Удаление защиты с блоков М73 Автел

Модераторы: Habis, SkAD, flesher, Klassikovod, sceptic

Progmatik
Сообщения: 85
Зарегистрирован: 16 фев 2016, 16:03
Откуда: Алтай

Re: Удаление защиты с блоков М73 Автел

Сообщение Progmatik »

Валерка писал(а): 15 сен 2021, 23:12 Опеном отлом, в режиме м73i через диагнозу заглушку толкаем. Переводим в бсл и считываем в режиме м73i , смотрим результ. Что сложного то?) По мильен раз писать надо в каждой ветке)
не шьется и не читается по диагностике совсем, понимаешь?
islamtaov
Сообщения: 72
Зарегистрирован: 13 янв 2021, 13:00

Re: Удаление защиты с блоков М73 Автел

Сообщение islamtaov »

Progmatik писал(а): 25 сен 2021, 11:40
Валерка писал(а): 15 сен 2021, 23:12 Опеном отлом, в режиме м73i через диагнозу заглушку толкаем. Переводим в бсл и считываем в режиме м73i , смотрим результ. Что сложного то?) По мильен раз писать надо в каждой ветке)
не шьется и не читается по диагностике совсем, понимаешь?
Нету знакомого у кого есть Combiloader'у? Он разнесет его в пух и прах, если конечно блок живой
Валерка
Сообщения: 796
Зарегистрирован: 22 мар 2017, 12:42

Re: Удаление защиты с блоков М73 Автел

Сообщение Валерка »

Так и не должен шиться ! Там и счетчик еще работает в проце.есть несколько степеней гемора с автэл))
Платки,адаптеры,переходники,чат..https://t.me/+wWWbNFZSy-MyOGJi
AKAmasol
Сообщения: 228
Зарегистрирован: 29 окт 2015, 22:02
Откуда: Казань

Re: Удаление защиты с блоков М73 Автел

Сообщение AKAmasol »

sceptic, пробовали с Микаас 10.3+ защиту снять? Тут были сообщения (за октябрь 2015) о возможных подвижках в этом направлении.

Есть два Микас 10.3+, паяльная станция, открытые МК с М73, доступ к платному CombiLoader (не лично у меня). Сам ни разу прошивку не читал \ писал.

Из вкусняшек: в канале детонации распаян полноценный Engine Knock Signal Processor (tpic8101 по распиновке совпадает с hip9011); есть управление шаговым РХХ на базе TLE4729G; DS2401 - привязка ПО к конкретной аппаратной начинке (серийный номер); ещё одна L9637D - вторая K-line (видимо для приборки и\или БК используется). Распиновку могу вызванить на живом ЭБУ, но, по-моему, она такая же как на М73
Фото платы
IMG_20191211_145855.jpg
IMG_20191211_145855.jpg (189.9 КБ) 2569 просмотров
Последний раз редактировалось AKAmasol 23 окт 2021, 13:09, всего редактировалось 2 раза.
AKAmasol
Сообщения: 228
Зарегистрирован: 29 окт 2015, 22:02
Откуда: Казань

Re: Удаление защиты с блоков М73 Автел

Сообщение AKAmasol »

sceptic, могу один свой Микас 10.3+ подарить. Даже отправлю за свой счёт, если у Вас есть желание и серьёзные намерения.
Говори то что думаешь и думай что говоришь.
Валерка
Сообщения: 796
Зарегистрирован: 22 мар 2017, 12:42

Re: Удаление защиты с блоков М73 Автел

Сообщение Валерка »

AKAmasol писал(а): 22 окт 2021, 13:28 sceptic, могу один свой Микас 10.3+ подарить. Даже отправлю за свой счёт, если у Вас есть желание и серьёзные намерения.
Единственный интересный микас, это микас 11 ет. Хотя уже и смысла нет. М73 им797 отличная переферия.
Платки,адаптеры,переходники,чат..https://t.me/+wWWbNFZSy-MyOGJi
AKAmasol
Сообщения: 228
Зарегистрирован: 29 окт 2015, 22:02
Откуда: Казань

