не шьется и не читается по диагностике совсем, понимаешь?
Удаление защиты с блоков М73 Автел
Модераторы: Habis, SkAD, flesher, Klassikovod, sceptic
Re: Удаление защиты с блоков М73 Автел
Re: Удаление защиты с блоков М73 Автел
Так и не должен шиться ! Там и счетчик еще работает в проце.есть несколько степеней гемора с автэл))
Платки,адаптеры,переходники,чат..https://t.me/+wWWbNFZSy-MyOGJi
Re: Удаление защиты с блоков М73 Автел
sceptic, пробовали с Микаас 10.3+ защиту снять? Тут были сообщения (за октябрь 2015) о возможных подвижках в этом направлении.
Есть два Микас 10.3+, паяльная станция, открытые МК с М73, доступ к платному CombiLoader (не лично у меня). Сам ни разу прошивку не читал \ писал.
Из вкусняшек: в канале детонации распаян полноценный Engine Knock Signal Processor (tpic8101 по распиновке совпадает с hip9011); есть управление шаговым РХХ на базе TLE4729G; DS2401 - привязка ПО к конкретной аппаратной начинке (серийный номер); ещё одна L9637D - вторая K-line (видимо для приборки и\или БК используется). Распиновку могу вызванить на живом ЭБУ, но, по-моему, она такая же как на М73
Есть два Микас 10.3+, паяльная станция, открытые МК с М73, доступ к платному CombiLoader (не лично у меня). Сам ни разу прошивку не читал \ писал.
Из вкусняшек: в канале детонации распаян полноценный Engine Knock Signal Processor (tpic8101 по распиновке совпадает с hip9011); есть управление шаговым РХХ на базе TLE4729G; DS2401 - привязка ПО к конкретной аппаратной начинке (серийный номер); ещё одна L9637D - вторая K-line (видимо для приборки и\или БК используется). Распиновку могу вызванить на живом ЭБУ, но, по-моему, она такая же как на М73
Фото платы
Последний раз редактировалось AKAmasol 23 окт 2021, 13:09, всего редактировалось 2 раза.
Re: Удаление защиты с блоков М73 Автел
sceptic, могу один свой Микас 10.3+ подарить. Даже отправлю за свой счёт, если у Вас есть желание и серьёзные намерения.
Говори то что думаешь и думай что говоришь.
Re: Удаление защиты с блоков М73 Автел
Единственный интересный микас, это микас 11 ет. Хотя уже и смысла нет. М73 им797 отличная переферия.
Платки,адаптеры,переходники,чат..https://t.me/+wWWbNFZSy-MyOGJi
Re: Удаление защиты с блоков М73 Автел
А, ну ещё и полноценный канал детонации - это да. В М74 он попроще.
Re: Удаление защиты с блоков М73 Автел
Микас 11 с тле6220 до v8 работает.
Платки,адаптеры,переходники,чат..https://t.me/+wWWbNFZSy-MyOGJi
-
- Сообщения: 1096
- Зарегистрирован: 27 янв 2015, 05:05
- Откуда: Кемеровская область. Мариинск.
Re: Удаление защиты с блоков М73 Автел
Дело в том, что нет тестеров. Поэтому м74 на е газе и пропал без вести.
Я бы помог в его тестировании, но не было тогда и не будет впредь. Время упущено уже. А микасы не в ходу. Если бы Вы читали все сообщения на этом форуме, то и такой вопрос бы не возник.
Я бы помог в его тестировании, но не было тогда и не будет впредь. Время упущено уже. А микасы не в ходу. Если бы Вы читали все сообщения на этом форуме, то и такой вопрос бы не возник.
BMW Е36 М43 1.8л j73sx_2.19.10 и j79sx_2.19.9
https://www.drive2.ru/r/bmw/477692448487768078/
https://www.drive2.ru/r/bmw/477692448487768078/
Re: Удаление защиты с блоков М73 Автел
Я спрашивал о снятии защиты с М10.3+. О адаптации j73s под Микасы не просил, но лишь указал на то, что М10.3+ очень хорошо для этого подходит: минимум усилий - максимум отдачи (хотя и имею опыт, в программировании и дисассемблировании профан, так что могу ошибаться).dmihail007 писал(а): ↑24 окт 2021, 18:38 Дело в том, что нет тестеров. Поэтому м74 на е газе и пропал без вести.
Я бы помог в его тестировании, но не было тогда и не будет впредь. Время упущено уже. А микасы не в ходу.
Про такую вещь как актуальность не сужу, поскольку прошивками ни в каком виде не занимаюсь (ни оффлайн, ни онлайн).
Re: Удаление защиты с блоков М73 Автел
По снятию защиты с микасов ни чего не делал.
Блоки действительно не плохие, несколько раз их тут вспоминали, но планов по портированию прошивки еще на другой блок сейчас нет.
Блоки действительно не плохие, несколько раз их тут вспоминали, но планов по портированию прошивки еще на другой блок сейчас нет.
Эл.почта - serge.ii@yandex.ru
Re: Удаление защиты с блоков М73 Автел
Сергей, а какие планы сейчас)? Егаз какой нибудь на далеком лунном горизонте есть?
