lios

(ну, то есть PIN мне нужен на свой блок, а не на образцовый дамп. Где тут кнопка "Редактировать сообщение"? А, всё, нашёл.)

PIN нужен. Можно договориться с кем-нибудь, у кого есть Tango или VVDI2, но сначала надо постараться сделать самому.

www23, оба. Попробую посчитать PIN имеющимся инструментарием. Abrites китайский не хочет принимать 64к дамп data, заявляя, что он считан не ABPROG'ом, а при отправке 768к дампа program flash зависает. Надо разобраться, чего ему надо.

Продвинулся в решении задачи. Нужен дамп BCM2 (без внешнего EEPROM, с любым номером), считанный ABPROG-ом, для сравнения. Есть у кого?

Собираем (для собственного владения) Touareg 2 поколения из нескольких битых и сгоревших машин. Часть блоков утрачена (сгорели), нужно связать комплект воедино. Что есть: С машины "1": табличка с VIN кодом, ECU, ELV, BCM1, SRS, климат, головное устройство, большая часть остальных блоков, ключ. Нету BCM2, нету Gateway, приборки и ABS. С машины "2": BCM2, ELV, ABS, ключи, Gateway, BCM1, головное устройство (битое). ECU нету. С машины "3": приборка, вроде был Gateway Чем и как всё это подружить? Из инструментов есть в наличии Odis, VCDS, Abritus. VIN везде должен быть от "1" машины.

Audi A4 Bosch Motronic ME7.1.1 6023.01 8E0909059 Дамп флеши AM29F800BB. Считан с мёртвой платы, завалявшейся в запчастях, плата опознана только по идентам в прошивке. 8E0909059.7z

Аналогично во внутренней флеши прошивка начинается с 0x10000, выше лежит бут-блок (необновляемый). Дилерский файл формата *.NMF имеет с 0x0 по 0x18 что-то похожее на заголовок, а дальше 0xA0000 данных, которые по-видимому представляют собой обе части прошивки (0x30000+0x70000), зашифрованные неким алгоритмом. Расшифровкой займусь как-нибудь сильно потом, это надо дилерскую прогу изучать в отладчике. Пока - только слитые так или иначе дампы.

Прошивка считанная комбилоадером, размером 1 Мб, содержит внутреннюю флешку с адреса 0x00000 и внешнюю с адреса 0x80000, между ними с адреса 0x40000 по 0x7FFFF - 256к нулей. Есть нюанс - во внешней флешке непосредственно прошивка начинается с адреса 0x10000, выше лежат какие-то данные, возможно логи ошибок, адаптации и серийные номера. В дампе комбилоадера там 0xFF. Эту область, полагаю, лучше всего будет перенести из старого дампа.

скайпа нет можно в личку

Влезу в чужую тему. Ищу свежую прошивку на блок 36600-09000 с кайрона, у меня версия #1. С ней коробка работает отвратительно. Прошивку XC167 можно слить FlashIt'ом. Подключение UART адаптера (5В уровни): RXD - 8 контакт технологического 10-контактного разъёма J301 TXD - 9 контакт GND - 10 контакт 6 контакт посадить на массу 24 пин внешней флешки постадить на массу через резистор 10к Пин 142 процессора (RSTIN) отсоединить от схемы и подать туда RTS. Если не запущена штатная прошивка, внешний аппаратный watchdog постоянно сбрасывает проц. Вообще, наверняка можно и без перерезания дорожек его остановить, но я не разбирался как. Моя прошивка: 002.002.001.000.000.DSI SYMC C145 D145 .DSI575R6 16 JUN 08 internal flash.bin 002.002.001.000.000.DSI SYMC C145 D145 .DSI575R6 16 JUN 08 external flash.BIN

citroen c4 2007 citroen c4.rar