Удаление защиты с блоков Микас 10.3 (ПО М113 / M114)

[AKAmasol]

Необдуманное использование данного способа удаления защиты может привести к выходу блока из строя.
Вы действуете исключительно на свой страх и риск.
Если вы в чем то не уверены - задайте вопрос.

Прошивка-открывашка, отключающая защиту микроконтроллера. Предназначена для блоков Микас 10.3 с программным обеспечением Абит, начинающимся на М113 и бутлоадером BS11V106 версии 13.
https://disk.yandex.ru/d/N6SRiIMuE4-UlQ

Алгоритм использования:
1. Проверяем, что блок в режим BSL переводится без проблем, st10flasher подключается, считываем прошивку. Если считанная прошивка состоит из повторяющихся 009B, значит блок с защитой.
Способ перевода блока в режим BSL такой же как и для Микас 11: https://chiptuner.ru/content/flashecu/
2. По диагностике (не в BSL !!!) OpenBox'ом (можно платным Combiloader) в режиме Mикас 10.3 зашиваем открывашку в блок. Программирование FLASH Банк 1 должно пройти успешно, но общая операция заканчивается ошибкой - это нормально.

IMG_20220127_193722.jpg (155.51 КБ) 4785 просмотров

2а. Выключаем питание.
3. Включаем питание, зажигание, ждем 30 секунд, выключаем все.
4. Переводим блок опять в BSL и считываем прошивку. Если в прошивке не 009B - открывашка сработала.

ВНИМАНИЕ! Запись любой серийной прошивки М113 через BSL в только что открытый микроконтроллер снова его закрывает! Всего деактивацию\активацию защиты на конкретном экземпляре МК можно произвести до 16 раз. Поэтому 7 раз подумайте зачем вам оно надо и только потом действуйте.

[AKAmasol]

Vento702 с форума chiptuner доделал открывашку для М114:
Дизассемблирование прошивок, сообщение #374

Алгоритм использования такой же.
ВНИМАНИЕ! Писать только в ЭБУ с МК ST10F273. Не писать в МК ST10F273М.
Если всё таки попробовали и увалили, то блок поднимается платным Combiloader путём записи любого базового ПО (вкладка FLASH, а не Калибровки).

[AKAmasol]

Прошу помощи у компетентных людей. Ищу способ вычитать bootloader Микас 10.3 (М114). Перехватил данные в Hex через Serial Port Monitor при чтении flash (область калибровок) с помощью OpenBox 3.16.9
Загвоздка в том, что вручную - через терминал этой программы - ЭБУ не отвечает (точнее приходит эхо). Отправляю последовательность байт 81 10 F1 81 03, а МК возвращает её обратно без ответа. Подозреваю, что необходимо сначало отправить имульс инициализации, однако не заню как этого сделать.
Вот ещё одно наблюдение при работе через терминал Serial Port Monitor: в режиме bootstrap ЭБУ при подаче вручную байта 00 возвращает его и отвечает далее контрольным байтом D5.

[flesher]

Почитай про fast init. У kwp2000.

[AKAmasol]

Почитай про fast init. У kwp2000.

Благодарю за наводку. Наконец-то дошли руки - пробежался по Keyword Protocol 2000. Стало теперь понятно что это за последовательности байт и какие команды в них транслируются. Ну, буду потихоньку изучать этот документ.

[grably]

Товарищи, вам известен алгоритм обмена данными при запросе на диагностику м10.3 ?

[AKAmasol]

известен алгоритм обмена данными при запросе на диагностику м10.3 ?

Программа Serial Port Monitor перехватывает данные COM-порта. Ей можно посмотреть что и в каком направлении отсылается, а далее курить KeyWord Protocol 2000.

Вот, например, попытка связаться с М10.3 Загрузчиком Я7.2+\М73:

Перехвачено Serial Port Monitor

Код: Выделить всё

[20/02/2022 16:03:35] - Open port COM2 (C:\ECU\LoaderJ72p_0.2\LoaderJ72p.exe)	
	
[20/02/2022 16:03:35] Written data (COM2)	
    81 10 f1 81 03                                    Ѓ.сЃ.           	
[20/02/2022 16:03:35] Read data (COM2)	
    81 10 f1 81 03 83 f1 10 c1 6b 8f 3f               Ѓ.сЃ.ѓс.БkЏ?    	
[20/02/2022 16:03:35] Written data (COM2)	
    83 10 f1 10 81 14 29                              ѓ.с.Ѓ.)         	
[20/02/2022 16:03:35] Read data (COM2)	
    83 10 f1 10 81 14 29 83 f1 10 50 81 14 69         ѓ.с.Ѓ.)ѓс.PЃ.i  	
[20/02/2022 16:03:35] - Close port COM2	

[grably]

спасибо! будем думать, но там вроде какой то постоянно изменяющийся ответ/запрос, и каким то образом генерируется. Вот в этом проблема

[AKAmasol]

Добавил ссылку на открывашку для М114 во втором посте.

