AUdi Q5 2012 MMI and Radio USA на EU

Аватара пользователя
zerbino
Местный
Сообщения: 256
Зарегистрирован: Вт дек 10, 2013 9:37 pm
Откуда: Moscow

Сообщение zerbino »

Я может тупость предложу, но если в настройках HEX редактора VCP поставить игнор ошибок чтения (чтобы оно не останавливалось) и задать адрес с нуля и чтение, например, объёмом в 15 МБ, он разве не начнёт с какого-то момента считывать успешно найденные данные? Я вчера полночи сканил с 00000 до 99999 но не нашел эти 2 логина, что выше. А по открытым питался считывать с 0 до 32576. Но на выходе болт)
Vlasoff
Пользователь
Сообщения: 66
Зарегистрирован: Пн сен 08, 2014 11:08 am

Сообщение Vlasoff »

zerbino писал(а):Я может тупость предложу, но если в настройках HEX редактора VCP поставить игнор ошибок чтения (чтобы оно не останавливалось) и задать адрес с нуля и чтение, например, объёмом в 15 МБ, он разве не начнёт с какого-то момента считывать успешно найденные данные? Я вчера полночи сканил с 00000 до 99999 но не нашел эти 2 логина, что выше. А по открытым питался считывать с 0 до 32576. Но на выходе болт)
я читал блоки 53 и 56, логин начинающийся на 7 нашелся только в 53. Разные логины чтения для 053 и 056.
Что касается успешно считанных данных - только при правильном логине.
Link
Новичок
Сообщения: 20
Зарегистрирован: Пт окт 10, 2014 1:27 pm
Откуда: москва

Сообщение Link »

zerbino писал(а):Я может тупость предложу, но если в настройках HEX редактора VCP поставить игнор ошибок чтения (чтобы оно не останавливалось) и задать адрес с нуля и чтение, например, объёмом в 15 МБ, он разве не начнёт с какого-то момента считывать успешно найденные данные? Я вчера полночи сканил с 00000 до 99999 но не нашел эти 2 логина, что выше. А по открытым питался считывать с 0 до 32576. Но на выходе болт)
Два дня пытался шагать по 8 МБ в надежде наткнуться на eprom. Не тот код и все. Считываются только один кусок ни на что не похожий. Пытался из этих байт сформировать код. В определенный момент блок встает на защиту и можно пару часов курить.
Аватара пользователя
zerbino
Местный
Сообщения: 256
Зарегистрирован: Вт дек 10, 2013 9:37 pm
Откуда: Moscow

Сообщение zerbino »

Сейчас поздно уже.. Я тестирую на своей машине. У меня 4G1 035 053. Попробую завтра, а то сегодня поздно уже, с нулевым адресом и избыточной областью чтения. У америкоса не знаю какой там блок, пока, т.к. не подвязываюсь помочь человеку с "этой проблемой".
По известной инструкции по переучиванию блока US в EU сделал маленький патчер. Он без проверок, тупо пишет в адрес дампа.
Вложения
5FtoEU.zip
(14.79 КБ) 230 скачиваний
Link
Новичок
Сообщения: 20
Зарегистрирован: Пт окт 10, 2014 1:27 pm
Откуда: москва

Сообщение Link »

У меня 53 368 не принимал.
Vlasoff
Пользователь
Сообщения: 66
Зарегистрирован: Пн сен 08, 2014 11:08 am

Сообщение Vlasoff »

есть стенд дома, в наличии блоки 053 и 056, ММИ с экраном и клавой, приборка, гейт, блок комфорта, подрулевой и вывел диагностический интерфейс, чтобы шнурком подключаться.. фишки все подключены. Единственное что не получается - дать зажигание. Доступны все функции кроме прошивки блоков, тк. кан шина просит включить зажигание.. Может какой нибудь снифер кан нужен чтобы эмулировать команду включения зажигания?
Отвлекся, давайте мозговать вместе по блоку радио, могу поставить на ночь или на сутки чтение с нужными параметрами.
Аватара пользователя
zerbino
Местный
Сообщения: 256
Зарегистрирован: Вт дек 10, 2013 9:37 pm
Откуда: Moscow

Сообщение zerbino »

Не думал, что поиск адреса бОльшая проблема, чем поиск логина. Думаете логины те самые?
Аватара пользователя
zerbino
Местный
Сообщения: 256
Зарегистрирован: Вт дек 10, 2013 9:37 pm
Откуда: Moscow

Сообщение zerbino »

А никто не думал в попытке поиска адреса запустить обновление прошивки с принудительным обновлением RU и посмотреть, что там через TTL отсвечивает например?
Например посмотреть как и куда льётся ARU9438\Atmega\41\default\10225A_checksum.bin размер то около 12кБ, значит память как минимум 16, хотя 32кб. Я, правда, точно не помню, там один епром или два.. тот ли шьётся.
Аватара пользователя
audijiJQ
Местный
Сообщения: 141
Зарегистрирован: Пт мар 13, 2015 11:07 am

Сообщение audijiJQ »

I converted 10 units, eu-cn

There is no need to modify at64(24c64)

Questions about the map area to modify,The 1th byte key length coding, CN is 07,If it's ROW, then 00, seems to be the case

