Ford 6000CD Vestion

[griff]

Добрый день!

подкиньте у кого есть рабочий комплект TMS470R1VF288 + 24c16 без LOCKED, свой TMS затёр пока с Jtagom экспериментировал...

[Taras+]

С затиранием по аккуратней то.

[griff]

да аппарат поднял уже... но через "жо..у" пересадил в него tms470avf689 из FORD 1500RDS radio only с коротким дисплейчиком... теперь бы радио поднять. нужна прошивка для 689 под 1500RDS 6C1T-18838. только TMS, можно без епром

[Taras+]

Пробуй.

1500.bin

[griff]

to Taras+ спасибо, но не пойму что за хрень с этой ошибкой... такая-же вываливаеться когда я пытаюсь свою дизасемблированую запихнуть которую ИАРОМ компилю... сектора пробовал отключать.. могу кинуть свою которая льёться и работает, но там с дисплеем косяк... в 1500 он короче.. с системой команд под их дисп ещё разбираться... мрак.

пиво подошло к концу, пошел спать...................

Изменено 16 ноября, 2011 пользователем griff

[griff]

Всем спасибо! тема закрыта.

[sotmel]

решил апнуть старую темку, приобрёл J-TAG, охота поэксперементировать, последний раз делал подобное ещё когда мобилки чинил, больше не приходилось..

подкиньте у кого есть рабочий комплект на эту майфуну без LOCKED и желательно с известным кодом... хочу осмыслить где и как там чё надо править...

[Taras+]

Да не вопрос держи.Ток этого мало будет как помне. :P

7M5T-18C815-BA EEPROM.bin

7M5T-18C815-BA FLASH.bin

[sotmel]

завтра вечером помучаюсь, посмотрим чё да как... благодарствую...

[sotmel]

судя по найденной инфе имею:

FORD 6000 CD SINGLE CD-KW2000 FDB2006 CODE 0000-9999 6S61-18C815-AG VISTEON TMS470AVF689APZA CD-69A5C4W 24C16 sot23-5 EEPROM+MCU 70072AB

 

разобрал майфуну, покурил инет и вправду вопросы есть:

1. внешний епром (насколько понял должен быть 24с16 - как и впринципе вообще какой либо внешний епром) не нашёл, зато в передней панели увидел MC68HRC98JL3E 2L19E, судя по описанию на сайте элнека это флэш, но искомого в ней походу нет... есть предположение что искомый епром это 5 лапая рядом с TMS с маской m555 ?

2. судя по количеству скуренного пришёл к выводу, что флэш и епром будут в TMS (у меня стоит TMS470AVF689APZA) вопрос отпал

3. партномер моей майфуны 6S61-18C815-AG, опять-же судя по скуренной инфе при заливке дампа от магнитолы с другим партномером, далеко не факт что она заработает, точнее кнопки...

если не сложно разъясните эти моменты пожалуйста...

PS аффтар этой майфуны был явно под грибами когда сотворил такое с аппаратом который в принципе стоит 3 копейки....

 

искомая пара есть тут, но завалил оба теста набрав по 4 из 6, до завтра курим... у кого есть регистрация скачайте плиз)))

Изменено 1 июля, 2014 пользователем sotmel

[Carkarich]

держи.

FORD 6000 CD 6S61_18C815_AG.rar

[sotmel]

благодарствую. ночью будет чем заняться)))

[Carkarich]

Всегда пожалуйста.

[sotmel]

Алгоритм действий чтобы не лохануться и понапрасну не убить гору времени (на что собственно я и наступил):

симптомы: на дисплее надпись LOCKED на клавиши не реагирует

1. Если на столе, то цепляем питалово согласно схеме (2 минуса, 2 плюса), юзаем источник питания с током не менее 2А!

Убеждаемся что майфуна от него включается...

2. При ВЫРУБЛЕННОМ питании зажимаем кнопку "6", подаём питание, кнопку не отпускаем и держим до усёру пока нам диспл не выдас картинку, потом отпускаем...

3. если предлагает ввести код и чуть правее статус двух сегментов в интервале 00-10 (возможно 13, в инструкции юзера оговорено 10 попыток), то шанс ввести код он нам даёт, если нет то начинаем плясать с бубном.

4. При условии что серийник начинается с буквы "M" качаем гену, молимся чтобы серийник на шильдике совпал с действийтельным, считаем код, вводим, кто не знает как вводить смотрим видео на ютубе!

Ford M.rar

PS мне повезло, оставалась последняя 10 попытка))) гену опробовал... но я его все равно замучаю и солью дампы, не зря же джитаг с чины ждал.

