Денис Супруненко

Посравнивай еще серийные прошивки с тюнинговыми, чтобы увидеть, чем калибровки отличаются.

Вот адреса 3D-графиков в этой прошивке: 0x05C2 0x0A3E 0x090E 0x04C2 - очень похоже на состав смеси 0x0117 Размер графиков - 16х16=256 байт. Однозначно какой из них зажигание - непонятно. Возможно, это чем-то тебе поможет.

Ты все правильно говоришь. Именно по такому алгоритму и восстанавливается EEPROM Микас-7.6. Утилита такая есть, только она не предназначена для продажи.

Откуда же ты знаешь, что все там так сложно? Очень вероятно, что на Матизе стоит ЭБУ GM. А это значит, что чипуется он по аналогии с Нексиями и Есперами. Кроме того, у GM в прошивках на разных авто на самом деле очень много похожего. И человек, сделавший тюнинговую прошивку под один ЭБУ GM без труда сделает и под другой ЭБУ (в смысле без труда найдет карты зажигания и топливоподачи).

Phantom по-моему выкладывал раньше какие-то dll-ки под какие-то Bosch

Не получится по имеющемося файлу из архива РАРа распаролить весь архив. У РАРа очень сильній алгоритм шифрования. Кроме того, скорость подбора паролей для РАРа во много раз меньше скорости подбора паролей для того же ZIP-архива. Если пароль более 6 символов, то на обычной персоналке не стоит и пытаться подобрать пароль. Однако, бывают исключения. Попробуй подобрать пароль из словаря. Может и повезет. Люди всетаки в большинстве не всегда выбирают труднозапоминаемые пароли :)

Вообще-то то, что инжекторный автомобиль не сбрасывает скорость на низких передачах при ненажатом газе - нормальное явление. Программа ЭБУ определяет данный режим, как холостой ход, и естественно старается поддерживать требуемые обороты ХХ, которых оказывается достаточно для движения. Естественно, чем холоднее температура ОЖ, тем выше обороты ХХ, и тем резвее едет машина на низких передачах при отпущенной ДЗ.

Эти прошивки уже выкладывал letchik. В этой тюнинговой прошивке на Нексию похоже установлено только более раннее зажигание.

Если ты будешь брать CRC участка кода, то CRC будет одинаковым у разных тюнинговых прошивок, т.к. в них в большинстве правятся только калибровки.

Мы предлагаем программное обеспечение для чип-тюнинга. Наши программные продукты: редактор калибровок ChipExplorer и загрузчик ChipLoader. Подробнее: http://www.chipsoft.ru/

Это Дэу Ланос. У вот чем ее тестить не подскажу.

Создать двухрежимную прошивку ты сможешь в Комбилоадере. Именно он вставит в прошивки необходимый код для переключения. После того как у тебя будет готовый файл длиной 128 Кб ты можешь его загружать любым современным бесплатным загрузчиком.

Нелицензионные копии этой программы могут генерировать полный бред, а не сдвоенную прошивку. Может у тебя такой случай.

С этим согласен, но все же логичнее в самом софте закладывать тарировку именно в виде графика.

Нет, это именно тарировка ДАД.

Тарировка ДАД быть должна, хоть она и линейная. Привожу конкретный пример: у Микас 7.6 присутствуют как тарировка ДМРВ так и ДАД.

Это реализовать не так то просто. Этот диапазон адресов, о котором я говорил, может быть разным в каждой прошивке. В этом и есть основная сложность. А определение версии базового ПО я планирую сделать в следующей версии ChipExplorer. Если это действительно полезная функция, то можно также будет перенести эту возможность и в ChipLoader (только считал прошивку, и сразу можно определить на основе какого ПО она сделана).

Лучше мне кажется это сделать по строго определенным диапазонам адресов.

Теоретически у одной и той же прошивки можно сделать различные CRC, поэтому так определять подлинность прошивки не совсем корректно.

Скинь мне свой email-адрес. Я найду эти туториалы и скину тебе. А насчет того, были ли у ALMI исходные тексты или не были, я не знаю, поэтому не хочу делать здесь никаких предположений.

Исходных текстов прошивок у меня конечно же нет. А сами калибровки прошивок ВАЗ можно определить, зная диагностический протокол обмена с ЭБУ. Найдя в прошивке посылки ЭБУ текущих параметров ТОЖ, зажигания, состава смеси,... можно очень хорошо раскомментировать дизассемблерный текст. Об этом способе в свое время, на сайте Asmodeusa был целый туториал, как это сделать. В ряде случаев, как стартовая точка исследования прошивки может стать анализ внешнего вида неизвестного графика, ну и конечно же интуиция. Например, такой метод был использован при анализе прошивок Дэу.

Во-первых, исходные тексты ПО для ЭБУ никто и никогда нигде публиковать не будет. Во-вторых, даже если бы по какой-то причине эта информация была опубликована, не стал бы каждый желающий писать программу для редактирования калибровок. Возьми, к примеру, почтовые программы: все почтовые протоколы известны, только почему-то каждый желающий не кидается писать свой собственный почтовый клиент. Да и для того, чтобы написать действительно качественную программу, недостаточно изучить книгу "Delphi за 12 уроков".

Если хочешь реально сам попробовать сделать защищенную прошивку, скачай загрузчик ChipLoader Lite. После установки флага защиты у тебя ЭБУ на связь выходить не будет (эмуляция мертвого ЭБУ). А сама флеш сотрется после 8 включений/выключений питания и установки связи.

Ты этот эксплорер видел? Думаю видел... Поэтому сам понимаешь, что Супруненко скорее "ещё нет", чем "уже есть". У Астмодя на сайте одно время висела программка "В пику СТР", над интерфейсом там тоже один парень поработал... Нежизнеспособные проекты. Это конечно твое личное мнение, HUMMER на счет нежизненноспособности проекта. Но могу сказать, что проект существует уже больше года и закрывать его я не собираюсь. А параллельно с ChipExplorer ведутся работы и по загрузчикам. Скоро будет добавлена и поддержка загрузчика MP7. Так что насчет жизнеспособности ты ошибаешься. И почему это только ChipExplorer не дает покоя всему CTT??? Ведь кроме ChipExplorer существуют и другие программы редактирования калибровок. Только вот они почему-то обделены вниманием СТТ в отличие от ChipExplorer.

Вся книга в формате TIFF. Однако размер 50 метров уже с учетом сжатия ZIPом.