denisscale

Да очень просто... Сперва погуглить что есть такое "Status Register" в SPI Flash, затем прогером читать "Status Register" править и записать "Status Register". Опля и у Вас "write enable" т.е. "запись разрешена", и только после этого производите стирание/запись содержимого. Обсуждалось и не раз про это все:http://www.auto-bk.ru/forum/topic/53014-ошибка-при-программировании-srs/ ,http://www.auto-bk.ru/forum/topic/52957-гранта-две-подушки/ у некоторых в работе с UPA-USB при записи статус регистра проблема крылась в слабом порте USB ноутбука. И уж если это не помогает, то берем 5 проводков, комп с рабочим LPT портом и по нехитрой схемке подключаем ЕЕпрумку, открываем программку spipgm.zip затем выполняем команду: > spipgmw /u // - Разблокировать чип(unlocked) > spipgmw /e // - Стереть чип(erased) > spipgmw /p имя файла.bin // - Программировать чип(programmer) > spipgmw /v имя файла.bin // - Проверить запись(verify) Можно воспользоваться только одной командой "разблокировать" и работать дальше своим любимым пргером. Но если и этого не получилось, то тут 1)либо "Руки на пенёк" и больше не заниматься этим делом никогда во веки веков, 2)либо Вы сожгли микру после неправильного подключения двух лап из восьми, что следовательно также предпологает пункт 1)))))))

Привет всем ищу сток Bosch M7.8 Chery_A13-3605010CA 2AN ,F01R00D704.F01R0AD766. И в чем ее отличие от Chery_A13_1.5MT_16V_M78_F01RB0DA69_00LV110466_LV1104_LV110466?

Ну так позвольте взглянуть на дамп с поврежденными ошибками водителя:)

Так в чем собственно была проблема, и что именно пытались разными способами? Поведайте нам несведующим)

Да с чего Вы взяли, что в этом камне (st10f275-ceg) 832kb Flash, там 768кб Flash ну хоть тресни... Как раз таки с Галетой2 Наши потуги не бесполезны)) Вот теперь начинает что-то проясняться, работа в BSL-режиме невозможна скорее всего по UART т.к. сам "комбик" читает этот блок по К-Line, который и комутируется из RS232, что в принципе одно и тоже, а Галета соединяется по CAN шине, а по К-линии ни в какую, что и X-Prog Box (Rx,Tx.) ни в какую. А на счет длины файла, так по адресам, что после комбика, что после галеты они совпадают, только галета добавляет FF FF до 896кб, а почему бы ей не подкинуть недостающие байтики FF в хекс редакторе!? И дабы не вводить людей в заблуждение, давайте наконец называть вещи своими именами, а именно "КАМЕНЬ" он же проц, микроконтроллер несет или не несет на борту Flash, EEPROM, RAM и т.д. это все разные виды памяти и никаких еепрум во флэши, а то перестанем друг друга понимать скоро. В общем заказал проц на подмену, как придет начну пытать этот ЭБУ, т.к меня терзают смутные сомнения, что все напрасно, иначе зачем в мануале к Галете заявлять этот блок, и разрабатывали ее не у нас, нашим лиш бы на готовеньком софт состряпать, и продавать(хотя согласен,это тоже нужно суметь). И не стесняемся, прошу к обсуждению, у кого какие мысли!

Про это же я и говорил в первом посте данной темы. На многих форумах про это говорят, а вот в даташите, правда на st10f276 из того же семейства, говорится вот что: "5.3.4 Загрузка стартового кода (UART (RS232 or K-Line) После отправки признать байт, BSL входит в цикл, чтобы получить 32 байт с помощью ASC0.Эти байты хранятся последовательно в местах 00'FA40H через 00'FA5FH в IRAM, что позволяет до 16 инструкций, помещается в область ОЗУ" "5.4.4 Загрузка запуска кода через CAN После отправки признать байт, BSL входит в цикл, чтобы получить 128 байт с помощью CAN1.Эти 128 байт хранятся последовательно в местах 00'FA40H через 00'FABFH в IRAM, что позволяет до 64 инструкций, помещается в область ОЗУ" По логике вещей в памяти RAM информация должна храниться до сброса питания... И защита должна стоять только на чтение, а отключить ее можно при записи с соответсвующим флагом по адресу BFFFDh. Поправьте если не прав.

