Toyota C-HR 89170-F4130 SRS

[hor]

Приветствую. Отстельнули практически все подухи. Все заменили кроме блока. Через диаг ошибок нет, значек на приборке светится)))). Видимо Crash.

Отсюда вопрос. Кто богат решением для VVDI prog? им можно только id вытащить(.

проц H8SX R5F61797

[Litvinas]

1 hour ago, hor said:

Отсюда вопрос. Кто богат решением для VVDI prog?

Iprog читает, но только 512kb, а для VVDIprog если не ошибаюсь 620kb нужно. Могу толко 512kb не криптованныи.

89170-F4130.bin

[Bahtiyar]

11 минут назад, Litvinas сказал:

Iprog читает, но только 512kb, а для VVDIprog если не ошибаюсь 620kb нужно. Могу толко 512kb не криптованныи.

89170-F4130.binНедоступно

Да точно Iprog работает с этим процессором но надо не ошибаться при выборе памяти обязательна при выборе нужно вставить 512kb а то в полнее можно терять данные из памяти 

[hor]

iprog a нет к сожалению, а есть где можно подлядеть как в vvdi переделать?

 

[ZoZ]

C этими блоками не всё так просто. 

Тут вот почитайте. Раздел J2534 адаптер/SRS/Toyota, Lexus Denso H8SX

 

[hor]

а если блок с разборки без краша будет, есть проблемы по привязке, конфигу?

[metz]

14 часов назад, hor сказал:

а если блок с разборки без краша будет, есть проблемы по привязке, конфигу?

Eсли блок точно без краша  и номер 89170-F4130 никаких проблем не будет . Некоторые блоки srs toyota на Renesas H8SX c одним и тем же номером могут иметь две версии прошивки в зависимости  от комплектации системы безопасности разный конфиг соответсвенно .Ваш блок есть только одной версий следовательно одного конфига, поэтому проблем не будет.

Попробую обяснить кратко методику удаления краш в такого типа блоках. Здесь во время удара как такова ошибка краш не прописывается и нет ошибок по диагнозе а беременный мужик не тухнет. Блок просто блокируется. Для разлокировки и восстановления работоспособности  нужно снять блокировку тобеш почистить краш. У вас H8SX R5F61797

у него имеется 512 кб  Р-flash где записана сама программа и 128 кб D-flash где записываются переменные данные ошибки и тд Во время удара туда записывается данные которые блокируют полноценную работу блока. И в данном случае для разблокировки то есть clear crash надо банально стереть область d-flash.

Как это делается на практике. Эти процы напрямую можно прочитать только по Jtag и то с выпайкой очень мало программаторов могут это делать. Поэтому большинство программаторов таких как IPROG  MDFLASHER  GROMCALC и даже валяющийся  во фри отлом АLEXFLASHER без донгла могут читать и стирать Р-flash (основную) по can .Мы читаем

сохраняем чтобы ее потом восстановить записав обратно (можно и не читать уже есть базы с  большинством таких) . Стирается p-flash чтобы получить доступ к нужной нам d-flash. А далее в более старых блоках где есть такая возможность в BOOT режиме или в новых через UART прогером  стираем d-flash и записываем назад дамп P-flash. УСЕ.По uart имея дамп рфлаш вашего блока (а вам его уже скинули выше) сразу стирать все и записавать обратно Р-flash.

Что касается VVDIPROG ,им практически не пользуются и за своей специфики для такой работы. Хотя он имеет возможность стирать и записывать такой процессор по uart. Но он стирает и пишет всю память одновременно p-flash + и d-flash . Не имея базы готовыми чистыми дампами 512 + 128 = 640 кб никто его не использует. Хотя можно попробовать

в вашем случае создать дамп размером 640 кб чтобы ввди не ругался на размер с 00000 положить 512 кб того что вам выложили а дальше все FFFFF. Я так не делал( имею несколько из выше перечисленных прогеров но попытка не пытка, его в последствии можно будет вернуть к жизни чем либо из выше перечисленного. Удачи.

[jeny]

4 часа назад, metz сказал:

GROMCALC

может по Jtag читать - писать и есть панелька для етих проциков

[metz]

Я это знаю ,а также по jtag могут  CPT, XTOOL c 2020. Одним из первых доступных был наш украинский RENEPROG поначалу работы с такими камнями очень выручал. Пару из перечисленных имею .Остальное есть у моих друзей по месту.Но сейчас это уже не актуально для работы с этими блоками    для начинающего(  как топикстартер) и для всех вообще.  Что актуально в плане удобства работы в GROMе это JTAG для SRS на ТСххх 

[hor]

7 часов назад, metz сказал:

Eсли блок точно без краша  и номер 89170-F4130 никаких проблем не будет . Некоторые блоки srs toyota на Renesas H8SX c одним и тем же номером могут иметь две версии прошивки в зависимости  от комплектации системы безопасности разный конфиг соответсвенно .Ваш блок есть только одной версий следовательно одного конфига, поэтому проблем не будет.