Re: Удаление защиты с блоков М73 Автел

Сообщение AKAmasol »

Валерка писал(а): 23 окт 2021, 02:08 Единственный интересный микас, это микас 11 ет.
Потому что там есть второй МК и драйвер управления электронным дросселем? Ну так в М74 они тоже есть.
AKAmasol
Сообщения: 228
Зарегистрирован: 29 окт 2015, 22:02
Откуда: Казань

Re: Удаление защиты с блоков М73 Автел

Сообщение AKAmasol »

А, ну ещё и полноценный канал детонации - это да. В М74 он попроще.
Валерка
Сообщения: 796
Зарегистрирован: 22 мар 2017, 12:42

Re: Удаление защиты с блоков М73 Автел

Сообщение Валерка »

AKAmasol писал(а): 23 окт 2021, 11:15
Валерка писал(а): 23 окт 2021, 02:08 Единственный интересный микас, это микас 11 ет.
Потому что там есть второй МК и драйвер управления электронным дросселем? Ну так в М74 они тоже есть.
Микас 11 с тле6220 до v8 работает.
Платки,адаптеры,переходники,чат..https://t.me/+wWWbNFZSy-MyOGJi
AKAmasol
Сообщения: 228
Зарегистрирован: 29 окт 2015, 22:02
Откуда: Казань

Re: Удаление защиты с блоков М73 Автел

Сообщение AKAmasol »

Валерка писал(а): 23 окт 2021, 21:14 Микас 11 с тле6220 до v8 работает.
Свободная контактная площадка в правом верхнем углу платы под TLE6220? В Микас 11 МТ и 10.3+ она тоже есть.
dmihail007
Сообщения: 1096
Зарегистрирован: 27 янв 2015, 05:05
Откуда: Кемеровская область. Мариинск.

Re: Удаление защиты с блоков М73 Автел

Сообщение dmihail007 »

Дело в том, что нет тестеров. Поэтому м74 на е газе и пропал без вести.
Я бы помог в его тестировании, но не было тогда и не будет впредь. Время упущено уже. А микасы не в ходу. Если бы Вы читали все сообщения на этом форуме, то и такой вопрос бы не возник.
BMW Е36 М43 1.8л j73sx_2.19.10 и j79sx_2.19.9
https://www.drive2.ru/r/bmw/477692448487768078/
AKAmasol
Сообщения: 228
Зарегистрирован: 29 окт 2015, 22:02
Откуда: Казань

Re: Удаление защиты с блоков М73 Автел

Сообщение AKAmasol »

dmihail007 писал(а): 24 окт 2021, 18:38 Дело в том, что нет тестеров. Поэтому м74 на е газе и пропал без вести.
Я бы помог в его тестировании, но не было тогда и не будет впредь. Время упущено уже. А микасы не в ходу.
Я спрашивал о снятии защиты с М10.3+. О адаптации j73s под Микасы не просил, но лишь указал на то, что М10.3+ очень хорошо для этого подходит: минимум усилий - максимум отдачи (хотя и имею опыт, в программировании и дисассемблировании профан, так что могу ошибаться).

Про такую вещь как актуальность не сужу, поскольку прошивками ни в каком виде не занимаюсь (ни оффлайн, ни онлайн).
sceptic
Сообщения: 2050
Зарегистрирован: 29 июн 2012, 18:41
Откуда: Тула
Контактная информация:

Re: Удаление защиты с блоков М73 Автел

Сообщение sceptic »

По снятию защиты с микасов ни чего не делал.
Блоки действительно не плохие, несколько раз их тут вспоминали, но планов по портированию прошивки еще на другой блок сейчас нет.
Эл.почта - serge.ii@yandex.ru
Валерка
Сообщения: 796
Зарегистрирован: 22 мар 2017, 12:42