Ну про ОФ комбик это все ясно и понятно. Нужна именно альтернатива! Есть еще интересная прога FLASHit 9, никто не пробовал? Кажись ей можно отдельные адреса писать. Я пробовал подключаться шнурком от сотового на PL2303, но толи UART не работал, то ли сам камень в BOOT не вывел, в общем ноль эмоций..Подключал по этой схеме , а походу нужно было по этой из мануала , т.к. прога выдавала ошибку по Reset-Signal. В итоге поторопился и перешел на Галетто2, т.к. с ней хоть какой-то прогресс. Может есть у кого какие мысли на сей счет?

Прошу прощения, но что то я запутался... Скорее всего информация о ключах хранится именно во флэш по адресу 0х18000-0х1FFFF. Т.к. производитель камня st10f275-ceg утверждает, что eeprom на борту отсутствует. Область прошивки 0х90000-0хСFFFF открыта и галета 2 считала нормально, как раз там где байт защиты по адресу BFFFDh, он на месте (88). Тогда такой вопрос, Как записать только адрес с флагом защиты? Ведь по логике защита не на всю область флешь. А иначе палка о двух концах. Чем шили свой МЕ7.8.8?

Стоп, не нужно "иногда", давайте по теме, в этом камне только Flash 768Kb и 36Kb RAM, а EEPROM отсутствует, она стоит рядом (95080 кажись). Так что с ключами проблем быть не должно. Мне интересно снимает ли защиту камень при записи, как говорится в хелпе к комбику или нет!? Что, неужели никто не ковырял этот блок!?

А поподробнее можно... В чем заключается связь между прошивкой камня и чипами для ключей?

Это я знаю, может кто без спец модуля шил, снимается ли защита при записи? Если кому не жалко, поделитесь пожалуйста стоком с этого блока для сравнения Chery A13 1.5MT 16V M7.8 F01R00D704.

Спасибо, буду изучать, но этот даташит я встречал, я так понимаю распин одинаковый но не факт. У моего микроконтроллера 768 Kb Flash и 36 Kb RAM. ROM отсутствует. Вот что пишут st10f275.pdf Может кто с таким колдовал, кстати XProg его не взял. Еще вопрос: во всех ли М7.8 стоят st10f275?

Китайцы пишут, что Flash у ST10F275 16-bit 768Kb=(С0000), как раз после флага защиты. А тюненная 832Кб, что записано в остальных 64кб. Нет ли у кого даташита на этот проц?

Всем привет. Уважаемые мастера, удавалось ли кому нибудь прошить Bosch M7.8 Chery A13 1.5МТ (ST10F275-CEG) с помощью Galletto 2. Подключался к блоку согласно схеме , далее [bOOT ALL- ST10F275-Micro] "CAN-BUS" (READ WRITE 896K) хотя в процессоре только 832Кб. ну да ладно, главное адресация совпадает со стоком. Вот что слил Chery_A13_1_5MT_16V_M78_ F01R00D704.BIN Я так понимаю проц закрыт и слились только пользовательские данные, калибровки и еще что-то. Исходя из справки к Комбику, защита стоит только на чтение или я ошибаюсь. Байт защиты по адресу BFFFDh на месте 88. Как записать только адрес с флагом защиты, или же не боясь лить тюненную с исправленным байтом. Спец модули не предлогать.

А это чьи слова? К какой статье УК РФ это относится сами решите. Это из соседней темы: Renault Master Tachograph Siemens Vdo 1381. В этой теме только дополнение к выше сказанному… Вот с этого и надо начинать.. Не нужно никого пугать.. Пуганные уже…Ответственность не более чем за корректировку одометра. Больше будет подходить под Ст. 11.23 КОАП РФ. Опять же если тахограф посчитают "блокированным, подвергшимся модификации или неисправным", и возможное запрещение эксплуатации, опять же для кого!? По Вашему только не нормальный может рассказать?! Все равно есть нормальные люди которые готовы поделится своими открытиями, только вот боятся таких ка Вы. Я и не прошу в открытую здесь вещать, моя личка открыта. Чето тема в срач какой то превращается….

