Найдено 102 результата

ban80
06 май 2016, 19:41
Форум: ЭБУ М73 и прошивка j73s
Тема: Удаление защиты с блоков М73 Автел
Ответы: 573
Просмотры: 171678

Re: Удаление защиты с блоков М73 Автел

Чисто предположение. IFLASH занимает 576 кБ, дальше идет XFLASH не закрытый защитой от доступа и поэтому перезаписываемый через BSL. .. Тоже об этом думал, так и есть прыжок в банк 1 после инициализации, и если зашить родную все заработает. Что толку от кода загрузчика BSL режима? И тут ты прав, тр...
ban80
05 май 2016, 22:51
Форум: ЭБУ М73 и прошивка j73s
Тема: Удаление защиты с блоков М73 Автел
Ответы: 573
Просмотры: 171678

Re: Удаление защиты с блоков М73 Автел

Непосильным вкладом будет снятие сессии с COM порта "Serial Port Monitor" можно попытаться снять BSL 32 байта и дальше разковырять куда что они грузят, и что это загруженное делает!
ban80
05 май 2016, 22:47
Форум: ЭБУ М73 и прошивка j73s
Тема: Удаление защиты с блоков М73 Автел
Ответы: 573
Просмотры: 171678

Re: Удаление защиты с блоков М73 Автел

Klassikovod писал(а):Ну в кимбике то есть такая фишка как открыть -закрыть проц для прошивки и ВСЕГО 16 РАЗ.
Это ясно и обусловлено FNVAPR1L (0x0EDFBC) FNVAPR1H (0x0EDFBE) регистрами, снятие защиты происходит ротацией бита от 0 до 15.
Мне как раз и интересны механизмы комбика!
ban80
05 май 2016, 22:41
Форум: ЭБУ М73 и прошивка j73s
Тема: Удаление защиты с блоков М73 Автел
Ответы: 573
Просмотры: 171678

Re: Удаление защиты с блоков М73 Автел

Ладно если все так прискорбно и к процессору не подобраться не из одной из области памяти кроме как из IFLASH, какого ж он хрена умирает??? Запись/Чтение не запрещены глобально?! Значит есть открытые сектора?! Значит их можно считать, определить адрес на который происходит прыжок и записать заглушку...
ban80
05 май 2016, 22:07
Форум: ЭБУ М73 и прошивка j73s
Тема: Удаление защиты с блоков М73 Автел
Ответы: 573
Просмотры: 171678

Re: Удаление защиты с блоков М73 Автел

Увы нет блока... а так можно было бы по выкручивать руки ;)
Мануалов в инете куча, но не одного полного, роешься в куче из линейки st10/C166, если есть что-то стоящее можешь кинуть ссылку?
ban80
05 май 2016, 21:59
Форум: ЭБУ М73 и прошивка j73s
Тема: Удаление защиты с блоков М73 Автел
Ответы: 573
Просмотры: 171678

Re: Удаление защиты с блоков М73 Автел

А не получится обмануть проц подцепив внешнюю ПЗУ и подав на вывод ЕА (99 МП) нуля? Не расценит он ее ка IFLASH ?
ban80
05 май 2016, 21:44
Форум: ЭБУ М73 и прошивка j73s
Тема: Удаление защиты с блоков М73 Автел
Ответы: 573
Просмотры: 171678

Re: Удаление защиты с блоков М73 Автел

Если бит ACCP= 1 из FNVAPR0 (0x0EDFB8) то да, замена проца...
Но это все видно из "Protection registers" такая программа нужна однозначно, программа расширенного анализа закрытости процессора.
ban80
05 май 2016, 20:19
Форум: ЭБУ М73 и прошивка j73s
Тема: Удаление защиты с блоков М73 Автел
Ответы: 573
Просмотры: 171678

Re: Удаление защиты с блоков М73 Автел

https://yadi.sk/i/rsfBxoozrWakv Тогда выход один, в BSL пишем 32 байта "первичного кода", который грузит в XRAM программу для чтения "Protection registers" анализирует регистр FNVWPIRL (0x0EDFB4) на предмет "Write Protection" B0F0, если есть возможность записать то пиш...
ban80
05 май 2016, 13:59
Форум: ЭБУ М73 и прошивка j73s
Тема: Удаление защиты с блоков М73 Автел
Ответы: 573
Просмотры: 171678

Re: Удаление защиты с блоков М73 Автел

...Появилась информация, что блок перешивался ранее. Опен диаг при автоопределении ругается, что прошивка не соотв. номеру блока. Но при чтении в блс 009В.... По всей видимости тот софт которым перешивали умеет делать это (4.5.11 Temporary unprotection) даташит на st10f27x. Вопрос к гуру... BSL реж...
ban80
15 фев 2016, 17:01
Форум: Софт для настройки ЭБУ
Тема: Полезные утилиты для разработчиков
Ответы: 8
Просмотры: 37587

