Опубликовано 4 мая, 20223 г. Народ , кто знает как закриптована/заколдована синхра и ISN в дампе 93С66 блока MEMS3 ? Иммо стандартный EWS3 (hw03 sw08 0d46j) от BMW с ним вопросов нет. По факту синхра, если нет тачки (на столе) делается перекладкой областей ISN и SYNC от рабочей пары MEMS3+EWS3 - в итоге получается рабочий комплект , но с чужим ISN. EWS3_HW03SW08_0D46J_ORIG_nosync.bin MEMS3_M93C66_ORIG_nosync.bin
Опубликовано 4 мая, 20223 г. Автор Только что, Sogd сказал: Чет так запутанно? Ничё не запутано , с адреса 0x01D8 последние 40 байт пихаем от MEMS3 с рабочей пары. В EWS аналогично - с адреса 0x01EB последние 21 байт. Только что, Sogd сказал: просто синхру из евс в моторным кладем и все. Покажи в дампе МЕМС синхру и исн ?
Опубликовано 4 мая, 20223 г. Автор В дамп 93С66 с адреса 0x01D8 вписывается например: 10021002FFFFA0573E6CFFFF1B50F29219A05E8885739963915BFFFFFFFF545D3050475163072200 40 bytes bin file: MEMS3_93C66_ISN_SYNC_ok.bin В дамп EWS (для hw03 sw08 0d46j) с адреса 0x01EB вписывается: 7E8EAF650B01C03AB3B30E3406FFFFFFFFFFFFFFFF 21 bytes bin file: EWS3_0D46J_ISN_SYNC_ok.bin Втыкаем, заводим... Изменено 4 мая, 20223 г. пользователем AndreyZ95
Опубликовано 4 мая, 20223 г. Автор Пардон , случайно MEMS3_93C66 в свапе положил ! MEMS3_93C66_ISN_SYNC_ok.bin
Опубликовано 5 мая, 20223 г. Автор Есть решение по полному отключению immo, но это в личку ! Есть вариант с переключаемым режимом с immo / без immo.
Опубликовано 8 мая, 20223 г. Решается с рабочим комплектом,пишем ключи и заведем,могу в личке если кому нужно.Дам и флеш 29f200 участвует про которово нет слово выше...
Опубликовано 8 мая, 20223 г. Автор 2 часа назад, MASTER CLASS сказал: пишем ключи Зачем нужно это лишнее действие ?! В 4 посте всё разжёвано предельно просто, никакие ключи переписывать не нужно !
Опубликовано 8 мая, 20223 г. Автор 2 часа назад, MASTER CLASS сказал: флеш 29f200 Не вводите в заблуждение , флэш не участвует !
Опубликовано 8 мая, 20223 г. 3 часа назад, AndreyZ95 сказал: Зачем нужно это лишнее действие ?! В 4 посте всё разжёвано предельно просто, никакие ключи переписывать не нужно ! Андрей если разехался синхра до при заливке чужой пара ваши ключи останется на воздухе...если даже перенести пассворд и хеши из родного EWS в донорски всерогно стартер не будеть,ключи не опознает...пишется чисти 7935 и заводится,проверял лично на LAND ROVER FREELANDER 1.8 MEMS3 EWS. Изменено 8 мая, 20223 г. пользователем MASTER CLASS
Опубликовано 8 мая, 20223 г. Имею ввиду при замене полностю чужой дамп EWS, а не частями.Не разберая ничего можно восстановит только имея T4.
Опубликовано 8 мая, 20223 г. Автор Только что, MASTER CLASS сказал: Имею ввиду при замене полностю чужой дамп EWS, а не частями. Я вроде понятно написал: Цитата последние 40 байт пихаем от MEMS3 с рабочей пары. В EWS аналогично - с адреса 0x01EB последние 21 байт Полностью чужой не нужно ! 1 час назад, Slavik k сказал: еще как участвует Слав , ну хватит уже ! )) Я тебе прошиву флэш могу вручную переделать - хочешь без иммо , хочеш без крипто ISN (он будет в дампе 93с66 в явном виде лежать) ! Изменено 8 мая, 20223 г. пользователем AndreyZ95
Опубликовано 9 мая, 20223 г. Вообщем мое мнение в открытом доступе выложит котовое решение для клиента это слышком...в свое время я его купил за денги рабочи комплект,до сегоднящий день такое работа стоить около 15,000р,зачем себе копат яму. Пример в этом же форуме и недавней... Изменено 9 мая, 20223 г. пользователем MASTER CLASS
Опубликовано 9 мая, 20223 г. 1 час назад, MASTER CLASS сказал: Вообщем мое мнение в открытом доступе выложит котовое решение для клиента это слышком...в свое время я его купил за денги рабочи комплект,до сегоднящий день такое работа стоить около 15,000р,зачем себе копат яму. Пример в этом же форуме и недавней... Поддерживаю ! Парни хоть у меня и на этом форуме мало сообщений я все на Кармастере был . Теперь только с ВПН . Но это поверте уже дно . Сегодня Рыбку в Москве на 210 мерс по 3000 р делают с выездом . Это реалии . Всех с Праздником ! И так просто все сливать , но хоть какую то загадку делайте .
Опубликовано 9 мая, 20223 г. Автор 41 минуту назад, MASTER CLASS сказал: в открытом доступе выложит котовое решение Уважаемые , это решение принадлежит мне , - сам расковырял дампы EEPROM и FLASH ! Перед этим я обратился с вопросом в личке , чтобы не светить это здесь, но в ответ услышал ..... "это секрет" - ну ок , секрет так секрет ! Так что извините....
Для публикации сообщений создайте учётную запись или авторизуйтесь