Re: Удаление защиты с блоков М73 Автел

Сообщение Валерка »

sceptic писал(а): 24 окт 2021, 20:44 По снятию защиты с микасов ни чего не делал.
Блоки действительно не плохие, несколько раз их тут вспоминали, но планов по портированию прошивки еще на другой блок сейчас нет.
Сергей, а какие планы сейчас)? Егаз какой нибудь на далеком лунном горизонте есть?
Платки,адаптеры,переходники,чат..https://t.me/+wWWbNFZSy-MyOGJi
AKAmasol
Сообщения: 228
Зарегистрирован: 29 окт 2015, 22:02
Откуда: Казань

Re: Удаление защиты с блоков М73 Автел

Сообщение AKAmasol »

Принёс в жертву оба своих М10.3+: первый прилёг сразу же (сообщение о неподдерживаемом обновлении или как-то так), второй схавал заглушку наполовину (точнее переписалась область 1, а после вывалилась ошибка программирования). К сожалению, проц так и остался закрытым. Думаю запаять открытый МК с М73 и посмотреть какая часть заглушки пишется (и пишется ли вообще).
IMG_20211027_125751.jpg
IMG_20211027_125751.jpg (187.31 КБ) 2431 просмотр
AKAmasol
Сообщения: 228
Зарегистрирован: 29 окт 2015, 22:02
Откуда: Казань

Re: Удаление защиты с блоков М73 Автел

Сообщение AKAmasol »

AKAmasol писал(а): 27 окт 2021, 13:32 Принёс в жертву оба своих М10.3+. Думаю запаять открытый МК с М73 и посмотреть какая часть заглушки пишется (и пишется ли вообще)
Оживил платным Combiloader. Пробовал толкать заглушку им: просходит передача 1-ой части "калибровок", программирование, далее идёт 2-ая часть и здесь, примерно, на 25% вываливается "ошибка обмена". Считал записанное - заглушка частично действительно встаёт (судя по сравнению файлов в Hex-редакторе Beyond Compare)
IMG_20211028_154504.jpg
IMG_20211028_154504.jpg (164.07 КБ) 2394 просмотра
sceptic
Сообщения: 2050
Зарегистрирован: 29 июн 2012, 18:41
Откуда: Тула
Контактная информация:

Re: Удаление защиты с блоков М73 Автел

Сообщение sceptic »

AKAmasol писал(а): 27 окт 2021, 13:32 Принёс в жертву оба своих М10.3+: первый прилёг сразу же (сообщение о неподдерживаемом обновлении или как-то так), второй схавал заглушку наполовину (точнее переписалась область 1, а после вывалилась ошибка программирования). К сожалению, проц так и остался закрытым. Думаю запаять открытый МК с М73 и посмотреть какая часть заглушки пишется (и пишется ли вообще).
Прошивка предназначена только для М73, тк код отключения защиты располжен по адресу входа с бутлоадера стоковых прошивок М73.
Вероятность, что в М10.3 адрес совпадает невелика.
Эл.почта - serge.ii@yandex.ru
AKAmasol
Сообщения: 228
Зарегистрирован: 29 окт 2015, 22:02
Откуда: Казань

Re: Удаление защиты с блоков М73 Автел

Сообщение AKAmasol »

sceptic писал(а): 11 ноя 2021, 21:41 код отключения защиты располжен по адресу входа с бутлоадера стоковых прошивок М73.
Т.е. бутлоадер (после его запуска) "направляет" заглушку по адресу, с которого она пишется в определённую область памяти?

Посмотрел через HEX как пишет платный Combiloader вкладкой Калибровки (М10.3+): только начиная со смещения 0х00050000 по 0х0005697F. Т.е. часть заглушки в этой области записывается, а всё остальное - нет.

