Tuning Завалил crd3plus.a01

Вопросы модификаций прошивок

mihailrotnow

Новичок
Собственно ситуация неприятная.w205 om651,завалил битбоксом crd3plus.Все произошло при записи на машине.
На столе в бенче иденты не отдавал.
53 модуль pcm в Bsl блок прочитал.
После записи стока считанного битбоксом на столе связи нет.На машине autel увидел блок и предложил его запрограммировать.Блок пролился,но санкционирование доступа естественно не прошёл.На данный момент блок на связи,запуска нет.Из оборудования есть autel,sdconnect,pcm,bibox.
Пните пожалуйста в нужном направлении.
 

Вложения

  • FA96F4D3-5663-4D4D-B058-1BD88C5E5B64.jpeg
    FA96F4D3-5663-4D4D-B058-1BD88C5E5B64.jpeg
    1.5 MB · Просмотров: 131
  • F36415CC-CCEF-4800-A053-7F95FD9E371D.jpeg
    F36415CC-CCEF-4800-A053-7F95FD9E371D.jpeg
    1.5 MB · Просмотров: 120
  • 7A2A4090-259B-41F0-8403-E0610DE2D6B4.jpeg
    7A2A4090-259B-41F0-8403-E0610DE2D6B4.jpeg
    837.9 KB · Просмотров: 100
  • DB073BCF-7701-4471-966D-809CEA9BBB9D.jpeg
    DB073BCF-7701-4471-966D-809CEA9BBB9D.jpeg
    924.4 KB · Просмотров: 117
Bitbox прочитал только калибровки. Если pcm 53 модулем залить то что прочитал битбокс не заведётся. Тут нужно в хекс редакторе то что считано изначально битбоксом вставить в то что считано 53 модулем. И пробовать записывать 53-м.

Отправлено с моего PCT-L29 через Tapatalk
 
53 модуль с разборкой читает? Там епром встроен получается? Или какие-то данные остаются и потом он переписал их пустотой?

Я думаю , что надо шить то, что было считано 53 и потом флэшить аутелом. Или ещё чем есть - свои софты.
 
На борту tc1797.при чтении вкладкой tc1797_eeprom внутри пустота 64кб.
Вкладкой eeprom_crd3 2 файла по 96кб
 
У меня нет 53 модуля. Основываясь на опыте восстановления блока после неудачной прошивки кесом и восстановлением ктаг-ом. Думаю принцип всех флешеров одинаков. Те что по обд читают калибровки, эта часть данных. К примеру есть 500 строк данных по обд считал 100 строк по определённым адресам, остальное забивается FF. Через. BSL режим читаешь обычно external flash. Там уже все 500 строк какие то данные. Если через BSL режим записать данные считанные по OBD, то кроме калибровок там ничего и не будет (он запишет FF где были какие то данные). Если изначально не был считан external flash, думаю уже ничего не вернуть.

Отправлено с моего PCT-L29 через Tapatalk
 
По виду очень похоже на full.По крайней мере вычитанное pcm отличается кака раз отсутствием кусков софта.Если действительно епром улетел,все?хана?
 
Если действительно епром улетел,все?хана?
Да, замена блока на новый и привязка у дилера.

Так епром то содержит что-то визуально логичное?

После первой неудачной прошивки не пытался диагнозой подключаться? Там блок в Буте максимум должен был остаться.
 
Положи куда-нибудь файлы, и скинь ссылку - я посмотрю можно ли что-то вытащить.
Если в двух словах - там все нужное во внешнем еепроме, но она криптована. Данные для ключа шифрования во флеши, т.е. уникальны для каждого блока.
Поэтому нужны дампы внешнего еепрома и фулл флеши.
 
delphi
в папке сток считанный bitbox,правленный файл без scr,считанное пцм после увала+3 файла епром.один считанный вкладкой tc1797_eep - пустой,и два считанные вкладкой crd3_eep
сообщение было автоматически прилеплено:

crd3
 
Что-то ты уже натворил с еепромами своими экспериментами или не все рассказал. В папке 2 файла с внешними еепромами ORIG.EPR и DONORNUMBER2.EPR в одном VIN WDB9066352S865837 в другом WDB9066332S853288
 
В папке 2 файла с внешними еепромами ORIG.EPR и DONORNUMBER2.EPR в одном VIN WDB9066352S865837 в другом WDB9066332S853288
они там зашифрованы что-ли? напрямую не видно.

там все нужное во внешнем еепроме, но она криптована
а, понятно.
 
парни,прошу прощения,крыша едет.Эти файлы ееп скачаны были для анализа,свой вот мой первый считанный и только что считанный eeprom
 
Почему Boot 40800(это CRD3) у тебя 40900(CRD3S2) полный бардак.Спасет флэширование всех 3-х файлов через Monaco
сообщение было автоматически прилеплено:

Почему Boot 40800(это CRD3) у тебя 40900(CRD3S2) полный бардак.Спасет флэширование всех 3-х файлов через Monaco
 
На CRD3....... eeprom очень живучий.Но BitBox предупреждает что CRD3Plus/P и тд нужно снимать из авто.
 
В eeprom данные иммо на месте, контрольки правильные.
Один из возможных вариантов решения уже озвучен - пролить штатно.
НЕ факт что поможет, в еепромах отличия в хэшах второго ключа, т.е по факту ключ принялся блоком, но попробовать стоит.
 
Сегодня покапалс в логах битбокс,виноват сам.Случайно ткнул не тот софт на запись.Именно от crd3.Завтра буду у машины попробую пролить через монако.Спасибо за подсказки
 
Если аутел видел после «увала» блок и предложил его пролить - это не увал, и блок был в буте, надо было сразу чекать вариант блока и переливать его дтской. Все эти лишние тыкания в блок в бсле при уже порушенном софте приводят лишь к дополнительным неприятностям. ЗЫ если блок действительно црд3с2, то тогда вообще непонятно зачем его читать для отключения мочи
 
Назад
Верх