Скорее всего, имелось ввиду ограничение потребляемого тока USB самим программатором, дабы не повредить порт USB компьютера, т.к. напряжение питания по шине USB равно 5 В при силе тока до 500 мА

А в руководстве к ПИККиту так и сказано: CAUTION The USB port current limit is set to 100 mA. If the target plus PICkit 2 Microcontroller Programmer exceeds this current limit, the USB port will turn off. The target may be powered externally if more power is required. Перевод примерно таков: ВНИМАНИЕ Ограничение тока USB порта установлен на 100 мА. Если цепи плюс PICkit 2 превышают этот предел тока, порт USB выключится. Допустимо использование внешнего источника питания, если требуется больше энергии.

По моему, это больше похоже на угрозу, чем на совет Полностью Вас поддерживаю, я тоже не вижу никакой рекламы. Спасибо за ответ! Просто некоторые бредят тем, что прочитав форум, каждый клиент может купить себе этот TS2010 за 160 тыс. и начать править свои тахографы. А кто если в серьез и задумает сделать на этом бизнес, уж точно ни у кого не будет спрашивать разрешение, и будет мотать в свое удовольствие, непосредственно получив на это лицензию. Это мое мнение… Просто было желание поковырять этот тахо ручками, скорее ради собственного удовлетворения, нежели наживы, т.к. есть чем читать эти Fujitsu , и данные флешки, вот только с дезасемблированием проблемы. Ну и, хотелось бы найти отчаянных товарищей, кто ковырял такой тахограф, поэтому тему и не закрываю. Ни в коем случае не пытаюсь плодить клиентов, т.к. истинный клиент обычно туп и нуб, а вот с умными людьми всегда интересно общаться. Извиняйте, если кого обидел…

На самом то деле, постояльцы, будьте хоть вы поумнее, нех... вообще реагировать на такого рода сообщения. Очевидно же кто задает вопрос, да еще и игнорирует правила форума. Никакой информативности. Дружно взяли, забили.... тема ушла в помойку.... и никто не вспомнил... Отвечая на такие темы, МЫ нарушаем пункты правил: 0.5, 4.4, 7.2, 7.3 и т.д. И я в том числе.

Все потому, что "Сделано в России". Это только наши знают и понимают поговорку "На каждую хитрую жопу, найдется йух в резьбой" Вот этот йух и подсовывают везде где можно. Рано еще говорить о закрытости, подобный не есть оный, сперва нужно правильно подключить, прочитать конфиг, а уж потом рассуждать. А простейший ICSP уже не то, в инете полно схем? Скачивай програмку winpic800 3.64, там есть этот чип, может и шнурок с именем ПИККит2 с ней с конектится. И кстати, в даташите есть распин на два вида чипа, это QFN и ТQFP у тебя с ножками - TQFP. Вот твой распин: VDD/+5V - 7,8,28 VSS/GND - 6,29 VPP/MCLR - 18 DATA - 17 CLOCK - 16 И рядом с MCU есть 6 штырьков для прошивки, вызванивай и вперед, зачем изобретать велосипед, и под микроскопом паяться напрямую к ножкам PIC... Ибо вовсе не практично. Хотя, я не настаиваю, это дело каждого...

Так это и так понятно, вопрос в том, чем сменить пробег в ACTIA SmarTach STD II Можно по подробнее!?

В общем победить его, у меня вряд ли получится. Знаю одно, что в этом тахо есть две флэшки и два процессора, где конкретно лежит пробег не известно, нужно много чего изучать, и еще кучу времени. Тему не закрываю. Есть один приборчик http://cdconcept.be/tachograph-tester-programmer-CD400 в котором эта модель тахографа заявлена, но не факт, что он поправит показания одометра. Да и цена космос. Вот еще, хоть и бредовый, но как вариант, вместо будильника ПА8141-1 поставить ПА8090-1, нарисовать желаемый пробег, подключить ДС, а CAN оставить в воздухе. Тахограф воткнуть на место. Кто что думает по этому поводу?

2904 eZ046 Гугл говорит, что это операционный усилитель.

Только на фото четко видно 9s12hz256 (3L16Y).

Может у кого есть какие нибудь соображения.