Найдено 102 результата
- 06 май 2016, 19:41
- Форум: ЭБУ М73 и прошивка j73s
- Тема: Удаление защиты с блоков М73 Автел
- Ответы: 573
- Просмотры: 172847
Re: Удаление защиты с блоков М73 Автел
Чисто предположение. IFLASH занимает 576 кБ, дальше идет XFLASH не закрытый защитой от доступа и поэтому перезаписываемый через BSL. .. Тоже об этом думал, так и есть прыжок в банк 1 после инициализации, и если зашить родную все заработает. Что толку от кода загрузчика BSL режима? И тут ты прав, тр...
- 05 май 2016, 22:51
- Форум: ЭБУ М73 и прошивка j73s
- Тема: Удаление защиты с блоков М73 Автел
- Ответы: 573
- Просмотры: 172847
Re: Удаление защиты с блоков М73 Автел
Непосильным вкладом будет снятие сессии с COM порта "Serial Port Monitor" можно попытаться снять BSL 32 байта и дальше разковырять куда что они грузят, и что это загруженное делает!
- 05 май 2016, 22:47
- Форум: ЭБУ М73 и прошивка j73s
- Тема: Удаление защиты с блоков М73 Автел
- Ответы: 573
- Просмотры: 172847
Re: Удаление защиты с блоков М73 Автел
Это ясно и обусловлено FNVAPR1L (0x0EDFBC) FNVAPR1H (0x0EDFBE) регистрами, снятие защиты происходит ротацией бита от 0 до 15.Klassikovod писал(а):Ну в кимбике то есть такая фишка как открыть -закрыть проц для прошивки и ВСЕГО 16 РАЗ.
Мне как раз и интересны механизмы комбика!
- 05 май 2016, 22:41
- Форум: ЭБУ М73 и прошивка j73s
- Тема: Удаление защиты с блоков М73 Автел
- Ответы: 573
- Просмотры: 172847
Re: Удаление защиты с блоков М73 Автел
Ладно если все так прискорбно и к процессору не подобраться не из одной из области памяти кроме как из IFLASH, какого ж он хрена умирает??? Запись/Чтение не запрещены глобально?! Значит есть открытые сектора?! Значит их можно считать, определить адрес на который происходит прыжок и записать заглушку...
- 05 май 2016, 22:07
- Форум: ЭБУ М73 и прошивка j73s
- Тема: Удаление защиты с блоков М73 Автел
- Ответы: 573
- Просмотры: 172847
Re: Удаление защиты с блоков М73 Автел
Увы нет блока... а так можно было бы по выкручивать руки
Мануалов в инете куча, но не одного полного, роешься в куче из линейки st10/C166, если есть что-то стоящее можешь кинуть ссылку?
Мануалов в инете куча, но не одного полного, роешься в куче из линейки st10/C166, если есть что-то стоящее можешь кинуть ссылку?
- 05 май 2016, 21:59
- Форум: ЭБУ М73 и прошивка j73s
- Тема: Удаление защиты с блоков М73 Автел
- Ответы: 573
- Просмотры: 172847
Re: Удаление защиты с блоков М73 Автел
А не получится обмануть проц подцепив внешнюю ПЗУ и подав на вывод ЕА (99 МП) нуля? Не расценит он ее ка IFLASH ?
- 05 май 2016, 21:44
- Форум: ЭБУ М73 и прошивка j73s
- Тема: Удаление защиты с блоков М73 Автел
- Ответы: 573
- Просмотры: 172847
Re: Удаление защиты с блоков М73 Автел
Если бит ACCP= 1 из FNVAPR0 (0x0EDFB8) то да, замена проца...
Но это все видно из "Protection registers" такая программа нужна однозначно, программа расширенного анализа закрытости процессора.
Но это все видно из "Protection registers" такая программа нужна однозначно, программа расширенного анализа закрытости процессора.
- 05 май 2016, 20:19
- Форум: ЭБУ М73 и прошивка j73s
- Тема: Удаление защиты с блоков М73 Автел
- Ответы: 573
- Просмотры: 172847
Re: Удаление защиты с блоков М73 Автел
https://yadi.sk/i/rsfBxoozrWakv Тогда выход один, в BSL пишем 32 байта "первичного кода", который грузит в XRAM программу для чтения "Protection registers" анализирует регистр FNVWPIRL (0x0EDFB4) на предмет "Write Protection" B0F0, если есть возможность записать то пиш...
- 05 май 2016, 13:59
- Форум: ЭБУ М73 и прошивка j73s
- Тема: Удаление защиты с блоков М73 Автел
- Ответы: 573
- Просмотры: 172847
Re: Удаление защиты с блоков М73 Автел
...Появилась информация, что блок перешивался ранее. Опен диаг при автоопределении ругается, что прошивка не соотв. номеру блока. Но при чтении в блс 009В.... По всей видимости тот софт которым перешивали умеет делать это (4.5.11 Temporary unprotection) даташит на st10f27x. Вопрос к гуру... BSL реж...
