EJIK

ГОГА, ты уж извини , но 912, 9S12 не имеют ни Rx ни Tx .

В общем или через BDM или снимай и эротируй .

открыл букварь по 912D60 -rx tx аж по два,кан,SPI да и ног у него немеряно....:)

ГОГА имел ввиду не мотороловский доступ к еепром,а доступ заложенный производителем панели-видать тоже любитель изящных решений :)

Нада читать проц,курочить софт-полюбому должен быть доступ

21150-3801010-04 ее номер

а то что даром прогером эт я вкурсе...

Да только стремлюсь я к изящным решениям

да и зрение жалко уже чтоб 'платки курочить' :)

стрелки снимаются на VDO легко, это уже не раз в форуме объяснялось. Но повторение мать учения. Крути стрелку против часовой и одновременно тяни, после нескольких оборотов стрелка снимется. Кстати Пароход спрашивал за *******. Версия *******.3 делает такой щиток, на странице 4 мануала есть описание, мануал также доступен на сайте

Ненашел на сайте ******** мануала ,уточни пож, ******* делает такой щиток без вскрытия оного по одному проводу?

Тоже самое интересно по вдо калины

EJIK!!! Спасибо за подсказки!!!! Вчера скинули дамп.... все заработало. Твой (второй) попробую отпишу. Одно радует что за копейки уже мотать будет трудней некоторым человекам.

зачем мой пробовать-он под другую панель

2papapasha-под твою попробуй

2Мегавольтик-у тебя и с родным неработает как я понял?

http://www.telemaster.ru/cnclab/forums/ind...um=6&page=4 (17247 тема)

пАчиму дамп фуфло-мож с у тебя с драйверами что не так?!!

2AndreyMax-это версия 1.6 ,сделана на проце 78й серии от нек и еепром 93s56

дыры с пятаками под программирование как на старых (0.8 & 1.1) нету

P.S. Есть тут хто кто фирмварь с неков читать умеет?

2papapasha-твоя панель старая добрая VDO только дамп в ней подбит....на левом часы и температура

нулей незначащих быть при пробеге недолжно но они элементарно включаются через дамп еепром

ADшка не законнектится полюбому без аппаратной доработки с этой иммоалярмой....

Вопрос еще актуален

а тот ключик что типо привязан есть возможность прочесть или определить хотябы тип транспондера?

2FedorFR-если на irq 2Vdd & TCAP1 Vdd проц смещает таблицу векторов на альтернативную и стартует не программа пользователя а bootROM-там SEC и анализируется,а потом уже портD анализируется и программа ветвится на подрежимы,я к тому что чистой программной дыры обхода в bootROM нету-тоесть дизасмить бестолку-если тока узнать по конкретному маскету снесет он еепром при защите или недаст прочитать только

Есть момент- после ресета всегда имеем возможность загрузить 4 байта своего кода с 0000 адреса

уже проблему обхода на конкретном маскете решаем нараз без шаманства:)

Вопрос как заставить проц после ресета не по вектору поити а с 0000 адреса команду выбрать

Вобщем сейчас проще взять девайс с обходом SEC чем убивать время на самостоятельное решение

For the D59J maskset, oscillator divide ratio DIV10 is forced in Bootstrap mode. On

all other revisions DIV2 is forced.

Тобишь попытка 'забутить' стандартным софтом при стандартном кварце неувенчается успехом

однозначно.

По поводу обхода SEC можешь не мучаться с дизасмом bootROM-там нет ответа на программном уровне

в личку ответил-буду рад знакомству

это тот самый от которого чип потеряли?

я ж сказал притаскивайте:) ненада искать дешевых путей-прайс подымает

2rio-судя по скринам этот прогер работает через монитор CR16 по последовательному каналу-у него CR16 (PLCC44) -неполучиццо....

>можно попробовать залить прошивку без иммо(сохранив оригинал >естественно)

очень проблемно будет прочитать оригинальный флеш....квп2000 умеет только загружать новое содержимое

расшифровка зависит от применяемого сканера....а как он ее трактует одним китайцам известно :) важен номер ошибки по VAG но судя по всему 65535 там

(кроме нее ошибки по запалам и прочие некритичные) но нетрутся все...

все решаемо-нада авто или блок на стол

приблуда по ссылке Миши (это не прожка а девайс) не трет 65535-только crash data трет...

2Vit@min-прогером неполучитЦЦо-CR16 в PLCC44 наверняка стоит внутрях-нет прогеров работающих с ними-типо 'оставь надежды всяк туда входящий'

а по поводу 'влить чужой дамп' это лучший способ найти приключений на свою задницу :xaxa

речь идет об DTC65535? заменить блок на исправный требуется...

или 'чистить' данные в блоке

ну заведет ее эмуль-невопрос,только что дальше? как он без панели ездить будет?

исправный на исправном авто ходит 4-5 лет

реанимировать....шмоток в дыры попалишь на стоимость нового

хотя есть 'босяцкие решения' проблемы

35080 содержит в себе мегабайт емкости :o

исправь... :)

За все ВАГ нескажу,но к примеру по VW3 блокам от сименса (98 год пассат скорее всего с этим блоком)

по дампу-неважно по диагностике делали или паяльником можно определить факт удаления краша,ессно если его не МазаФака чистил или ктото иной, кто вкурсе некоторых нюансов :)

2Master -несовсем так... :) еслибы VAGCOM мог корректировать пробег никтобы не озолотел-на любом углу их за пачку сигарет мотали-бы

проведи расследование-отключи топливопроводы прямой и обратный-в емкость с бензином-заведи мотор-выпьет ищи через что ушел из рампы-невыпьет проверяй утечки из трубопроводов и бака и смотри реальное количество бензина в баке-чудес не бывает

а ушел бензин у него типо резко-тоесть по указателю топлива-вчера был а седня нет...таксист-сказочник

>гараж под ментовской сигнализацией...

менты неиначе :)

2Pittbule-спасибо не по адресу.Я всеголишь переслал дампы выложенные в теме адресованные тебе,которые ты немог забрать сам из-за ограничений форума.Та-что пиво парням кто выложил дампы :)

А защиты там действительно небыло и родной дамп 'ушол' еще когда процессор в доске был-и не по той причине что goga назвал

2Viktor- 05х16 потомучто дамп сносит при установленной защите или там CAN модуль встроен (главное отличие Х-овых 05 моторол)?

3D33J в PLCC52 корпусе есть 05В8 по перефирии и по адресному пространству

но bootROM модифицирован в отличии от 05-х при установленной зашите трет EEPROM

Pittbule-личку глянь,майл глянь или скачал уже?