Toyota C-HR 89170-F4130 SRS

[hor 21]

Приветствую. Отстельнули практически все подухи. Все заменили кроме блока. Через диаг ошибок нет, значек на приборке светится)))). Видимо Crash.

Отсюда вопрос. Кто богат решением для VVDI prog? им можно только id вытащить(.

проц H8SX R5F61797

[Litvinas 204]

1 hour ago, hor said:

Отсюда вопрос. Кто богат решением для VVDI prog?

Iprog читает, но только 512kb, а для VVDIprog если не ошибаюсь 620kb нужно. Могу толко 512kb не криптованныи.

89170-F4130.bin

[Bahtiyar 22]

11 минут назад, Litvinas сказал:

Iprog читает, но только 512kb, а для VVDIprog если не ошибаюсь 620kb нужно. Могу толко 512kb не криптованныи.

89170-F4130.binНедоступно

Да точно Iprog работает с этим процессором но надо не ошибаться при выборе памяти обязательна при выборе нужно вставить 512kb а то в полнее можно терять данные из памяти 

[hor 21]

iprog a нет к сожалению, а есть где можно подлядеть как в vvdi переделать?

 

[ZoZ 697]

C этими блоками не всё так просто. 

Тут вот почитайте. Раздел J2534 адаптер/SRS/Toyota, Lexus Denso H8SX

 

[hor 21]

а если блок с разборки без краша будет, есть проблемы по привязке, конфигу?

[metz 488]

14 часов назад, hor сказал:

а если блок с разборки без краша будет, есть проблемы по привязке, конфигу?

Eсли блок точно без краша  и номер 89170-F4130 никаких проблем не будет . Некоторые блоки srs toyota на Renesas H8SX c одним и тем же номером могут иметь две версии прошивки в зависимости  от комплектации системы безопасности разный конфиг соответсвенно .Ваш блок есть только одной версий следовательно одного конфига, поэтому проблем не будет.

Попробую обяснить кратко методику удаления краш в такого типа блоках. Здесь во время удара как такова ошибка краш не прописывается и нет ошибок по диагнозе а беременный мужик не тухнет. Блок просто блокируется. Для разлокировки и восстановления работоспособности  нужно снять блокировку тобеш почистить краш. У вас H8SX R5F61797

у него имеется 512 кб  Р-flash где записана сама программа и 128 кб D-flash где записываются переменные данные ошибки и тд Во время удара туда записывается данные которые блокируют полноценную работу блока. И в данном случае для разблокировки то есть clear crash надо банально стереть область d-flash.

Как это делается на практике. Эти процы напрямую можно прочитать только по Jtag и то с выпайкой очень мало программаторов могут это делать. Поэтому большинство программаторов таких как IPROG  MDFLASHER  GROMCALC и даже валяющийся  во фри отлом АLEXFLASHER без донгла могут читать и стирать Р-flash (основную) по can .Мы читаем

сохраняем чтобы ее потом восстановить записав обратно (можно и не читать уже есть базы с  большинством таких) . Стирается p-flash чтобы получить доступ к нужной нам d-flash. А далее в более старых блоках где есть такая возможность в BOOT режиме или в новых через UART прогером  стираем d-flash и записываем назад дамп P-flash. УСЕ.По uart имея дамп рфлаш вашего блока (а вам его уже скинули выше) сразу стирать все и записавать обратно Р-flash.

Что касается VVDIPROG ,им практически не пользуются и за своей специфики для такой работы. Хотя он имеет возможность стирать и записывать такой процессор по uart. Но он стирает и пишет всю память одновременно p-flash + и d-flash . Не имея базы готовыми чистыми дампами 512 + 128 = 640 кб никто его не использует. Хотя можно попробовать

в вашем случае создать дамп размером 640 кб чтобы ввди не ругался на размер с 00000 положить 512 кб того что вам выложили а дальше все FFFFF. Я так не делал( имею несколько из выше перечисленных прогеров но попытка не пытка, его в последствии можно будет вернуть к жизни чем либо из выше перечисленного. Удачи.

[jeny 189]

4 часа назад, metz сказал:

GROMCALC

может по Jtag читать - писать и есть панелька для етих проциков

[metz 488]

Я это знаю ,а также по jtag могут  CPT, XTOOL c 2020. Одним из первых доступных был наш украинский RENEPROG поначалу работы с такими камнями очень выручал. Пару из перечисленных имею .Остальное есть у моих друзей по месту.Но сейчас это уже не актуально для работы с этими блоками    для начинающего(  как топикстартер) и для всех вообще.  Что актуально в плане удобства работы в GROMе это JTAG для SRS на ТСххх 

[hor 21]

7 часов назад, metz сказал:

Eсли блок точно без краша  и номер 89170-F4130 никаких проблем не будет . Некоторые блоки srs toyota на Renesas H8SX c одним и тем же номером могут иметь две версии прошивки в зависимости  от комплектации системы безопасности разный конфиг соответсвенно .Ваш блок есть только одной версий следовательно одного конфига, поэтому проблем не будет.