- 17 фев 2016, 22:38
- Форум: Софт для настройки ЭБУ
- Тема: Полезные утилиты для разработчиков
- Ответы: 8
- Просмотры: 37770
- 15 фев 2016, 17:01
- Форум: Софт для настройки ЭБУ
- Тема: Полезные утилиты для разработчиков
- Ответы: 8
- Просмотры: 37770
Re: Редактор калибровок
Третья страница второе сообщение сверху.
https://yadi.sk/d/zQcBimLJmx48k
PS ветка не моя, чтоб не плодить примазался, поэтому выделить программы на первую страницу в силах админов.
https://yadi.sk/d/zQcBimLJmx48k
PS ветка не моя, чтоб не плодить примазался, поэтому выделить программы на первую страницу в силах админов.
- 03 фев 2016, 17:27
- Форум: Софт для настройки ЭБУ
- Тема: Полезные утилиты для разработчиков
- Ответы: 8
- Просмотры: 37770
Re: Редактор калибровок
P.S. функционал посмотрел. естественно первым делом полез смотреть тарировку ДМРВ :) Тарировка ДМРВ как и "Идентификационные данные 1" имеет косвенное отношение к карте т.к. по ключевому dword (0хFFFFFF9х) расшифровывается в ctps.dll https://yadi.sk/i/kmvAhN0yoEaLE в общем для каждого отд...
- 17 янв 2016, 04:30
- Форум: Софт для настройки ЭБУ
- Тема: Полезные утилиты для разработчиков
- Ответы: 8
- Просмотры: 37770
Re: Редактор калибровок
Все кому интересно: Периодически поглядывайте https://yadi.sk/d/zQcBimLJmx48k, чтоб не плодить посты об обновках.
Добавлено: Всплывающее меню (Поиск, Выделить все, Копировать ), Галка - значение из прошивки или введенное, Кнопки вертелки значений.
Добавлено: Всплывающее меню (Поиск, Выделить все, Копировать ), Галка - значение из прошивки или введенное, Кнопки вертелки значений.
- 15 янв 2016, 01:12
- Форум: Софт для настройки ЭБУ
- Тема: Полезные утилиты для разработчиков
- Ответы: 8
- Просмотры: 37770
- 08 янв 2016, 22:10
- Форум: Общие вопросы
- Тема: Разговоры обо всём
- Ответы: 4578
- Просмотры: 783697
Re: Дефекты прошивки
Это главный цикл и используется первый банк РОН, поэтому R0=RAM_0. т.е. [CJNE A, R0, code_258C] написать нельзя. Все ясно! code:196B mov PSW, #0 Где тут присваивание RAM_0 = 0x60CA? Именно в этом фрагменте нет, а вот немного дальше: 0x2DBE mov DPTR, #0x60CA clr A movc A, @A+DPTR mov RAM_0, A Но это...
- 08 янв 2016, 15:07
- Форум: Общие вопросы
- Тема: Разговоры обо всём
- Ответы: 4578
- Просмотры: 783697
Re: Дефекты прошивки
code:257F mov DPTR, #0xF80D ; ADCUBAT code:2582 movx @DPTR, A code:2583 mov R0 , A code:2584 mov DPTR, #0x60CA ; Напряжение отключения питания, В code:2587 clr A code:2588 movc A, @A+DPTR code:2589 cjne A, RAM_0 , code_258C Это глюк дизассемблирования IDA? RAM_0 (R0) Или это защелка вхождения в алго...
- 30 дек 2015, 17:15
- Форум: ЭБУ М73 и прошивка j73s
- Тема: Инженерная прошивка М73 - j73s
- Ответы: 1435
- Просмотры: 313277
Re: Инженерная прошивка М73 - j73s
to sceptic loc_26A90: mov r12, #2CC8h ;Состав смеси от давления movbz r13, byte_E03C movbz r14, byte_E041 ; Цикловое наполнение calls 1, sub_1CB8E Возможно здесь должно браться значение из byte_E15E (Абсолютное давление) ? 1C2FCh movb rl6, byte_E041 ; Цикловое наполнение, мг/цикл mov r12, #4193h ;В...
- 15 окт 2015, 19:09
- Форум: ЭБУ М73 и прошивка j73s
- Тема: Инженерная прошивка М73 - j73s
- Ответы: 1435
- Просмотры: 313277
Re: Инженерная прошивка М73 - j73s
Как вариант слабый аккумулятор (после прокрутки стартером), плохой контакт на клеммах, или это результат отключения ЭБУ от питания.---Max--- писал(а):1. Всё время вываливается ошибка 1602 после того, как выключишь зажигание, у меня одного так? На стандартной прошивке такого не было.!
- 06 окт 2015, 14:08
- Форум: ЭБУ М73 и прошивка j73s
- Тема: Инженерная прошивка М73 - j73s
- Ответы: 1435
- Просмотры: 313277
Re: Инженерная прошивка М73 - j73s
5. Может вы возьметесь за M74 за 5 тыщ?) про м74 нет никакой информации, схема блока существует в природе, но за нее хотят денег, даташит есть на проц, асм практически такой же по мнемонике как и м73, алгоритмы неизвестны, покажите мне хоть одну свободную карту для бинарника м74, даже оттолкнуться ...
- 24 сен 2015, 22:17
- Форум: ЭБУ М73 и прошивка j73s
- Тема: Инженерная прошивка М73 - j73s
- Ответы: 1435
- Просмотры: 313277
Re: Инженерная прошивка М73 - j73s
Какие условия для обновлений? За новую версию дополнительная оплата? или один раз заплатил и постоянно обновляешься?sceptic писал(а):Новая платная версия