Попробую обяснить кратко методику удаления краш в такого типа блоках. Здесь во время удара как такова ошибка краш не прописывается и нет ошибок по диагнозе а беременный мужик не тухнет. Блок просто блокируется. Для разлокировки и восстановления работоспособности  нужно снять блокировку тобеш почистить краш. У вас H8SX R5F61797

у него имеется 512 кб  Р-flash где записана сама программа и 128 кб D-flash где записываются переменные данные ошибки и тд Во время удара туда записывается данные которые блокируют полноценную работу блока. И в данном случае для разблокировки то есть clear crash надо банально стереть область d-flash.

Как это делается на практике. Эти процы напрямую можно прочитать только по Jtag и то с выпайкой очень мало программаторов могут это делать. Поэтому большинство программаторов таких как IPROG  MDFLASHER  GROMCALC и даже валяющийся  во фри отлом АLEXFLASHER без донгла могут читать и стирать Р-flash (основную) по can .Мы читаем

сохраняем чтобы ее потом восстановить записав обратно (можно и не читать уже есть базы с  большинством таких) . Стирается p-flash чтобы получить доступ к нужной нам d-flash. А далее в более старых блоках где есть такая возможность в BOOT режиме или в новых через UART прогером  стираем d-flash и записываем назад дамп P-flash. УСЕ.По uart имея дамп рфлаш вашего блока (а вам его уже скинули выше) сразу стирать все и записавать обратно Р-flash.

Что касается VVDIPROG ,им практически не пользуются и за своей специфики для такой работы. Хотя он имеет возможность стирать и записывать такой процессор по uart. Но он стирает и пишет всю память одновременно p-flash + и d-flash . Не имея базы готовыми чистыми дампами 512 + 128 = 640 кб никто его не использует. Хотя можно попробовать

в вашем случае создать дамп размером 640 кб чтобы ввди не ругался на размер с 00000 положить 512 кб того что вам выложили а дальше все FFFFF. Я так не делал( имею несколько из выше перечисленных прогеров но попытка не пытка, его в последствии можно будет вернуть к жизни чем либо из выше перечисленного. Удачи.

Отдельное Спасибо за развернутый ответ!

[hor]

попробовал вычитать алексфлэшером -получил такой же дамп как выше. Попробовал записать vvdi , по алгоритму выше попробовал- не проканало, вроде все потерлось, записалось. Теперь на диагностику не выходим.

[shnaider001]

Toyota 89170-F4130 H8SX1797 30.01.2023 22.18.27.bin

[hor]

7 минут назад, shnaider001 сказал:

Toyota 89170-F4130 H8SX1797 30.01.2023 22.18.27.bin 512 \u043a\u0411 · 0 загрузок

так он должен быть 640кб

[shnaider001]

1 минуту назад, hor сказал:

так он должен быть 640кб

on dolshen bit 512kb astalnoe eprom i eprom nada steret i zapisat flesh 

[hor]

да, выше написано, одним пакетом пишет d flash и p flash

[hor]

История продолжается. Раздобыл iprog пролил flash получил b1000, Стирается, мужик гаснет, после переключения зажигания опять вылезает. Хрень полная.

[greencamp]

Под Iprog flash должна быть 512kb, писали по UART?

[hor]

2 часа назад, greencamp сказал:

Под Iprog flash должна быть 512kb, писали по UART?

да, та что выше выложена, по uart.

[greencamp]

Блок еще на руках? Могу свою flash на проверку скинуть

Блок еще на руках? Могу свою flash на проверку скинуть. Отправил, отпишитесь совпадает на 100% или нет

[hor]

20 минут назад, greencamp сказал:

Блок еще на руках? Могу свою flash на проверку скинуть

Блок еще на руках? Могу свою flash на проверку скинуть. Отправил, отпишитесь совпадает на 100% или нет

она совпадает с той что выложена выше

[greencamp]

Значит дело только в правильности записи, записанная по UART с вычитанной ЕЩЕ РАЗ по CAN совпадает?

[hor]

О точно, вычитаю завтра, сравню. 

[hor]

Сравнил, все так же записалось, попробовал перезаписать , без результата(

[hor]

Всем добра и удачи, все залетело через другой скрипт в iprog. Спасибо за участие. Тему закрываю.