Orange 5 китай

[Serg777 12]

39 минут назад, kry-love сказал:

тл-ка эту микру валит, см мой пост выше. По ходу как раз лочит сектора при стирании

Там если даташит читать то можно перевести так что залоченые сектора больше ни когда не перезаписываются, только чтение возможно, дальнейшая перезапись не возможна. Те если микра залочена, она становится как бы "однократная". Так что если выгрыз(прочёл) эту микру то записать только в чистую. Я как бы так понял этот обзац.

The device incorporates a Sector Lockdown mechanism that allows each individual sector to be
permanently locked so that it becomes read only. This is useful for applications that require the
ability to permanently protect a number of sectors against malicious attempts at altering program
code or security information. Once a sector is locked down, it can never be erased or pro-
grammed, and it can never be unlocked

[kry-love 92]

4 минуты назад, Serg777 сказал:

Там если даташит читать то можно перевести так что залоченые сектора больше ни когда не перезаписываются, только чтение возможно, дальнейшая перезапись не возможна. Те если микра залочена, она становится как бы "однократная". Так что если выгрыз(прочёл) эту микру то записать только в чистую. Я как бы так понял этот обзац.

The device incorporates a Sector Lockdown mechanism that allows each individual sector to be
permanently locked so that it becomes read only. This is useful for applications that require the
ability to permanently protect a number of sectors against malicious attempts at altering program
code or security information. Once a sector is locked down, it can never be erased or pro-
grammed, and it can never be unlocked

я это тоже все читал, выкинул в мусорку их не один десяток. Записывать тл-кой удавалось действительно только новые, причем если не снять галку "стирать перед записью" - то тоже в мусорку. И в конфигурационных байтах после стирания появлялись галочки напротив битов защиты. Из чего сделал вывод что тлка лочит их при стирании. При этом сам девайс где они стояли их явно писал.

[Serg777 12]

9 минут назад, kry-love сказал:

я это тоже все читал, выкинул в мусорку их не один десяток. Записывать тл-кой удавалось действительно только новые, причем если не снять галку "стирать перед записью" - то тоже в мусорку. И в конфигурационных байтах после стирания появлялись галочки напротив битов защиты. Из чего сделал вывод что тлка лочит их при стирании. При этом сам девайс где они стояли их явно писал.

Значит да так и есть "однократные", писать только новые и чистые без предварительного стирания

- При этом сам девайс где они стояли их явно писал.

Может он пишет в не залоченые сектора, а потом по сравнивает контрольные суммы, это так предположение.

Изменено 1 апреля, 2021 пользователем Serg777

[kry-love 92]

не то чтобы однократные, просто тлка с ними криво работает имхо.

 

[Serg777 12]

14 минут назад, kry-love сказал:

не то чтобы однократные, просто тлка с ними криво работает имхо.

 

Может вы и правы, моя тлка вообще отказалась работать с этой микрой. Хотя на некоторых мс она и тритон сделала, за это я её и люблю!  Так что на прогерах разориться можно, много их не бывает  

[kry-love 92]

вы через icsp ее читали? если да, то там длина проводов крайне критична

[marior 12]

В 28.03.2021 в 08:13, Serg777 сказал:

Очень похоже что у тебя с номером 021,  там рядом с процом стоит 8ми ногая флеш at45db041d она может читаться как 256 бит и как 264, Читал RT809H, Xgpro её почему то не взял. Буфер при чтении у них в конце отличается, я бы сначала залил 264 и посмотрел результат. В общем дерзай, удачи тебе!

Ребята, прошивка этой флеши после обновлении ничего не даст.

Я писал выше, апельсин и без этой флеши работает - только нет лицензий. Пусто. Это проверено.

[SergV 87]

9 часов назад, marior сказал:

Ребята, прошивка этой флеши после обновлении ничего не даст.

Я писал выше, апельсин и без этой флеши работает - только нет лицензий. Пусто. Это проверено.

А есть дамп с новыми лицензиями гы, фулл?

