Подскажите распиновку USB, не могу найти

8 hours ago, tsbth said:

The UART is here. It's not our board, but it works. They apparently have the same type of boards for the XA50 and XA60.

Насколько вам известно, нужен ли UART для прошивки модифицированных разделов, или же автомобиль позволяет прошить модифицированную прошивку напрямую?

Каковы наши дальнейшие шаги?

10 минут назад, OneAbovAll сказал:

Насколько вам известно, нужен ли UART для прошивки модифицированных разделов, или же автомобиль позволяет прошить модифицированную прошивку напрямую?

Каковы наши дальнейшие шаги?

Он нужен чтобы попасть в uboot. Модифицированная прошивка должна прошиться и так, но я не уверен, мне бы понять как на стенде порт usb найти чтобы проверить (машину разбирать не хочу, купил с рук БУ ГУ для опытов). UART нужен чтобы через uboot попасть в fastboot в случае чего, ну и консоль.

11 minutes ago, tsbth said:

It's needed to access Ubuntu. The modified firmware should flash without any problems, but I'm not sure. I'd like to figure out how to find the USB port on the test bench to test it (I don't want to disassemble the car, I bought a used head unit for testing). UART is needed to access Fastboot through Ubuntu if necessary, and also the console.

Главное: модифицированную прошивку через обычное USB-обновление залить

нельзя — её отбрасывает проверка подписи ("verification failed", мы уже

видели). Значит только через fastboot, а для этого загрузчик должен быть

разблокирован.

Прямые вопросы:

1. Когда зайдёшь в u-boot по UART на стенде — проходит ли разблокировка

загрузчика? (команда fastboot flashing unlock — разблокируется или отказ?)

2. Можешь достать подписанный ключ A013 (engmode.key / adbauth.key)? Он

включает ADB вообще без прошивки и без разблокировки. Если да — нужен ли

серийный номер моей магнитолы?

3. Если ни то ни другое не выйдет — готов ли писать eMMC напрямую (chip-off/ISP)?

12 минут назад, OneAbovAll сказал:

Главное: модифицированную прошивку через обычное USB-обновление залить

нельзя — её отбрасывает проверка подписи ("verification failed", мы уже

видели). Значит только через fastboot, а для этого загрузчик должен быть

разблокирован.

Прямые вопросы:

1. Когда зайдёшь в u-boot по UART на стенде — проходит ли разблокировка

загрузчика? (команда fastboot flashing unlock — разблокируется или отказ?)

2. Можешь достать подписанный ключ A013 (engmode.key / adbauth.key)? Он

включает ADB вообще без прошивки и без разблокировки. Если да — нужен ли

серийный номер моей магнитолы?

3. Если ни то ни другое не выйдет — готов ли писать eMMC напрямую (chip-off/ISP)?

1) Я не могу попасть в fastboot без usb. На сколько я понял загрузчик не закрыт, не прошивали бы тогда ее без снятия

2) HSM этот ключ не возвращает. Какие еще коды знаете?

3) Снимать память не буду

В 10.10.2026 в 18:36, rebaz сказал:

Russian

Всем привет! Есть один курдский программист, который разрабатывает ПО для преобразования системы Carlife Baidu в Android Auto (проект FT на его собственной платформе).

Это решение позволяет пользоваться YouTube в автомобиле; вот ссылка: https://github.com/OneAboveAll1964/ft-app

Я понимаю, что это отличается от того, чем занимаетесь вы, но этот форум читает множество людей, желающих получить доступ к YouTube и другим приложениям в машине, так что им это пригодится. Пока что встречаются баги и ошибки, но мы ждем обновлений. https://lnkd.in/p/dBGu5kAu

Apk link https://drive.google.com/file/d/148Yh1rT2b6mSEW_s-SFqVjHfzRNeYc6T/view?usp=drivesdk

English

hi guys there is a Kurdish programmer who makes programs to convert carlife baidu to android auto and his Owen platform FT project

This helps to gain YouTube on the car this is the link. https://github.com/OneAboveAll1964/ft-app

I know this is far away from what you are doing but there are a lot of people reading this forum to gain YouTube and other apps on the car this will help them the there are bugs and error but we expect update https://lnkd.in/p/dBGu5kAu

Apk link https://drive.google.com/file/d/148Yh1rT2b6mSEW_s-SFqVjHfzRNeYc6T/view?usp=drivesdk

Вот аналогичный проект: Android Auto на Baidu CarLife без адаптера — альтернатива WIZCAR и MyCarPlay | Headswap

Работоспособность не проверял.

Как , какими командами можно слить дамп?

и здесь есть режим fastboot ?

В 12.10.2026 в 23:30, OneAbovAll сказал:

или же автомобиль позволяет прошить модифицированную прошивку напрямую?

можно напрямую, a можно по JTAG.

Здравствуйте! Владелец Camry, ГУ на SWX158 — прошивка 04.77_260323_C1, DsvSystemUpdate R(204). Зашёл в инженерное меню: те же 6 проверок обновления (предусловия, защита от перепрошивки, защита от неверной модели, расшифровка, защита от даунгрейда, AVCLan). Вопрос: ключ AES-128 для SWX059 (18f59e93a09819b3fff645006654ccf6) подойдёт для расшифровки пакетов SWX158, или у 158 свой ключ?