Попробую обяснить кратко методику удаления краш в такого типа блоках. Здесь во время удара как такова ошибка краш не прописывается и нет ошибок по диагнозе а беременный мужик не тухнет. Блок просто блокируется. Для разлокировки и восстановления работоспособности  нужно снять блокировку тобеш почистить краш. У вас H8SX R5F61797

у него имеется 512 кб  Р-flash где записана сама программа и 128 кб D-flash где записываются переменные данные ошибки и тд Во время удара туда записывается данные которые блокируют полноценную работу блока. И в данном случае для разблокировки то есть clear crash надо банально стереть область d-flash.

Как это делается на практике. Эти процы напрямую можно прочитать только по Jtag и то с выпайкой очень мало программаторов могут это делать. Поэтому большинство программаторов таких как IPROG  MDFLASHER  GROMCALC и даже валяющийся  во фри отлом АLEXFLASHER без донгла могут читать и стирать Р-flash (основную) по can .Мы читаем

сохраняем чтобы ее потом восстановить записав обратно (можно и не читать уже есть базы с  большинством таких) . Стирается p-flash чтобы получить доступ к нужной нам d-flash. А далее в более старых блоках где есть такая возможность в BOOT режиме или в новых через UART прогером  стираем d-flash и записываем назад дамп P-flash. УСЕ.По uart имея дамп рфлаш вашего блока (а вам его уже скинули выше) сразу стирать все и записавать обратно Р-flash.

Что касается VVDIPROG ,им практически не пользуются и за своей специфики для такой работы. Хотя он имеет возможность стирать и записывать такой процессор по uart. Но он стирает и пишет всю память одновременно p-flash + и d-flash . Не имея базы готовыми чистыми дампами 512 + 128 = 640 кб никто его не использует. Хотя можно попробовать

в вашем случае создать дамп размером 640 кб чтобы ввди не ругался на размер с 00000 положить 512 кб того что вам выложили а дальше все FFFFF. Я так не делал( имею несколько из выше перечисленных прогеров но попытка не пытка, его в последствии можно будет вернуть к жизни чем либо из выше перечисленного. Удачи.

Отдельное Спасибо за развернутый ответ!

[hor 21]

попробовал вычитать алексфлэшером -получил такой же дамп как выше. Попробовал записать vvdi , по алгоритму выше попробовал- не проканало, вроде все потерлось, записалось. Теперь на диагностику не выходим.

[shnaider001 45]

Toyota 89170-F4130 H8SX1797 30.01.2023 22.18.27.bin

[hor 21]

7 минут назад, shnaider001 сказал:

Toyota 89170-F4130 H8SX1797 30.01.2023 22.18.27.bin 512 \u043a\u0411 · 0 загрузок

так он должен быть 640кб

[shnaider001 45]

1 минуту назад, hor сказал:

так он должен быть 640кб

on dolshen bit 512kb astalnoe eprom i eprom nada steret i zapisat flesh 

[hor 21]

да, выше написано, одним пакетом пишет d flash и p flash

[hor 21]

История продолжается. Раздобыл iprog пролил flash получил b1000, Стирается, мужик гаснет, после переключения зажигания опять вылезает. Хрень полная.

[greencamp 274]

Под Iprog flash должна быть 512kb, писали по UART?

[hor 21]

2 часа назад, greencamp сказал:

Под Iprog flash должна быть 512kb, писали по UART?

да, та что выше выложена, по uart.

[greencamp 274]

Блок еще на руках? Могу свою flash на проверку скинуть

Блок еще на руках? Могу свою flash на проверку скинуть. Отправил, отпишитесь совпадает на 100% или нет

[hor 21]

20 минут назад, greencamp сказал:

Блок еще на руках? Могу свою flash на проверку скинуть

Блок еще на руках? Могу свою flash на проверку скинуть. Отправил, отпишитесь совпадает на 100% или нет

она совпадает с той что выложена выше

[greencamp 274]

Значит дело только в правильности записи, записанная по UART с вычитанной ЕЩЕ РАЗ по CAN совпадает?

[hor 21]

О точно, вычитаю завтра, сравню. 

[hor 21]

Сравнил, все так же записалось, попробовал перезаписать , без результата(

[hor 21]

Всем добра и удачи, все залетело через другой скрипт в iprog. Спасибо за участие. Тему закрываю.