Из чего из чего же сделаны наши прошивки

[chopperbzzz]

Фул для я5-7 составляет 128Кб(использование сдвоенной прошивки), но используется лишь половина, т.е. 64Кб. По идее можно считать комбиком,если он не сжимает и не конвертирукт прошивку(выходной файл составляет 64Кб). И идой открывать 64Кб.

Изменено 1 июля, 2010 пользователем chopperbzzz

[demomano]

Алгоритм нашел, сделал утилитку для проверки-правки КС Sirius. Теперь ковыряю все остальное в прошивке. Может подскажите правильный алгоритм действий. Пользуюсь IDA, после декомпиляции получается какаято чушь-похоже в микропрограмме исполняемый код перемешан с какимито константами. Несколько таблиц я конечно нашел, но к чему они относятся непонять. Может ктонибудь укажет направление действий, может я пригажусь, полноценных карт на Sirius ведь до сих пор нет.

 

А как простите фул из прошивки сделать? Я так понимаю надо ее (прошивку) в блок сначала записать (тем же комбилодырем) а потом этот фул считать, только вот чем (для Я5-7)?

 

Я чтото вапще непойму, какая связь Сириуса и Я5-7

[chopperbzzz]

Жжоте! :D

Пожалуйста, поделитесь своим мнением.

[Yuran66]

 

Я чтото вапще непойму, какая связь Сириуса и Я5-7

Связи никакой. Два человека задают вопросы каждый про свое...

Romik,Таблицы конечно к портам не обращаются.. Я имел ввиду что в программе есть обращение к порту а потом к таблице...

А еще гдето же должны быть формулы пересчета таблиц?

Изменено 2 июля, 2010 пользователем Yuran66

[chopperbzzz]

Алгоритм нашел, сделал утилитку для проверки-правки КС Sirius. Теперь ковыряю все остальное в прошивке. Может подскажите правильный алгоритм действий. Пользуюсь IDA, после декомпиляции получается какаято чушь-похоже в микропрограмме исполняемый код перемешан с какимито константами. Несколько таблиц я конечно нашел, но к чему они относятся непонять. Может ктонибудь укажет направление действий, может я пригажусь, полноценных карт на Sirius ведь до сих пор нет.

 

А как простите фул из прошивки сделать? Я так понимаю надо ее (прошивку) в блок сначала записать (тем же комбилодырем) а потом этот фул считать, только вот чем (для Я5-7)?

 

Я чтото вапще непойму, какая связь Сириуса и Я5-7

А какая разница на что карты писать? последовательность действий и набор инструментов одни и те же.

 

А таблицы с портами связаны косвенно, т.е. функция обращается сначало на таблицу, а потом на порт, или наоборот.

[Yuran66]

А где можно взять принципиальную схему самого SiriusD42? Ведь без нее трудно понять какой порт для чего...

[chopperbzzz]

А где можно взять принципиальную схему самого SiriusD42? Ведь без нее трудно понять какой порт для чего...

 

попробуй здесь поискать: http://www.oktja.ru/forum/forum/104-схемы-эбу-и-автомобилей/

 

Если не найдешь, то прозванивай схему

Изменено 2 июля, 2010 пользователем chopperbzzz

[Yuran66]

Там нет и говорят не реально найти... Прозванивать-та еще работа, у меня блок после ДТП, процессор живой а вот ключи и дорожки к разъему частично повреждены...Буду пробовать. Спасибо.

[Yuran66]

Уважаемые! Подскажите как нужно настроить IDA, чтобы "правильно" загрузить Full от SiriusD42 (проц С167)?

[GRAF]

romik Млин зачем же так народ грузить   УПС!!!

[GRAF]

:nemagu: Ай да молодца!! не сочти за флуд!!

[Yuran66]

romik, большое спасибо, хоть в английском и не 100%, но многое стало понятно. А то я на этих ссылках вникуда завис...эх плагин бы под мой блок...

[Yuran66]

Вроде все делал как написано и как в фильме, но все равно идут межсегментные вызовы подпрограмм явно не оттуда... И связи с внешним миром (диагностические запросы и т.п.) тоже не могу найти.

[chopperbzzz]

возможно неверная карта для твоего прцессора в иде. в папке C:\Program Files\IDA\cfg найди семейство своего процессора и открой блокнотом(например c166.cfg). там найди свой проц и сравнивай с даташитом смещения.

Изменено 7 июля, 2010 пользователем chopperbzzz

[v-proto]

Получилось в итоге разобраться или забросил ?

[dimakis]

Дайте плиз ссылку откуда IDA 5.1 или выше скачать.

с лекарством желательно...

[ncsa.ar]

softer[/b]]Учавствуй в жизни форума' date=' со временем доступ откроется.[/quote']

Прям как в GTA3 :)

 

а по теме - насколько я изучал этот вопрос - в фуллфлеше можно найти близкую либо нативную систему команд для процессора, тоесть начать дизассемблить. В самих прошивках скорее всего бессвязный или малосвязный список констант, и его дизасмить смысла нет - расшифровка адресов наверняка в фуллфлеше. Единственное что меня остановило - в блоке Бош 7.0Н как у меня, проц AS87C196EN 512K CPU 16-20Mhz не то от интела не то от Allied Semiconductors, и, блин, нету даже даташита по системе команд, не говоря уже о том чтобы скомпилировать своё ПО под него, это не AVR'ку с PIC'ом ковырять :(

 

Печально всё это.

[presnyy]

Может мне кто нибудь пояснить, в чём косяк.

ВАЗ 2112 1.5 8v ПО J5V13I02

Я снял флэшку AM29F010B, считал с неё программу и записал на другой чип, т.е. в двух флэшках идентичные программы.

Но, на родной машина работает, а на другой нет, почему?

[GRAF]

Может мне кто нибудь пояснить, в чём косяк.

ВАЗ 2112 1.5 8v  ПО J5V13I02

Я снял флэшку AM29F010B, считал с неё программу и записал на другой чип, т.е. в двух флэшках идентичные программы.

Но, на родной машина работает, а на другой нет, почему?

Контрольные суммы разные!

 

 

 

[presnyy]

Ещё добавлю, Нексию так прошили без проблем, а с ВАЗом не прокатило

читали и записывали программой GALEPS

[presnyy]

Завтра попробую через адаптер BM9213USB прошить, как вы считаете, есть смысл поставить штатную прошивку J5V13L05?

[GRAF]

Ещё добавлю, Нексию так прошили без проблем, а с ВАЗом не прокатило

читали и записывали программой GALEPS

НУ в итоге суммы сравнивал в конце или нет?

[presnyy]

Ещё добавлю, Нексию так прошили без проблем, а с ВАЗом не прокатило

читали и записывали программой GALEPS

НУ в итоге суммы сравнивал в конце или нет?

Мне почему то казалось, что если побитно копируешь из одного источника в другой КС должны совпадать?

[presnyy]

Сейчас пока времени нет мозги вытащить, завтра буду машиной заниматься, ради интереса пересчитаю

[presnyy]

Установил ЧипЛодыря 1.96 и у меня тут вопрос возник, некоторые прошивки идут двумя файлами, Flash и EEPROM.

мне EEPROM свой нужно заливать или тот , что идёт с прошивкой?