[Григорий 174]

Приветствую всех! Коллеги вот в этой теме написанно удадение защиты эбу микас 10.3 , хорошо , а кто скажет где можно этот блок использовать кроме как в а/м газель и ланос заз сенс (шанс), я имею ввиду в плане как тот же м73 и бош 7.9.7+ они универсальны ,а под микас 10.3 под него что тоже есть наработки разработки инженерного ПО ?? Так то контроллер тоже такой же как и в м73 , но где использовать данные эбу из семейства микас 10.3 ни слова , и доя чего тогда удалять защиту ??? Дайте развернутый ответ пожалуйста тут !

[AKAmasol]

доя чего тогда удалять защиту ??? Дайте развернутый ответ пожалуйста тут !

Во-первых, из спортивного интереса. Захотел - сделал.

Во-вторых, практическая сторона для тех кто занимается аппаратным ремонтом тоже имеет место быть. Примеры:
- перепрошивка из М114 в М113;
- аппаратно-программная переделка Микас 10.3 в Микас 11;
- микроконтроллеры с повреждённых плат М10.3 (донор).

В-третьих, есть какое-то подобие инженерного ПО для настройки околостандартных моторов (тут досконально не разбирался - неинтересно):
Микас OnLine
Также слышал про инженерный ЭБУ Корвет от Абит на базе Микас 10.3:
Корвет М10.3х

[Григорий 174]

доя чего тогда удалять защиту ??? Дайте развернутый ответ пожалуйста тут !

Во-первых, из спортивного интереса. Захотел - сделал.

Во-вторых, практическая сторона для тех кто занимается аппаратным ремонтом тоже имеет место быть. Примеры:
- перепрошивка из М114 в М113;
- аппаратно-программная переделка Микас 10.3 в Микас 11;
- микроконтроллеры с повреждённых плат М10.3 (донор).

В-третьих, есть какое-то подобие инженерного ПО для настройки околостандартных моторов (тут досконально не разбирался - неинтересно):
Микас OnLine
Также слышал про инженерный ЭБУ Корвет от Абит на базе Микас 10.3:
Корвет М10.3х

Про инженерное ПО тоже слышал про абит , так же данные микасы 10.3 и 11 полюбились пакманам , они тоже какое то ПО под именно них сделали , но в обществе тюнеров данные эбу особо не прижились почему то , и редко оних говорят , восновном только как сток в штатном исполнении , и то 10.3 капризные на тех же газелях и шансах

[AKAmasol]

так же данные микасы 10.3 и 11 полюбились пакманам , они тоже какое то ПО под именно них сделали , но в обществе тюнеров данные эбу особо не прижились почему то , и редко оних говорят , восновном только как сток в штатном исполнении

Про Микас 10.3 у PacmanSoft не нашёл. Видел только доработку Микас 11 ЕТ:
Аппаратные доработки серийных ЭБУ

Однако Микас 11 ЕТ - это серьёзная модификация со вторым микроконтроллером и м\с управления электронным дросселем.
М10.3 \ М11 в Микас 11 ЕТ никак не переделать.

[Валерка]

Записал в микас 11ет j73 , на связь вышел. Перешил обратно, блок стал штатно работать.

[AKAmasol]

Записал в микас 11ет j73 , на связь вышел. Перешил обратно, блок стал штатно работать.

На связь (диагностика на столе) выходит и ПО АБИТ М113\М114 в ЭБУ Я7.2+\М73.

Есть подозрения, что sceptic мог бы без особых трудностей адаптировать j73s (j79s) для Микас 10.3\ Микас 11. Но ранее он уже сказал, что не интересно.

[Валерка]

Он не будет этим заниматься.п.с. Миасс 11ет самый ядерный Эбу российский.

[AKAmasol]

Миасс 11ет самый ядерный Эбу российский.

Возможно удастся для закрытых Микас 11 (Евро 3), Микас CR, Микас 11 ЕТ с bootloader ELCAR v2.06 сделать открывашку.
Я уже нужный код в заводском bootloader'e нашёл. Осталось только всё это на практике реализовать. Как будет время - попробую.

[DEE]

Здравствуйте, уважаемый AKAmasol ! Хотелось бы узнать судьбу открывашки МИКАС 11ЕТ. Лежит на столе, закрытый МИКАС11ЕТ. Очень хочется "открыть" его!

[AKAmasol]

Хотелось бы узнать судьбу открывашки МИКАС 11ЕТ. Очень хочется "открыть" его!

На данный момент по Микас 11 никаких продвижений нет. Воюю с ST10F273M в Микас 10.3

Актуальность "открывашки" для Микас 11 довольно низка. Как минимум, потому что есть платный Combiloader, который этой функцией обладает. Поэтому найдите коллегу и за "бутылку" снимите защиту, либо по объявлению у чип-тюнеров за денежное вознаграждение.

Вероятность появления открывашки для Микас 11 возрастёт тогда, когда я начну ими более плотно заниматься и у меня появятся "закрытые" с завода ЭБУ.

[DEE]

Спасибо за быстрый ответ!