Re: Редактор калибровок

Третья страница второе сообщение сверху.
https://yadi.sk/d/zQcBimLJmx48k

PS ветка не моя, чтоб не плодить примазался, поэтому выделить программы на первую страницу в силах админов.
ban80
03 фев 2016, 17:27
Форум: Софт для настройки ЭБУ
Тема: Полезные утилиты для разработчиков
Ответы: 8
Просмотры: 37587

Re: Редактор калибровок

P.S. функционал посмотрел. естественно первым делом полез смотреть тарировку ДМРВ :) Тарировка ДМРВ как и "Идентификационные данные 1" имеет косвенное отношение к карте т.к. по ключевому dword (0хFFFFFF9х) расшифровывается в ctps.dll https://yadi.sk/i/kmvAhN0yoEaLE в общем для каждого отд...
ban80
17 янв 2016, 04:30
Форум: Софт для настройки ЭБУ
Тема: Полезные утилиты для разработчиков
Ответы: 8
Просмотры: 37587

Re: Редактор калибровок

Все кому интересно: Периодически поглядывайте https://yadi.sk/d/zQcBimLJmx48k, чтоб не плодить посты об обновках.
Добавлено: Всплывающее меню (Поиск, Выделить все, Копировать ), Галка - значение из прошивки или введенное, Кнопки вертелки значений.
ban80
08 янв 2016, 22:10
Форум: Общие вопросы
Тема: Разговоры обо всём
Ответы: 4578
Просмотры: 781804

Re: Дефекты прошивки

Это главный цикл и используется первый банк РОН, поэтому R0=RAM_0. т.е. [CJNE A, R0, code_258C] написать нельзя. Все ясно! code:196B mov PSW, #0 Где тут присваивание RAM_0 = 0x60CA? Именно в этом фрагменте нет, а вот немного дальше: 0x2DBE mov DPTR, #0x60CA clr A movc A, @A+DPTR mov RAM_0, A Но это...
ban80
08 янв 2016, 15:07
Форум: Общие вопросы
Тема: Разговоры обо всём
Ответы: 4578
Просмотры: 781804

Re: Дефекты прошивки

code:257F mov DPTR, #0xF80D ; ADCUBAT code:2582 movx @DPTR, A code:2583 mov R0 , A code:2584 mov DPTR, #0x60CA ; Напряжение отключения питания, В code:2587 clr A code:2588 movc A, @A+DPTR code:2589 cjne A, RAM_0 , code_258C Это глюк дизассемблирования IDA? RAM_0 (R0) Или это защелка вхождения в алго...
ban80
30 дек 2015, 17:15
Форум: ЭБУ М73 и прошивка j73s
Тема: Инженерная прошивка М73 - j73s
Ответы: 1435
Просмотры: 312459

Re: Инженерная прошивка М73 - j73s

to sceptic loc_26A90: mov r12, #2CC8h ;Состав смеси от давления movbz r13, byte_E03C movbz r14, byte_E041 ; Цикловое наполнение calls 1, sub_1CB8E Возможно здесь должно браться значение из byte_E15E (Абсолютное давление) ? 1C2FCh movb rl6, byte_E041 ; Цикловое наполнение, мг/цикл mov r12, #4193h ;В...
ban80
15 окт 2015, 19:09
Форум: ЭБУ М73 и прошивка j73s
Тема: Инженерная прошивка М73 - j73s
Ответы: 1435
Просмотры: 312459

Re: Инженерная прошивка М73 - j73s

---Max--- писал(а):1. Всё время вываливается ошибка 1602 после того, как выключишь зажигание, у меня одного так? На стандартной прошивке такого не было.!
Как вариант слабый аккумулятор (после прокрутки стартером), плохой контакт на клеммах, или это результат отключения ЭБУ от питания.
ban80
06 окт 2015, 14:08
Форум: ЭБУ М73 и прошивка j73s
Тема: Инженерная прошивка М73 - j73s
Ответы: 1435
Просмотры: 312459

Re: Инженерная прошивка М73 - j73s

5. Может вы возьметесь за M74 за 5 тыщ?) про м74 нет никакой информации, схема блока существует в природе, но за нее хотят денег, даташит есть на проц, асм практически такой же по мнемонике как и м73, алгоритмы неизвестны, покажите мне хоть одну свободную карту для бинарника м74, даже оттолкнуться ...
ban80
24 сен 2015, 22:17
Форум: ЭБУ М73 и прошивка j73s
Тема: Инженерная прошивка М73 - j73s
Ответы: 1435
Просмотры: 312459

Re: Инженерная прошивка М73 - j73s

sceptic писал(а):Новая платная версия
Какие условия для обновлений? За новую версию дополнительная оплата? или один раз заплатил и постоянно обновляешься?