chopperbzzz

возможно неверная карта для твоего прцессора в иде. в папке C:\Program Files\IDA\cfg найди семейство своего процессора и открой блокнотом(например c166.cfg). там найди свой проц и сравнивай с даташитом смещения.

я заметил что старожилы и мастера на этом форуме, слов, кроме как: жжоте, флудите, набиваете посты и т.д. не знают!!!! Нет чтоб поправить, поделиться своим опытом!!!!Теперь понятно откуда такие цифры берутся:

romik

Группа:

Expert

Сообщений:

1 362

Вы лучше в своем 1362 сообщении написали бы свое мнение по поводу заданного в шапке вопроса - больше пользы было бы.

Флэшер Роя это пропатченный флэшер с сайта производителя st.

 

Серьезно? У них какбе интерфейсы совсем разные, да и не похожи ... Старая версия что-ли какая-то?

А зачем ему время терять и велосипел изобретать?если уже все есть, осталость только интерфейс поменять и руссифицировать..

Флэшер Роя это пропатченный флэшер с сайта производителя st.

А где можно взять принципиальную схему самого SiriusD42? Ведь без нее трудно понять какой порт для чего...

попробуй здесь поискать: http://www.oktja.ru/forum/forum/104-схемы-эбу-и-автомобилей/

Если не найдешь, то прозванивай схему

Алгоритм нашел, сделал утилитку для проверки-правки КС Sirius. Теперь ковыряю все остальное в прошивке. Может подскажите правильный алгоритм действий. Пользуюсь IDA, после декомпиляции получается какаято чушь-похоже в микропрограмме исполняемый код перемешан с какимито константами. Несколько таблиц я конечно нашел, но к чему они относятся непонять. Может ктонибудь укажет направление действий, может я пригажусь, полноценных карт на Sirius ведь до сих пор нет.

 

А как простите фул из прошивки сделать? Я так понимаю надо ее (прошивку) в блок сначала записать (тем же комбилодырем) а потом этот фул считать, только вот чем (для Я5-7)?

 

Я чтото вапще непойму, какая связь Сириуса и Я5-7

А какая разница на что карты писать? последовательность действий и набор инструментов одни и те же.

А таблицы с портами связаны косвенно, т.е. функция обращается сначало на таблицу, а потом на порт, или наоборот.

Жжоте! :D

Пожалуйста, поделитесь своим мнением.

Фул для я5-7 составляет 128Кб(использование сдвоенной прошивки), но используется лишь половина, т.е. 64Кб. По идее можно считать комбиком,если он не сжимает и не конвертирукт прошивку(выходной файл составляет 64Кб). И идой открывать 64Кб.

только фул, так как адреса функций, областей памяти, портов и т.д. записаны только для фул флэша. Все эти адреса есть в даташите.

Нужно смотреть к каким портам обращается.

Порт соединяется либо с датчиком, либо управляет исполнительным механизмом. Нужно знать какому порту что соответствует...А далее все понятно..

 

Для начала изучи язык Ассамблер, далее прочитай даташит на твой процессор. можно почитать алгоритмы в CTP. Затем запихиваешь прошивку в IDA и смотришь что тебе надо!!!

М73, как и Я7.2+ - 576кб.

Ах, да. Спасибо что поправил.

То есть если я правильно понял то при помощи какой-либо из этих программ я могу создать абсолютно новую прошивку?

Ctp 3.21 самая нормальная, ломанная программа. С ее помощью ты можешь изменить калибровки( можно сравнить с какой-нибудь еще или перенести из нее калибровки в свою) в прошивке и эта прошивка можно сказать станет новой, т.е. измененной. Чтоб сделать абсолютно новую прошивку нужно заодно менять и алгоритмы работы, но это только для специалистов-программистов.

576Кб - это некриптованная Я7.2+

286Кб - криптованная М7.3

832Кб - некриптованная М7.3

64Кб - не сжатый январь 7.2,5.1

41Кб - сжатый я7.2, 5.1 (раскриптуется энигмой)

Размером отличаются потому, что в блоках применяют разные процессоры, с разным количеством памяти.

попробуй поездить на 95. Прошивали машину или нет?может и вправду ДК отключили!

обороты ХХ держит ил они плавают?

Тер епром,толку нет.

Надо попробовать заменить епромку на чистую.

+1, либо чистить, либо чистый заливать EEprom

Какая прошивка стандартная? выложи наазвание. может это я7.2!

Пробывал подключить на столе и установить связь ST10flasher-ом?есть связь или нет? может что то с питанием программатора или разьемом или адаптером K-line.Если ты перипаивал резистор, перипаял обратно или нет? может контакт плохой.

На машину ставил? Горить чек энджин или нет?выходит на диагностику или нет?

Может ремень ГРМ меняли и на зуб промахнулись.

Неужели так народ обленился, ведь стоящую прошиву, тем более на такой ЭБУ, нарисовать делов несколких минут, или уже все тупа могут только записывать и всё?

Нарисовать то недолго, но ведь лучше же записать уже проверенную многими людьми и машинами прошивку,с ее изученными и решенными проблемами, чем сырую неопробованную...

Смотря каким инструментом для прошивки(настройки) ты располагаешь! Если можешь прошивать и редактировать я7.2 то далай на нем, если М7.3 то на нем. Если можешь и тот и другой то бери что под рукой есть. главное правильно настроить, а какой блок вообще пофигу(если не хочешь использовать его в автоспорте с двумя рядами форсунок на 11000об/мин и с ДАД, что требует специальных блоков, прошивок, ПО и железа).

здесь можно прочитать как перейти на ДМРВ siemens: http://www.chiptuner.ru/content/siemens/

по аналогии можно и на другой дмрв если есть калибровки под него.

нужно правильно ездить, чтобы экономить. можно сделать максимально экономичную прошивку, при этом потеряется динамика и в момент когда будешь ездить динамично, то расход будет больше чем на правильной динамичной прошивке! мой рецепт - правильная динамичная прошивка и правильная езда.

диагностировать надо подключив к машине блок, а не на столе.

диагностировать можно любой прогой как январь 7.2. diagnostic tool, icd