 98121894- это первые 8 больших цифр  сверху на стикере.

Peugeot Partner III 2017
Manufacture JONSON CONTROL
PSA Boot SW : 98121894
verx1 : 0307
PSA SW : 96640587
Typ SPC560 2015
Flash size 1MB
Last Adres00100000

І

Flash_Bsi_Peugeot Partner III_2017.bin

3 часа назад, komote сказал:

Доброго дня, Прошу помощи в удалении краш . Сделал два варианта, но в первом варианте ,при подключении на столе(+- и CAN)  ошибок нет (подушки и датчики не подсоединены),

Во втором варианте ,ошибка по датчике присутствия пассажира, Подключение как и в первом варианте на столе без подушек и датчиков. Создается впечатление,что блок заблокирован, хотя при диагностике событие удара не обнаружено.

D-Flash_R7F7010643_crash.bin 32 \u043a\u0411 · 1 загрузка D-Flash_R7F7010643_clear_var1.bin 32 \u043a\u0411 · 1 загрузка D-Flash_R7F7010643_clear_Var2.bin 32 \u043a\u0411 · 1 загрузка

Привіт.Відповів в особистих повідомленнях.

это хорошо что звонятся  .А какие уровни какое  напряжение на can h  и can L относительно земли при вкл зажигании.

1 час назад, ZoZ сказал:

Перепайка еепром ничего не даст, можно было даже не пробовать!!! Это не тот случаю, с PSA такое не катит даже на машинах 2005-х годов, не говоря уже про свежие. Надо было покупать б/у на ebay. )

Кстати. Ты с каким номером заказывал?

38 минут назад, wagner сказал:

 

Попутный вопрос - это нормально что при диагностируемом bsi , моторный и абс не выходят на диагнозу? А допустим радио, и чтото еще по мелочи без проблем…

кан от моторного до бси вызвонил конечно. Все ок. Питания на моторном в норме. 

Возможно не выходят на связь основные блоки  из за того что не телекодирован  и не привязан блок бси - он в данном случае есть гетевэем или какой то еще блокирует закорачивает шину сan--все таки прикуривали --  , и еще одно стоит проверить  не сдох ли абс так как -can связь в пыжыках BSI c ECU  идет  транзитом через абс --и если дохнет абс то можно связаться с мозгами ECU закоротив CAN  L i H  входа с выходом .

1 час назад, wagner сказал:

Спросил у запчастистов - оказывается клиент сам блок новый блок гдето достал

 

Есть ввди ори и хпрог кит.  Попробую вычитать родной bsi. 

400km)))

Конечно не проблема поехать. Но то что шеф отпустит - из разряда фантастики)) спрошу конечно. 
в любом случае спасибо!

Попутный вопрос - это нормально что при диагностируемом bsi , моторный и абс не выходят на диагнозу? А допустим радио, и чтото еще по мелочи без проблем…

кан от моторного до бси вызвонил конечно. Все ок. Питания на моторном в норме. 

Что именно из этого надо сохранить и потом залить? Все 5 вкладок?

Cамое важное это Сflash  там  ваша софт и его сигнатура ну и на всякий случай dflash/ Если вычитаете оба блока  у меня просьба :скинуть дампы  на посмотреть какие сигнатуры у них --если у меня нет пусть будут для коллекции.

Судя из общей картины .И последние скрины показывают что  есть нестыковка по софту тобеш по прошивке флеш. Посему.Родной bsi не выходит на связь по кан но с живой eeprom .Убит предположительно во время прикуривания возможно повреждены цепи питания. Есть новый возможно с другим софтом или для его привязки нужны какие то предварительные процедуры одну из них предложил carworker (сам никогда не имел дело с абсолютно новым бси)  .Это блок не хочет проходить стандартную процедуру привязки но на связь выходит. Я бы начал конечно с попытки ремонта родного. Эти блоки легко диагнозить на столе по  5 проводам . Если ремонт не удался  но живой проц а там стоит SPC560B60L7 проверяем нет ли короткого по цепи питания проца .И читаем проц с этим точно справляется

vvdiprog и xprog по моему с версии 6.12 даже чинский ( читал сам ,была необходимость восстановления после увала во время смотки отломом фвди и имею несколько full прошивок). Далее если новый нельзя вскрывать (хотя если не опломбирован то тоже нет проблем) то с помощью x-tool smok ioterminal можно вычитать флеш и еепром на столе по 

can. Или раз блок новый уже вскрыт то просто сохранив backup залить флеши проца и еепром с родного. Тоесть просто КЛОНИРОВАТЬ БЛОК. Это я думаю самое быстрое решение этой проблемы.Ну а дальше все зависит от наличия  инструмента топикстартера и его желания. Прикладываю полезные скрины с распиновкой  блока на столе и др.Подключение прогера vvdi не конкретное по точкам но ориентир есть и вызвонить точный pinout не составит труда.

PARTNER-2_BSI_IMMO схема.pdf

4 часа назад, wagner сказал:

UPDATE: 

- зажигание тухнет через несколько минут после вытаскивания клююча (или поворота в положение ВЫКЛ)

- блок предов под капотом поставил НОВЫЙ. Ничего не изменилось.

- висят и не стираются 2 ошибки: В008 и F303

Подскажите пожалуйста куда рыть? я в тупике...

Знатоки, посмотрите пожалуйста ЕЕПРОМ из BSI (в первом сообщении) - он не слетевший? его можно залить (микросхему перепаять) в новый BSI ?

 

PS. на одометре отображаются нули (пробег). 

Нет связи по диагностике с : моторный, ABS, Airbag (и еще кое-что по-млочи)

Есть связь по диаагностике: Радио, приборка, подрулевой переключатель круиза (и еще несколько, не запомнил)

Работают стеклоподьемники и радио. После подключения акб, и через какое-то время произвольно включается дворник и работает пока не отключишь акб, или его пред.

как и писал выше - со старым БСИ нет связи вообще. С ним так же пашут дворники произвольно.

авто одназначно не аварийный. по жгутам видимых повреждений не видно, сырости-влаги тоже не наблюдаю

Дамп bsi у вас корректен. Этот блок попадается с 2015 года с своей структурой и смещением .Много раз попадались на смотку спецом под них писал кальк ,оригинал XTOOL

не хотел с ним работать по обд. Пробег на месте ,прописано 2 ключа их  ID  119297A3    899737AA // !!!!ПИН всетаки - NT36. Если вы приобрели  такой же по харду именно JC BSI04EV2 KE3-00 .То у вас в личке правильный VIRGIN  под такие блоки .Используйте пин NT36 привязывайте родные ключи и делайте телекодировку.Удачи.

XPROG вычитана билиберда- их читать надо если хпрог с выпайкой на столике с обходом защиты. То что по клинии больше похоже на правду . Но с дампами уже проводились 

манипуляции. Действительно разные ssid  , хеши ключей в разнобой . в первом проце слетела  хеш 0 трека и задействовали 2 трек. в втором проце задействовано( used ) 0 и 1 треки ошибок по хешам нет. И там там последний ключ которым пользовались это 1 трек Такое впечатление что процы с разных замков. Я скидываю проверенные дампы с такого замка.Да пароли там не разные они снесены в обеих процах. Но надо определиться какой из двух  родной .

W210 _EIS _210 545 02 08_DUMP CPU1 CPU2_1D69J.rar