Здравствуйте . ME17.9.71  завалил я блок  каким образом   пароль с читан а родной флеш поврежден  .   Действия какие были считал пароль считал флеш уже в БСЛ (И вот ту мая ошибка не сохранил ) отключил защиту и нажал запись  и связь прервалась , но часть флеши снесло, теперь при попытки записать естественно чужую флеш. загрузчики ругаются на не соответствие пароля и флеши  и писать не хочет.    буду любой инфе рад даже есле пошлете за новым.  делитесь кто сталкивался. флеш прилогаю но нужной область там нет. Пароль есть от блока в БСЛ режиме читается но писать не хочет. ели брать флеш и пароль с донора тоже не прокатит ,  есть ли в теори возможность записи чужой флеши с отключенной защитой 

2123B4777S_10SW020364 поврежден.bin

через обд стандартную не пробовали писать

а смысл 

Засада в том, что флеш этих блоков переписывается полностью, т.е. ОТР-областей в ней нет. Это, казалось бы, хорошо, если бы не то, что исходные данные для вычисления пароля доступа в режим BSL, уникальные для каждого экземпляра блока, хранятся в самой прошивке, и перепзаписываются вместе с ней!   так вот эту уникальную убласть я профукал  и в блоке теперь пусто ну и естественно пароль не подходит и запись не разрешает

С каким загрузчиком увалили? Если прошивка ту которую считывали и писали, то блок должен выйти на связь) я над таким сколько не издевался по всякому,всегда шёл на связь)

да я тоже с ними не в первый раз и в конец оборзел сохранять уже обленился. считал отключил защиту и на запись ,  увалил мультиком но виноват не загрузчик , а я тут винить некого,   то что в вверху выложил это все что осталось от моей флеши связь оборвалась в момет стирания флеши.  теперь выбераю ранее вычитанны пароль и флеш и епром читается а вот писать не в какую .  а вот если не в бсл режиме то блок труп на связь не выходит и не пишется 

Побывать надо склеить прошивку) пароль в хексе прописать на рабочую и писать) Пароль сохранён в bin формате?

Изменено 10 августа, 20205 г. пользователем САНЫЧ

да я уже пробовал не хочет

Скинь пароль сюда)

2123B4777S_10SW020364_O409CC48.psw

Щас попробую тебе её склеить)

секунду

все я победил

 

в меню выбора TProt выбрал GPT  а не ВАЗ УАЗ и указал ранее прочитанный  пароль  прошивку выбрал с отключенной защитой  и загрузчик дал ее записать ,

на диагностику иденты отдает, 

1 час назад, xom сказал:

пароля доступа в режим BSL, хранятся в самой прошивке, и перепзаписываются вместе с ней! 

Ни куда пароль "не перезаписывается" хоть ты во флеш мп3 файл  всади подходящего размера, пароль хранится не во флеши...

Ну всё тогда) можно уже по ОБД писать всё что хочешь) уже не завалишь) но в БСЛе уже не прошьёшь его)

3 минуты назад, abracadabra сказал:

Ни куда пароль "не перезаписывается" хоть ты во флеш мп3 файл  всади подходящего размера, пароль хранится не во флеши...

да только после записи теперь пароль поменялся 

я не поленюсь и в БСЛ еще раз зегоню

2123B4777S_10SW020364_O409CC48 2.psw

Изменено 10 августа, 20205 г. пользователем xom

Только что, xom сказал:

после записи теперь пароль поменялся

Такого быть не может, от слова совсем... поменялась только "строка" во флеши, те самые 16байт, по которым загрузчик высчитывает 8 байт пароля, и теперь этот пароль не будет совпадать с тем, что хранится в трикоре

9 минут назад, xom сказал:

да только после записи теперь пароль поменялся

2123B4777S_10SW020364_O409CC48 2.psw 16 B · 0 скачиваний

Да поменялся)но с ним тебе не даст доступ, поэтому я и предлагал твой пароль вписать в прошивку) но уже так прокатило)Всё шей тюном и отправляй клиента) Пароль старый не выкидывай, теперь клиент твой на веки)

Изменено 10 августа, 20205 г. пользователем САНЫЧ

да и я проверил пароль читается другей ,  но он не подходит .  в БСЛ по прежнему  работает с первым паролем.   одним словом меняется область  из которой читается пароль, 

но он  не переписывается ,   теперь этот блок только мне подвластен по ОБД  его можно прошить , а вот если кто то захочет до еепром добраться  то невольно будут меня плохим словом малевать .

32 минуты назад, САНЫЧ сказал:

Щас попробую тебе её склеить

Во первых эти 16 байт, что "рисует" тебе загрузчик, в реали не всегда совпадают с теми 16 байтами во флеши, во вторых все загрузчики по разному отображают для пользователя эти данные... к примеру. мотор лоадер вообще отображает не 16 а 8 байт, так что можно "склеить" если знаешь алго вычисление пасса именно этим загрузчиком, чтоб преобразовать эти данные...