[Serg777 12]

13 часов назад, marior сказал:

Ребята, прошивка этой флеши после обновлении ничего не даст.

Я писал выше, апельсин и без этой флеши работает - только нет лицензий. Пусто. Это проверено.

Там завязка в том что человек не уверен что заменив процессор у него оживёт прогер, успешно почивший после обновы. Поэтому и было предложено начать с более экономного варианта.

[o.pirov 2]

3 часа назад, Serg777 сказал:

Там завязка в том что человек не уверен что заменив процессор у него оживёт прогер, успешно почивший после обновы. Поэтому и было предложено начать с более экономного варианта.

Решение наверно единственное купить новый, если кто может помочь поднять старый в личку.

Процессор предлогают с  серийником 21 но не успел считать положил, а какой был непонятно.

[marior 12]

7 часов назад, o.pirov сказал:

Решение наверно единственное купить новый, если кто может помочь поднять старый в личку.

Процессор предлогают с  серийником 21 но не успел считать положил, а какой был непонятно.

Как вариант - сравнить лицензии. 

В ветке есть дампы лицензий A021 от Kadzak и я выкладывал от C48D. Лицензии привязаны к серийнику, поетому одна и таж лицензия в в разных серийниках разная. Потому можно считать AT45DB041 и сравнить нужные адреса с тем что выложено. Дабы не искать выложу фото кодов лицензий MTRK

[o.pirov 2]

9 минут назад, marior сказал:

Как вариант - сравнить лицензии. 

Спасибо, попробую вычитать, а потом искать проц.

[Kadzak 20]

Судя по всему, формат лицензий у A021 и C48D - разный

Беглый анализ LIX выявил дублирование кусков каждой лицензии у C48D

у A021 такого нет..

По поводу 38CD: чип памяти другой - AT45DB161E-SHF

####

По поводу сабжа у китов.

Серийник можно определить по надписи на наклейке:

A021 - с подписью Scorpio-lk Ltd

C48D - с подписью (точно не помню) PLUS

38CD - с подписью Renesas V850E2

формат лицензий у A021 и C48D - разный

Анализ LIX выявил дублирование (через разделитель в 24 байта FF) кусков каждой лицензии у C48D

причем, первый кусок 256 байт, а второй кусок этой же лицензии "укорочен" на 8 байт (просто обрезан)

у A021 такого нет, размер одной LIX - 256 байт

у 38CD чип памяти другой - AT45DB161E-SHF

Для примера - скрины сравнения лицензий A021-C48D и A021-38CD

у лицензий C48D обрезал вторую часть в сравнении для наглядности

 

файл лицензии C48D взял у marior

[Kadzak 20]

сравнение вариантов (от трех серийников) лицензий (MTRK и TMS) между собой показывает, что все три - разные

поэтому "портироование" лицензии M08V станет возможным, видимо, только после того, как удастся это сделать на упрощенном варианте, например - ту же MTRK с A021 портировать в C48D или 38CD, тогда станет понятным "механизм привязки" лицензии к железу

Нужно понять, как серийник "сидит" в лицензии, если сидит вообще. Для анализа прикрепил лицензии в отдельных файлах.

A021: 0503-1508-019C-34A5-E8DE-6327-65D9-A021

C48D: 0503-1707-01DE-FBA7-FAD7-7832-6DD9-C48D

ЗЫ: в идеале - посмотреть бы на дамп от орига, ну или хотя бы сравнить кусок лицензии для 38CD (который обновляется) с куском той же лицензии от орига

возможно при обновлении софта лицензии тоже обновляются и не привязаны к серийнику, ну а вдруг?)

LIX MTRK - A021.bin LIX MTRK - C48D Part1.bin LIX TMS - A021.bin LIX TMS - C48D Part1.bin

[andron_h 0]

Парни. Имею О5 китайца с 38CD серийником, с епромами работает на ура, а вот с мотороллой не очень. на проце MC68HC11KS2 проходит бут, читает пару тройку байт и потом сообщение MCU not answer. Оригинальная ОМЕГА читает этот камень по этим же проводам влет. Есть какие рекомендации по допилу китайца?