 

надеюсь раздел для новычков закрытый, если гену попросите запаролить, то без проблем....

Изменено 1 июля, 2014 пользователем sotmel

[sotmel]

с чтением бэкапа засада какая-то...

коннект есть, читать ничё не даёт, пробовать писать чёта очкую...

Reading entire flash chip ...
- Connecting ...
- Connected successfully
- 18 sectors, 2 ranges, 0x0 - 0x1FDF, 0x2000 - 0x5FFFF
- ERROR: RAM check failed @ address 0x00400000.
- ERROR: Write: 0x00010203 04050607
- ERROR: Read: 0x00000000 00000000
- ERROR: (0 bytes of RAM have been checked successfully)
- ERROR: Failed to read back target memory
Disconnecting ...
- Disconnected

версия софта J-Link ARM V4.86a, софт прогера обновлён в онлайне, есть мнение что это стоит защита, реально её обойти или забить?

была бы ошибка в подключении сомневаюсь что к камню бы вообще законнектился(((

подключаюсь по схеме:

верхние 4 пина коннектора J701 игнорирую, в мануале при типе подключения SWD остальных достаточно.

частоту камня выставляю в ручную, в автомете он огрызается, играть частотой пробовал, интерфейс подключения SWD, нога с прогера RTCK на минусе (как в мануале оговорено) ,с перемычкой на AWD и без ведёт себя одинаково, питание 3.3В беру с программатора...

за основу брал проекты TMS470R1VF689.jflash, TMS470R1A384.jflash

гуру, пните в нужном направлении, сильно много времени потрачено чтобы так легко сдаваться)))

попробовал по схеме

в режиме JTAG, с подключенным питание магнитолы ошибка "невозможно остановить проц"... с внешним 3.3В в режиме SWG ошибка как на скрине ранее...

 

может есть у кого тестированный файлик проекта под J-LINK и 100% схема подключения???

варианты с херовыми проводами сразу в сторону, использую МГТФ обжатый и пропаянный в одиночные пины, длина не более 12см.

Изменено 2 июля, 2014 пользователем sotmel

[s.v.]

Привет Артем!!!

У меня есть карпрог, в нем заявлена магнитолла Ford 6000... только в нем ТМС выше 370 не видел... короче надо смотреть.

Если есть 1 попытка это отлично, в личку скину ссылку, если помогут то вариант верный, сам недавно пользовался их услугами....

И нужен серийный номер он начинается с буквы M или V, посмотри на мафоне должен быть написан.

Изменено 2 июля, 2014 пользователем s.v.

[Taras+]

Проект чуток поправ и все пойдет

[sotmel]

в том то и дело что чуток при любом раскладе приходится его править, конкретно частоту, метод подключения.... раз есть устойчивый коннект, значит уже хорошо, как бы не адреса где править пришлось, вопрос только где)))

[Taras+]

Держи.

[sotmel]

благодарю, до завтра конденсирую информацию, с вечера спокойненько сяду и займуся...

[sotmel]

правил эту строку...

Connecting ...
- Connecting via USB to J-Link device 0
- J-Link firmware: V1.20 (J-Link ARM V8 compiled Nov 25 2013 19:20:08)
- JTAG speed: 200 kHz (Auto)
- Initializing CPU core (Init sequence) ...
- Initialized successfully
- JTAG speed: 200 kHz (Auto)
- CPU clock frequency: 12000 kHz
- Connected successfully
Reading entire flash chip ...
- 18 sectors, 2 ranges, 0x0 - 0x1FDF, 0x2000 - 0x5FFFF
- ERROR: RAM check failed @ address 0x00400000.
- ERROR: Write: 0x00010203 04050607
- ERROR: Read: 0x00000000 00000000
- ERROR: (0 bytes of RAM have been checked successfully)
- ERROR: Failed to read back target memory
Disconnecting ...
- Disconnected

создаётся впечатления что он щимится читать по неверным адресам

Изменено 4 июля, 2014 пользователем sotmel

[sotmel]

а воз и ныне там, одна и таже ошибка просто преследует, что не так делаю?

awd на землю запаяна, пробовал двумя адаптерами с софтом 4,60 и 4,86, результат тот же

может у кого есть готовый файл проекта под JLINK

тот который у меня получился в аттаче

TMS470AVF689_test.rar

[iProg-carradio]

может у кого есть готовый файл проекта под JLINK

 

читай пост 19 - вот там нужно подправить.

[shadows]

В настройках проги J-link выбор номера устройства USB надо поставить 1,если стоит 0 то не работает.

У меня так было

 

На первой картинке у вас как раз ноль и прописан

[sotmel]

спасибо за идею, завтра попробую