Удаление защиты с блоков М73 Автел

[zbest]

Расширение log запрещено администратором.

[sceptic]

Ну а запаковать РАРом например ...

[voodoozp]

Приветстствую всех. Ребята у кого-то получилось снять защиту с блока автел с прошивкой A373DB04 со стикером DA.
СПС.

[lena0912]

У меня !!!

[voodoozp]

У меня !!!

Способ такой же как в 1 посте?
СПС.

[lena0912]

Да!

[Heinrich]

Приветствую всех,собираю субару на М73 ,машина стоит уже несколько недель ,не могу разобраться с ЭБУ, ЭБУ 21216-1411020-31, прошивка A373DB03 ,перевожу в BSL ,STFlasherом все видит ,Flash считывает ,блок закрытый , резисторы убираю пробую опенбоксом (скачаным с инета) 3.16 , идентификаторы читает ,но такая же ошибка что в первых постах,не читает не шьет,Неправильный ключ, ошибка программирования,неправильный ключ. Ошибка чтения FLASH,машину надо доделывать а бюджет уже вышел за рамки ,чем можно еще прошить заглушку ?,что посоветуете ?

[Habis]

Опенбокс 3.16, быстрее завалит блок, чем прошьет.

[SkAD]

Либо искать прошивальщиков с официальными загрузчиками.
Либо найти открытый ЭБУ. На авито многие продавцы сразу указывают, что блок открытый. Я себе открытые М73 именно так покупал.

[Heinrich]

С этим у нас сложно,компы у нас найти тяжело ,только заказывать.

[sceptic]

sceptic, в блоке была прошивка А317DA02.
Дело в чем, в теме о снятии защиты с М73 Автел фигурирует режим М73А. В CombiLoader есть отдельно модуль "Я7.2+/М73/М74К" и отдельно модуль "МИКАС-11/М73А". Т.к. в первом модуле изначальная прошивка читалась, значит блок не относится к М73А, такие выводы сделал я. Следовательно не нужно записывать заглушку. Однако предварительно блок умер.
Я к чему, что хоть блок и Автел, но он не М73А (не под этот модуль), однако проблема в записи есть.

Из описания модуля М73 комбилоадера

Модуль поддерживает работу с тремя типами ЭБУ и автоматически определяет их. Программа каждого из этих типов ЭБУ состоит из бутлоадера (программа, управляющая запуском основной программы и ее обновлением), основной программы (программы управления двигателем) и калибровок. Работа с разными типами ЭБУ имеет свои особенности:
Январь-7.2+ (идентификатор ПО I2xxxxxx), М73 пр-ва Итэлма (идентификатор ПО I3xxxxxx):
При записи ЭБУ обновляется только основная часть программы и калибровки. Бутлоадер по умолчанию не обновляется.
...
Для обновления бутлоадера необходимо нажать клавишу Shift до нажатия на кнопку Запись и удерживать ее до начала процесса «Стирание FLASH». Однако при этом следует иметь ввиду, что при ошибке записи бутлоадера ЭБУ может перестать выходить на связь.
...
М73 пр-ва АВТЭЛ (идентификатор ПО A3xxxxxx):
Процессор ЭБУ защищен. При записи обновляется только основная часть программы и калибровки.

Можно сделать вывод, что модуль М73 работает как с ителмовскими блоками, так и с автеловскими (в том числе с закрытыми). Потом видимо для последних версий автеловских прошивок сделали отдельный модуль, добавив разные проверки и функцию отключения защиты.
На адакте видимо ты спрашивал, что именно сделал не так. Чисто технически причина увала блока в том, что при прошивке не был перешит бутлоадер. Остался автеловкий бутлоадер с неподходящей для него прошивкой (она не умеет переводить блок в режим программирования). Ну а в общем нужно было точно убедится, что блок открытый чтением в БСЛ, ну или работать сразу модулем М73А.

[Heinrich]

Попробовал OpenDiagFlasherом пишет тоже самое что и Опенбокс ,не читает флеш и не пишет ,идентификаторы читает,ошибки видит,стирает , может быть что проц накрылся ,то есть закрылся на запись и чтение?

[sceptic]

Нет, просто нужен более современный загрузчик.

[krt]

Приветствую всех, блок Автэл 21114-1411020-11 с ПО A317DA02. Проверка чтения прошивки через BSL подтвердила что блок закрытый. Выполнил пункты из первого поста и еще раз проверил чтение через BSL, прошивка считалась. Далее используя BSL режим залил бесплатную версию j73 v0.7.7, используя ST10Flasher. После включил блок в обычном режиме и попробовал подключиться через j73_olt_v0.9.7, результата нет. Все действия проводились на столе, питание от ATX блока, проверить на машине нет возможности. При этом OpenBox 3.16.9.20 в обычном режиме и с выбранном блоком J72+/M73(I) без проблем считывает прошивку, но она отличается в трёх местах: 0x0000E148 удалены 30 байт 00, 0x00010000 изменено 55 AA на FF FF и добавлено 30 байт FF. Вопрос все ли в порядке с блоком или теперь это кирпич? Должен ли блок на столе соединяться с j73_olt? Спасибо.

[SkAD]

лучше всеже на машине проверить, там помнится есть какая то фишка связанная с отсутствием датчиков

[krt]

лучше всеже на машине проверить, там помнится есть какая то фишка связанная с отсутствием датчиков

Спасибо, попробовал на машине, блок установил связь с j73_olt и даже получилось поменять флаги (прошивка была залита в дефолтном виде) и завестись. В предыдущем сообщении я ошибся, прошивка залитая первоначально была версии 0.7.6. Так же обнаружил дефект в кабеле для шитья на столе, во время первой прошивки j73_v0.7.6, возможно, не было сигнала на 43 пине. Насколько это могло повредить блоку? Если я правильно понял, этот пин нужен для разрешения перезаписи области где находится boot loader, а он должен обновиться при переходе на j73.
Сегодня, после того как убедился что блок соединяется с j73_olt, хотел прямо в машине обновить прошивку до версии 0.7.7, с корректными для данной машины калибровками. Вот тут был вопрос про последующие смены прошивки. Прошить на машине через диагностический разъем не удалось, пробовал использовать ST10Flasher и OpenBox 3.16. При последующих сменах прошивки, блок необходимо шить только на столе, без использования BSL режима?

[SkAD]

Да, на столе, без BSL, в режиме М73(Итлма).

[f111uzm]

Если честно лень перечитывать всю тему, поэтому напишу так, мож уже и описывалось. Достался блок автел м73, с прошивкой А373СА02, закрытый, как только я с ним не бился, чтоб снять защиту, ни чего не вышло, пока не сменил прошивку+еепром на А373ДА02 и только тогда удалось. Повешал реле на 14й пин и блок на столе связался со всеми сканерами которые у меня есть.

[dmihail007]

Это как-то связано с прошивкой J73S?
Если перезаписать бутлодер - это не значит что блок откроется, и возможно вообще закроется для дальнейшей перезаписи, хотя и будет работать с этой прошивкой.
Пишите по теме.

[f111uzm]

Это как-то связано с прошивкой J73S?

Именно с ней. Именно для снятия защиты и перевода для работы на данной прошивке.