[Phantom2000 25]

Мало того, чтобы добавить лицензию, не надо править еепром - нужно оранжу подсунуть файлик лицензии. И если он ему понравится, то он сам его в еепром закинет.

Файлик с лицензией M08V называется lic0004.lix, размер 256 байт, содержимое - именно те куски еепром, что выкладывали.

Для TMS, вроде lic0002.lix

[Kadzak 20]

4 часа назад, Phantom2000 сказал:

Мало того, чтобы добавить лицензию, не надо править еепром - нужно оранжу подсунуть файлик лицензии. И если он ему понравится, то он сам его в еепром закинет.

Файлик с лицензией M08V называется lic0004.lix, размер 256 байт, содержимое - именно те куски еепром, что выкладывали.

Для TMS, вроде lic0002.lix

Да, в корне есть файл (licM08V_eng.pdf), в нем описана процедура добавления лицензии

Копируешь лицензию M08V от 1,34 (A021) в папку с 1,36 (38CD), запускаешь exe, открываешь помощь-система и, о чудо, ничего не изменилось, всё те же MTRK и TMS... Та же история и с версией для 1,35 (с китом версии 38CD)

Видимо, как я и предполагал, лицензия обновляется с версией софта.

14 часов назад, andron_h сказал:

Парни. Имею О5 китайца с 38CD серийником, с епромами работает на ура, а вот с мотороллой не очень. на проце MC68HC11KS2 проходит бут, читает пару тройку байт и потом сообщение MCU not answer. Оригинальная ОМЕГА читает этот камень по этим же проводам влет. Есть какие рекомендации по допилу китайца?

Надо смотреть, хватает ли питания. Для некоторых камней, читаемых внутривенно, приходилось добавлять доп-источник

[Ramzes13 8]

Добавляем IMMO HPX. через ключ,если кто покупал отдельно лицензии - процедура однотипная?

Спойлер

https://www.youtube.com/watch?v=2nTWc3bKFxw&list=WL&index=130

 

[enteran 289]

В 28.03.2021 в 07:08, o.pirov сказал:

Кто поможет определить по платам возможный серийник Orange 5 scorpio

Ещё осталось это единственное

 

[Самокат 62]

На третей фотке в окне S/N не видишь сам что ли? C48D в конце полного серийника.😤

[enteran 289]

13 часов назад, Самокат сказал:

На третей фотке в окне S/N не видишь сам что ли? C48D в конце полного серийника.😤

Это мне?

Спрашивали какой может быть серийник, для примера я и выложил фото своего оранжа. Человек может сам все сравнить.

 

[Garik_67 77]

Всем доброго времени суток! Оранж5  1.36, 38CD, пробовал внутривенно читать-писать Renesas\NEC V850. Читает без проблем, писать начинает и прерывает - "Write block ERROR". Что может быть не так?

[DCpowering 170]

парни дабы темы не плодить , дайте кто ссыль на софт 1.36 прикупил а дик не открываеться маленький на трех компах !!! 1.36 renesesv850e2 

[Garik_67 77]

3 часа назад, andrei2018 сказал:

парни дабы темы не плодить , дайте кто ссыль на софт 1.36 прикупил а дик не открываеться маленький на трех компах !!! 1.36 renesesv850e2 

держи:

Orange5 Renesas V850E2 1.36.rar

[Artemq 2]

В 05.04.2021 в 22:17, andron_h сказал:

Парни. Имею О5 китайца с 38CD серийником, с епромами работает на ура, а вот с мотороллой не очень. на проце MC68HC11KS2 проходит бут, читает пару тройку байт и потом сообщение MCU not answer. 

У меня 38CD. На твой вопрос не отвечу. Но сегодня прочитал "на раз" MC9S12XS128. Епромки тоже влёт.

И да, подтверждаю - 38CD не боится обновления.