Есть мысль взять базовое ПО М10.3+ (128 кб) и внедрить туда код а317да02, начиная со смещения 0х00000000 по 0х00007FFF (если правильно понял, то именно в этой области расположен бутлоадер). Далее попробовать записать этот файл вкладкой Flash (M10.3+). Если удастся, то перепаять конфигурационные резисторы у МК как на М73. После этого попробовать затолкать заглушку вкладкой M73A. Как быть с контрольной суммой редактированного базового ПО М10.3+ (128 кб)?
sceptic
Сообщения: 2050
Зарегистрирован: 29 июн 2012, 18:41
Откуда: Тула
Контактная информация:

Re: Удаление защиты с блоков М73 Автел

Сообщение sceptic »

AKAmasol писал(а): 12 ноя 2021, 13:25 Т.е. бутлоадер (после его запуска) "направляет" заглушку по адресу, с которого она пишется в определённую область памяти?
Бутлоадер прошивки (не путать с BSL) в нормальном режиме (не программирования) выполняет переход на адрес старта прошивки.
В "заглушке" по этому адресу код заменен на отключение защиты.
AKAmasol писал(а): 12 ноя 2021, 13:25 Посмотрел через HEX как пишет платный Combiloader вкладкой Калибровки (М10.3+): только начиная со смещения 0х00050000 по 0х0005697F. Т.е. часть заглушки в этой области записывается, а всё остальное - нет.

Есть мысль взять базовое ПО М10.3+ (128 кб) и внедрить туда код а317да02, начиная со смещения 0х00000000 по 0х00007FFF (если правильно понял, то именно в этой области расположен бутлоадер). Далее попробовать записать этот файл вкладкой Flash (M10.3+). Если удастся, то перепаять конфигурационные резисторы у МК как на М73. После этого попробовать затолкать заглушку вкладкой M73A. Как быть с контрольной суммой редактированного базового ПО М10.3+ (128 кб)?
Тут несколько проблем.
Если Combiloader не перезаписывает нужные адреса, то соответственно ни чего не залить.
Если комбик проверяет КС, то откажется писать прошивку. Можно найти по каким адресам он считает, но не факт что получится обмануть.
Залить вкладкой М73А ни чего не получится, т.к. для этого нужна сама рабочая прошивка М73А в блоке - она переводит блок в режим программирования.
Эл.почта - serge.ii@yandex.ru
AKAmasol
Сообщения: 228
Зарегистрирован: 29 окт 2015, 22:02
Откуда: Казань

Re: Удаление защиты с блоков М73 Автел

Сообщение AKAmasol »

AKAmasol писал(а): 12 ноя 2021, 13:25 Есть мысль взять базовое ПО М10.3+ (128 кб) и внедрить туда код а317да02, начиная со смещения 0х00000000 по 0х00007FFF (если правильно понял, то именно в этой области расположен бутлоадер). Далее попробовать записать этот файл вкладкой Flash (M10.3+). Если удастся, то перепаять конфигурационные резисторы у МК как на М73. После этого попробовать затолкать заглушку вкладкой M73A. Как быть с контрольной суммой редактированного базового ПО М10.3+ (128 кб)?
Так и сделал. Только брал код со смещения 0х00000000 по 0х00017FFF из прошивки Микас 11 (0788_059), из a317da02, из i303cf06 и внедрял в базовое ПО М10.3+ (копировать \ вставить): итого 3 разных файла по 128 кб. Платный CombiLoader через вкладку Flash их записал, даже без пересчитанной контрольной суммы файла. Далее перепаял конфигурационные резисторы у МК как на М11 (VS8) и попробовал читать \ писать через профиль М11 \ М73А - установить связь не получилось. Также как и с остальными двумя файлами.

sceptic, у прошивки М73 бутлоадер прошивки по какому адресу расположен? Со смещения 0х00000000 по 0х00017FFF?
А собственно алгоритм с калибровками? Со смещения 0х00018000 по 0х0008FFFF?
Ответить