Автор | Сообщение |
Shura_by
|
Доброго дня! Чем больше я нахожу инфы по вопросу раскодирования FORD 2014 c EEPROM 7002NM010, тем больше ничего не понимаю. Одни говорят, что код находится :
Пароль хранится по адресам:
---------T------T------
¦ Адрес ¦ 00 ¦ 01 ¦
+--------+------+------+
¦ Данные ¦ 19 ¦ 81 ¦
+--------+------+------+
¦ Код: ¦ 19 ¦ 8 ¦
L--------+------+-------
Другие – считай калькулятором.
Как единственно верно поступить? Можно конечно методом научного тыка. Но компьютера у меня дома нет (только на работе, а на работе строго с ремонтом посторонней аппаратуры), т.е. на эксперименты уйдет куча времени. А клиент, он всегда хочет мгновенно.
Вот дамп.
0000: 31A8 0000 0000 0000 0198 0000 0000 0000 Ё......
0008: 22A1 2A96 1922 1018 1C99 1998 1B99 1880 Ў–".™™Ђ
Поправьте меня, если я ошибаюсь. Код выходит: 138 (или другая комбинация этих цифр)? Счетчик попыток 0198 – обнулить (забить 0000). Калькулятор от ANDREW говорит некорректный дамп.
|
|
Mikkey
Старший модератор
Сообщения: 3655
|
Учитывая, в известных прошивках последняя цифра должна быть 1 (или 0?), Ваш код получается А83, так как Вы считали МС в режиме 16-битной организации, то в словах баты меняются позициями и он действительно не очень похож на то что должно быть. Попробуйте включить 8-ми битную организацию, или считать как другой тип МС, от этого зависит кол-во адресных бит, посылаемых МС. Ведь ничего похожего на
00000010 45 43 55 2D 32 44 20 31 39 33 33 30 37 33 31 00 ECU-2D 19330731.
или в другой организации
00000010 43 45 2D 55 44 32 31 20 33 39 30 33 33 37 00 31 CE-UD21 390337.1
не видно
Или просто зашейте известную с 198 |
|
Слава1
|
Залей мою прошивку.
fo-2014.rar 102 Байт Скачано: 757 раз(а)
|
|
Shura_by
|
|
Mikkey
Старший модератор
Сообщения: 3655
|
Я обычно дублирую вместо FF, на всякий случай |
|
Shura_by
|
Ясно, Спасибо за помощь, завтра сообщу о результате. |
|
Nobody
Завсегдатай
Сообщения: 614
|
Shura_by, У Вас просто информация по аппаратам на 7002 и 77007 перепутана пока ещё, поэтому и не ясно Вам, где код в явном виде, а где калькулятором...А какой программатор у Вас? Не в нём ли проблемы неперешиваемости памяти? По поводу ссылки на тему, так это разговор про 77007 и непрошиваемость нижней части Вас на 7002 никак не затрагивает. Пишите 9346 и вперёд. |
|
Shura_by
|
Nobody, Шью GWR от SOLO с переходником на 93ХХ и ICprog. Та ПЗУшка всеравно умерла. И с перешиваемостью 93С06 вопрос (в моей ситуации толи из-за программатора) остался открытым. Прошил Славиной прошивкой - ЕЕ. Сегодня взял на работу магнитолу (клиент такой нетерпеливый ). Перешил прошивку с кодом 198 (причём в побайтном представлении (BAVARIA приходилось в не побайтном шить)) и все заработало. Экспериментировал и с FF и с дублированием - работает. И с 0000 вместо кода - код незапрашивается (почему-то нигде (там где я читал) об этом не написано). |
|
VVVOUt
|
Shura_by писал: | И с 0000 вместо кода - код незапрашивается (почему-то нигде (там где я читал) об этом не написано). | А поставь 0001 и код будет запрашивать.И 77007 тоже перепрошиваются только бывают случаи что нет. |
|
Mikkey
Старший модератор
Сообщения: 3655
|
Чаще всего, если кодом делаешь все нули, то он не запрашивается, не смотря на то, включён его запрос. |
|
VVVOUt
|
Бывает так а бывает и нет .По разному в зависимости от модели.
Добавлено 01-07-2004 16:06
Вот дамп который подходит ко всем типам ФОРД на 7002. |
|
Nobody
Завсегдатай
Сообщения: 614
|
Дублировать или очищать нижнюю часть 93с46 нет необходимости. Процессор не дурак, обращается только куда надо. |
|