Tuning Завалил crd3plus.a01

[mihailrotnow]

Собственно ситуация неприятная.w205 om651,завалил битбоксом crd3plus.Все произошло при записи на машине.
На столе в бенче иденты не отдавал.
53 модуль pcm в Bsl блок прочитал.
После записи стока считанного битбоксом на столе связи нет.На машине autel увидел блок и предложил его запрограммировать.Блок пролился,но санкционирование доступа естественно не прошёл.На данный момент блок на связи,запуска нет.Из оборудования есть autel,sdconnect,pcm,bibox.
Пните пожалуйста в нужном направлении.

 

[романофф]

Епром потерялся видимо. Его читал?

 

[Александр 0]

Bitbox прочитал только калибровки. Если pcm 53 модулем залить то что прочитал битбокс не заведётся. Тут нужно в хекс редакторе то что считано изначально битбоксом вставить в то что считано 53 модулем. И пробовать записывать 53-м.

Отправлено с моего PCT-L29 через Tapatalk

 

[романофф]

53 модуль с разборкой читает? Там епром встроен получается? Или какие-то данные остаются и потом он переписал их пустотой?

Я думаю , что надо шить то, что было считано 53 и потом флэшить аутелом. Или ещё чем есть - свои софты.

 

[mihailrotnow]

На борту tc1797.при чтении вкладкой tc1797_eeprom внутри пустота 64кб.
Вкладкой eeprom_crd3 2 файла по 96кб

 

[романофф]

Так там осмысленные данные сохранились? Епром - там вин лежит и данные авторизации.

 

[Александр 0]

У меня нет 53 модуля. Основываясь на опыте восстановления блока после неудачной прошивки кесом и восстановлением ктаг-ом. Думаю принцип всех флешеров одинаков. Те что по обд читают калибровки, эта часть данных. К примеру есть 500 строк данных по обд считал 100 строк по определённым адресам, остальное забивается FF. Через. BSL режим читаешь обычно external flash. Там уже все 500 строк какие то данные. Если через BSL режим записать данные считанные по OBD, то кроме калибровок там ничего и не будет (он запишет FF где были какие то данные). Если изначально не был считан external flash, думаю уже ничего не вернуть.

Отправлено с моего PCT-L29 через Tapatalk

 

[mihailrotnow]

По виду очень похоже на full.По крайней мере вычитанное pcm отличается кака раз отсутствием кусков софта.Если действительно епром улетел,все?хана?

 

[романофф]

Если действительно епром улетел,все?хана?

Да, замена блока на новый и привязка у дилера.

Так епром то содержит что-то визуально логичное?

После первой неудачной прошивки не пытался диагнозой подключаться? Там блок в Буте максимум должен был остаться.

 

[Room]

Положи куда-нибудь файлы, и скинь ссылку - я посмотрю можно ли что-то вытащить.
Если в двух словах - там все нужное во внешнем еепроме, но она криптована. Данные для ключа шифрования во флеши, т.е. уникальны для каждого блока.
Поэтому нужны дампы внешнего еепрома и фулл флеши.

 

[mihailrotnow]

delphi
в папке сток считанный bitbox,правленный файл без scr,считанное пцм после увала+3 файла епром.один считанный вкладкой tc1797_eep - пустой,и два считанные вкладкой crd3_eep

сообщение автоматически приклеено: Мар 6, 2022

crd3

 

[Room]

Что-то ты уже натворил с еепромами своими экспериментами или не все рассказал. В папке 2 файла с внешними еепромами ORIG.EPR и DONORNUMBER2.EPR в одном VIN WDB9066352S865837 в другом WDB9066332S853288

 

[романофф]

В папке 2 файла с внешними еепромами ORIG.EPR и DONORNUMBER2.EPR в одном VIN WDB9066352S865837 в другом WDB9066332S853288

они там зашифрованы что-ли? напрямую не видно.

там все нужное во внешнем еепроме, но она криптована

а, понятно.

 

[mihailrotnow]

парни,прошу прощения,крыша едет.Эти файлы ееп скачаны были для анализа,свой вот мой первый считанный и только что считанный eeprom

 

[sergiu]

Почему Boot 40800(это CRD3) у тебя 40900(CRD3S2) полный бардак.Спасет флэширование всех 3-х файлов через Monaco

сообщение автоматически приклеено: Мар 6, 2022

Почему Boot 40800(это CRD3) у тебя 40900(CRD3S2) полный бардак.Спасет флэширование всех 3-х файлов через Monaco

 

[романофф]

только если он епром снёс, заливки софта ему не помогут запустить машину уже.... это залёт.

 

[sergiu]

На CRD3....... eeprom очень живучий.Но BitBox предупреждает что CRD3Plus/P и тд нужно снимать из авто.

 

[Room]

В eeprom данные иммо на месте, контрольки правильные.
Один из возможных вариантов решения уже озвучен - пролить штатно.
НЕ факт что поможет, в еепромах отличия в хэшах второго ключа, т.е по факту ключ принялся блоком, но попробовать стоит.

 

[mihailrotnow]

Сегодня покапалс в логах битбокс,виноват сам.Случайно ткнул не тот софт на запись.Именно от crd3.Завтра буду у машины попробую пролить через монако.Спасибо за подсказки

 

[myztique]

Если аутел видел после «увала» блок и предложил его пролить - это не увал, и блок был в буте, надо было сразу чекать вариант блока и переливать его дтской. Все эти лишние тыкания в блок в бсле при уже порушенном софте приводят лишь к дополнительным неприятностям. ЗЫ если блок действительно црд3с2, то тогда вообще непонятно зачем его читать для отключения мочи