大家好！凯美瑞车主，车机 SWX158，固件 04.77_260323_C1，DsvSystemUpdate R(204)。已进入工程菜单，升级校验还是那 6 项（前置条件、防重刷、防错刷、解密、防降级、AVCLan）。请问：SWX059 的 AES-128 密钥（18f59e93a09819b3fff645006654ccf6）能用来解密 SWX158 的升级包吗？还是 158 有自己的密钥？

1 час назад, liuzexi.lzx сказал:

Здравствуйте! Владелец Camry, ГУ на SWX158 — прошивка 04.77_260323_C1, DsvSystemUpdate R(204). Зашёл в инженерное меню: те же 6 проверок обновления (предусловия, защита от перепрошивки, защита от неверной модели, расшифровка, защита от даунгрейда, AVCLan). Вопрос: ключ AES-128 для SWX059 (18f59e93a09819b3fff645006654ccf6) подойдёт для расшифровки пакетов SWX158, или у 158 свой ключ?

大家好！凯美瑞车主，车机 SWX158，固件 04.77_260323_C1，DsvSystemUpdate R(204)。已进入工程菜单，升级校验还是那 6 项（前置条件、防重刷、防错刷、解密、防降级、AVCLan）。请问：SWX059 的 AES-128 密钥（18f59e93a09819b3fff645006654ccf6）能用来解密 SWX158 的升级包吗？还是 158 有自己的密钥？

Расшифровка по факту ничего не дает, при установке есть проверка подписи payload. ГУ просто не дает измененный образ поставить

2 часа назад, tsbth сказал:

Расшифровка по факту ничего не дает, при установке есть проверка подписи payload. ГУ просто не дает измененный образ поставить

Понял, спасибо!明白了，谢谢！

13 часов назад, tsbth сказал:

Расшифровка по факту ничего не дает, при установке есть проверка подписи payload. ГУ просто не дает измененный образ поставить

ну так пересчитайте хеши, и в архив обратно payload.

Привет, orwa37! Твоё исследование с Frida и хуком decryptTempKey очень интересно — как раз копаю в ту же сторону. У меня Camry, прошивка SWX158 (04.77_260323_C1), в инженерном меню вижу DsvSystemUpdate версии 23HI_DsvSystemUpdate_25021209_R(204). Подпись пакета проверял сам: OTA-сертификат — RSA-2048, оригинал верифицируется, меняешь хоть байт — подпись уже не сходится. Вопрос: твой хук decryptTempKey проверялся на свежих сборках? Там тоже hsmjni грузится через System.loadLibrary?

你好 orwa37！你用 Frida hook decryptTempKey 的研究很有意思，我也在往这个方向挖。我是凯美瑞车主，固件 SWX158（04.77_260323_C1），工程模式里 DsvSystemUpdate 是 23HI_DsvSystemUpdate_25021209_R(204) 版本。包的签名我自己验过：OTA 证书是 RSA-2048，原包能过，改一个字节签名就对不上。想问下：你的 decryptTempKey hook 在新版固件上验证过吗？那边也是走 System.loadLibrary 加载 hsmjni 吗？

В 31.07.2026 в 11:37, reprogservice сказал:

так пробуйте,
# 1. Включаем глобальный флаг режима разработчика в системе

adb shell settings put global development_settings_enabled 1

# 2. Разрешаем отладку (если она частично ограничена)

adb shell settings put global adb_enabled 1

# 3. Принудительно открываем это скрытое меню на экране автомобиля

adb shell am start -n com.android.settings/.DevelopmentSettingsActivity

Пункты 1 и 2 прошои без ошибок

3 с ошибкой, не найдено приложение.

Меню разработчика появилось, но не пускает, пишет сообщение " для этого пользователя запрещено"

Привет! Наткнулся на интересную вещь по нашей теме. Есть компания из Иордании — ZTEC (автор Alzyoud), делают кастомные прошивки для автомобильных ГУ. У них есть проект именно под нашу платформу: Toyota Camry/RAV4 2024, 8155 China IVI/Cluster — кастомный ROM. Заявлено: языки для ГУ и приборки (English, Arabic, Italian, Spanish, German, Russian, Chinese), Android Auto, CarPlay, беспроводной каст, Google Play и сервисы Google, YouTube и другие Android-приложения. Судя по фото на сайте, на китайской машине всё это реально работает.

Но как они это реализовали — не знаю и на сайте не написано: это коммерческая услуга, продают готовый результат. Ни файлов прошивки, ни метода установки в открытом доступе нет. Как обходят проверку подписи и чем шьют — можно только гадать (стенд? свой закрытый способ?). Делюсь как контакт и как подтверждение, что платформа вскрывается полностью: https://alzyoud.org/projects/

大家好！发现一个跟咱们主题相关的东西。约旦有一家叫 ZTEC 的公司（作者 Alzyoud），专门做车机定制固件。他们有一个正好针对我们平台的项目：丰田凯美瑞/RAV4 2024、8155 中国版 IVI/仪表——定制 ROM。宣称有：车机和仪表的多语言（英/阿/意/西/德/俄/中）、Android Auto、CarPlay、无线投屏、Google Play 和谷歌服务、YouTube 等 Android 应用。从网站照片看，在中国版车上确实跑起来了。

但他们是怎么实现的我也不知道，网站上也没写：这是商业服务，卖的是成品结果。固件文件和安装方法都没有公开。他们怎么绕过签名校验、用什么刷进去，只能猜（台架？私有方法？）。分享出来当个联系方式，也算证明这个平台是能被完全攻破的：https://alzyoud.org/projects/