All that's left is the firmware flash and install the map
Чтобы узнать от вас
Link
Новичок
Сообщения: 20
Зарегистрирован: Пт окт 10, 2014 1:27 pm
Откуда: москва

Сообщение Link »

Не изучал детально, но есть программка которая из прошивки выдергивает данные и адреса. VAGHelper.X
http://skodapilot.com/2016/01/15/vaghel ... go-editor/
Vlasoff
Пользователь
Сообщения: 66
Зарегистрирован: Пн сен 08, 2014 11:08 am

Сообщение Vlasoff »

Link писал(а):Не изучал детально, но есть программка которая из прошивки выдергивает данные и адреса. VAGHelper.X
http://skodapilot.com/2016/01/15/vaghel ... go-editor/
интересная инфа. но сюда думаю применить ее не удастся, ибо ни для блока радио, ни для ММИ, ни для усилителей звуковых просто не существует файлов SGO.. Ибо у этих блоков есть свой интерфейс управления и они шьются прошивкой с SD карточки..
X.C
Новичок
Сообщения: 4
Зарегистрирован: Чт май 01, 2014 11:49 pm

Сообщение X.C »

Радио сделал,что-то не дает дампы выложить на форум для образца.
1. смотрим ВАГ-Комом в блоке Радио "long coding" (020007010000000001)
2. снимаем блок Радио, разбираем полностью, ищим снизу на большой плате епромку 24с256
3. читаем дамп, ищим "02 00 07 01",конкретнее находится в строке 1060
4.меняем первые байты (02 -->00),тоесть получается 00 00 07 01
5. записываем и собираем,должно все работать.

Hi

or simply change the long coding 02 to 00?


if you need unreadable VCP eprom and change it only in the eprom?


or in two places in the coding long and write in eprom memory


please help (instructions on how to do it), because only the even matches


I have VAG CAN PRO

или просто изменить длинное кодирование от 02 до 00?


если вам нужна нечитаемым VCP EPROM и изменить его только в EPROM?


или в двух местах в кодировании долго и писать в СППЗУ


пожалуйста, помогите (инструкции о том, как это сделать), потому что только даже матчи


У меня есть VAG CAN PRO
congo
Пользователь
Сообщения: 97
Зарегистрирован: Пт мар 11, 2016 10:17 am

Сообщение congo »

Wonder if it's not a combination between coding/adaptation and login code?
I have tried with
2341 (found using VIM method), 70408,368,12345,20103 and none of these allow reading of the eeprom.
Tried some combination of the adaptation channels and login codes but so far ... no luck. I know that it's possible as there are people that sell this information so it must be possible.
Looked at the PCB and write operations are allowed... maybe there is a code that VCP cannot find, i have scanned the whole range between 0 and 99999 :(
kibsoft
Новичок
Сообщения: 3
Зарегистрирован: Чт июн 18, 2015 10:29 pm
Откуда: Таллин

Сообщение kibsoft »

что бы не создававть новую тему, спрошу тут -
при переделке блока MMI с USA на EU какой будет парт номер (VAG номер, который виден через VCDS) ? остается американский ?
у меня блок MMI3GP непонятный, стикер на корпусе европейский, код 4L2 035 670 L, внутри модуль тоже вроде европейский Cinterion AH6A-W, а парт номер читается как 4L2 035 746 G (америкос), H-BNT-NA
вроде все рабоет, umts сеть видит.
Maximusss
Новичок
Сообщения: 5
Зарегистрирован: Вт мар 01, 2016 12:26 am
Откуда: Киев

Сообщение Maximusss »

Запутался я ребятки с этой писаниной, все както сумбурно и не особо понято. В данном посте речь идет о блоке 5F MMI 3g+, и вот в этой чудной инструкции http://docdro.id/mqjDVM2 ни слова о правке разделов с языками не написано, просто обнулить регион, и включить игнор регион, и запустить бутлодер, я думаю что 3G high, аналогичная ситуация????
Maximusss
Новичок
Сообщения: 5
Зарегистрирован: Вт мар 01, 2016 12:26 am
Откуда: Киев

Сообщение Maximusss »

Вопрос по радио остается актуальным, как попасть в епром, через диагностику, как вычеслить логин и найти нужный адрес???
bezcisnien
Новичок
Сообщения: 1
Зарегистрирован: Вт сен 13, 2016 7:38 pm

Сообщение bezcisnien »

[video]https://youtu.be/HIxUFMRVdAE[/video] - this video shows how to do it in "manual" way
hazard
Новичок
Сообщения: 1
Зарегистрирован: Пн июл 03, 2017 2:01 am

Сообщение hazard »

Ребятки у кого нибудь получилось прочитать епром с усилков и блоков радио?
oleksi
Новичок
Сообщения: 5
Зарегистрирован: Пт ноя 24, 2017 10:40 pm
Откуда: Canada

Сообщение oleksi »

А мне интересно кто поделится логином в блок 5F?
Все везде его просят, но рабочего логина так и не видно.
pepeEL
Новичок
Сообщения: 12
Зарегистрирован: Вс июл 02, 2017 3:17 pm
Откуда: LDZ
Контактная информация:

Сообщение pepeEL »

Where is located RADIO UNIT in Audi A6 C7 2014 to i want change USA to EU by edit eeprom?

And anybody can tell me how to remove from dashboard unit of MMI in this AUDI?
Ответить