Платки,адаптеры,переходники,чат..https://t.me/+wWWbNFZSy-MyOGJi
Re: Удаление защиты с блоков М73 Автел
Принёс в жертву оба своих М10.3+: первый прилёг сразу же (сообщение о неподдерживаемом обновлении или как-то так), второй схавал заглушку наполовину (точнее переписалась область 1, а после вывалилась ошибка программирования). К сожалению, проц так и остался закрытым. Думаю запаять открытый МК с М73 и посмотреть какая часть заглушки пишется (и пишется ли вообще).
Re: Удаление защиты с блоков М73 Автел
Оживил платным Combiloader. Пробовал толкать заглушку им: просходит передача 1-ой части "калибровок", программирование, далее идёт 2-ая часть и здесь, примерно, на 25% вываливается "ошибка обмена". Считал записанное - заглушка частично действительно встаёт (судя по сравнению файлов в Hex-редакторе Beyond Compare)
Re: Удаление защиты с блоков М73 Автел
Прошивка предназначена только для М73, тк код отключения защиты располжен по адресу входа с бутлоадера стоковых прошивок М73.AKAmasol писал(а): ↑27 окт 2021, 13:32 Принёс в жертву оба своих М10.3+: первый прилёг сразу же (сообщение о неподдерживаемом обновлении или как-то так), второй схавал заглушку наполовину (точнее переписалась область 1, а после вывалилась ошибка программирования). К сожалению, проц так и остался закрытым. Думаю запаять открытый МК с М73 и посмотреть какая часть заглушки пишется (и пишется ли вообще).
Вероятность, что в М10.3 адрес совпадает невелика.
Эл.почта - serge.ii@yandex.ru
Re: Удаление защиты с блоков М73 Автел
Т.е. бутлоадер (после его запуска) "направляет" заглушку по адресу, с которого она пишется в определённую область памяти?
Посмотрел через HEX как пишет платный Combiloader вкладкой Калибровки (М10.3+): только начиная со смещения 0х00050000 по 0х0005697F. Т.е. часть заглушки в этой области записывается, а всё остальное - нет.
Есть мысль взять базовое ПО М10.3+ (128 кб) и внедрить туда код а317да02, начиная со смещения 0х00000000 по 0х00007FFF (если правильно понял, то именно в этой области расположен бутлоадер). Далее попробовать записать этот файл вкладкой Flash (M10.3+). Если удастся, то перепаять конфигурационные резисторы у МК как на М73. После этого попробовать затолкать заглушку вкладкой M73A. Как быть с контрольной суммой редактированного базового ПО М10.3+ (128 кб)?
Re: Удаление защиты с блоков М73 Автел
Бутлоадер прошивки (не путать с BSL) в нормальном режиме (не программирования) выполняет переход на адрес старта прошивки.
В "заглушке" по этому адресу код заменен на отключение защиты.
Тут несколько проблем.AKAmasol писал(а): ↑12 ноя 2021, 13:25 Посмотрел через HEX как пишет платный Combiloader вкладкой Калибровки (М10.3+): только начиная со смещения 0х00050000 по 0х0005697F. Т.е. часть заглушки в этой области записывается, а всё остальное - нет.
Есть мысль взять базовое ПО М10.3+ (128 кб) и внедрить туда код а317да02, начиная со смещения 0х00000000 по 0х00007FFF (если правильно понял, то именно в этой области расположен бутлоадер). Далее попробовать записать этот файл вкладкой Flash (M10.3+). Если удастся, то перепаять конфигурационные резисторы у МК как на М73. После этого попробовать затолкать заглушку вкладкой M73A. Как быть с контрольной суммой редактированного базового ПО М10.3+ (128 кб)?
Если Combiloader не перезаписывает нужные адреса, то соответственно ни чего не залить.
Если комбик проверяет КС, то откажется писать прошивку. Можно найти по каким адресам он считает, но не факт что получится обмануть.
Залить вкладкой М73А ни чего не получится, т.к. для этого нужна сама рабочая прошивка М73А в блоке - она переводит блок в режим программирования.
Эл.почта - serge.ii@yandex.ru
Re: Удаление защиты с блоков М73 Автел
Так и сделал. Только брал код со смещения 0х00000000 по 0х00017FFF из прошивки Микас 11 (0788_059), из a317da02, из i303cf06 и внедрял в базовое ПО М10.3+ (копировать \ вставить): итого 3 разных файла по 128 кб. Платный CombiLoader через вкладку Flash их записал, даже без пересчитанной контрольной суммы файла. Далее перепаял конфигурационные резисторы у МК как на М11 (VS8) и попробовал читать \ писать через профиль М11 \ М73А - установить связь не получилось. Также как и с остальными двумя файлами.AKAmasol писал(а): ↑12 ноя 2021, 13:25 Есть мысль взять базовое ПО М10.3+ (128 кб) и внедрить туда код а317да02, начиная со смещения 0х00000000 по 0х00007FFF (если правильно понял, то именно в этой области расположен бутлоадер). Далее попробовать записать этот файл вкладкой Flash (M10.3+). Если удастся, то перепаять конфигурационные резисторы у МК как на М73. После этого попробовать затолкать заглушку вкладкой M73A. Как быть с контрольной суммой редактированного базового ПО М10.3+ (128 кб)?
sceptic, у прошивки М73 бутлоадер прошивки по какому адресу расположен? Со смещения 0х00000000 по 0х00017FFF?
А собственно алгоритм с калибровками? Со смещения 0х00018000 по 0х0008FFFF?