AUdi Q5 2012 MMI and Radio USA на EU
Я может тупость предложу, но если в настройках HEX редактора VCP поставить игнор ошибок чтения (чтобы оно не останавливалось) и задать адрес с нуля и чтение, например, объёмом в 15 МБ, он разве не начнёт с какого-то момента считывать успешно найденные данные? Я вчера полночи сканил с 00000 до 99999 но не нашел эти 2 логина, что выше. А по открытым питался считывать с 0 до 32576. Но на выходе болт)
я читал блоки 53 и 56, логин начинающийся на 7 нашелся только в 53. Разные логины чтения для 053 и 056.zerbino писал(а):Я может тупость предложу, но если в настройках HEX редактора VCP поставить игнор ошибок чтения (чтобы оно не останавливалось) и задать адрес с нуля и чтение, например, объёмом в 15 МБ, он разве не начнёт с какого-то момента считывать успешно найденные данные? Я вчера полночи сканил с 00000 до 99999 но не нашел эти 2 логина, что выше. А по открытым питался считывать с 0 до 32576. Но на выходе болт)
Что касается успешно считанных данных - только при правильном логине.
Два дня пытался шагать по 8 МБ в надежде наткнуться на eprom. Не тот код и все. Считываются только один кусок ни на что не похожий. Пытался из этих байт сформировать код. В определенный момент блок встает на защиту и можно пару часов курить.zerbino писал(а):Я может тупость предложу, но если в настройках HEX редактора VCP поставить игнор ошибок чтения (чтобы оно не останавливалось) и задать адрес с нуля и чтение, например, объёмом в 15 МБ, он разве не начнёт с какого-то момента считывать успешно найденные данные? Я вчера полночи сканил с 00000 до 99999 но не нашел эти 2 логина, что выше. А по открытым питался считывать с 0 до 32576. Но на выходе болт)
Сейчас поздно уже.. Я тестирую на своей машине. У меня 4G1 035 053. Попробую завтра, а то сегодня поздно уже, с нулевым адресом и избыточной областью чтения. У америкоса не знаю какой там блок, пока, т.к. не подвязываюсь помочь человеку с "этой проблемой".
По известной инструкции по переучиванию блока US в EU сделал маленький патчер. Он без проверок, тупо пишет в адрес дампа.
По известной инструкции по переучиванию блока US в EU сделал маленький патчер. Он без проверок, тупо пишет в адрес дампа.
- Вложения
-
- 5FtoEU.zip
- (14.79 КБ) 230 скачиваний
есть стенд дома, в наличии блоки 053 и 056, ММИ с экраном и клавой, приборка, гейт, блок комфорта, подрулевой и вывел диагностический интерфейс, чтобы шнурком подключаться.. фишки все подключены. Единственное что не получается - дать зажигание. Доступны все функции кроме прошивки блоков, тк. кан шина просит включить зажигание.. Может какой нибудь снифер кан нужен чтобы эмулировать команду включения зажигания?
Отвлекся, давайте мозговать вместе по блоку радио, могу поставить на ночь или на сутки чтение с нужными параметрами.
Отвлекся, давайте мозговать вместе по блоку радио, могу поставить на ночь или на сутки чтение с нужными параметрами.
А никто не думал в попытке поиска адреса запустить обновление прошивки с принудительным обновлением RU и посмотреть, что там через TTL отсвечивает например?
Например посмотреть как и куда льётся ARU9438\Atmega\41\default\10225A_checksum.bin размер то около 12кБ, значит память как минимум 16, хотя 32кб. Я, правда, точно не помню, там один епром или два.. тот ли шьётся.
Например посмотреть как и куда льётся ARU9438\Atmega\41\default\10225A_checksum.bin размер то около 12кБ, значит память как минимум 16, хотя 32кб. Я, правда, точно не помню, там один епром или два.. тот ли шьётся.
Не изучал детально, но есть программка которая из прошивки выдергивает данные и адреса. VAGHelper.X
http://skodapilot.com/2016/01/15/vaghel ... go-editor/
http://skodapilot.com/2016/01/15/vaghel ... go-editor/
интересная инфа. но сюда думаю применить ее не удастся, ибо ни для блока радио, ни для ММИ, ни для усилителей звуковых просто не существует файлов SGO.. Ибо у этих блоков есть свой интерфейс управления и они шьются прошивкой с SD карточки..Link писал(а):Не изучал детально, но есть программка которая из прошивки выдергивает данные и адреса. VAGHelper.X
http://skodapilot.com/2016/01/15/vaghel ... go-editor/
Радио сделал,что-то не дает дампы выложить на форум для образца.
1. смотрим ВАГ-Комом в блоке Радио "long coding" (020007010000000001)
2. снимаем блок Радио, разбираем полностью, ищим снизу на большой плате епромку 24с256
3. читаем дамп, ищим "02 00 07 01",конкретнее находится в строке 1060
4.меняем первые байты (02 -->00),тоесть получается 00 00 07 01
5. записываем и собираем,должно все работать.
Hi
or simply change the long coding 02 to 00?
if you need unreadable VCP eprom and change it only in the eprom?
or in two places in the coding long and write in eprom memory
please help (instructions on how to do it), because only the even matches
I have VAG CAN PRO
или просто изменить длинное кодирование от 02 до 00?
если вам нужна нечитаемым VCP EPROM и изменить его только в EPROM?
или в двух местах в кодировании долго и писать в СППЗУ
пожалуйста, помогите (инструкции о том, как это сделать), потому что только даже матчи
У меня есть VAG CAN PRO
1. смотрим ВАГ-Комом в блоке Радио "long coding" (020007010000000001)
2. снимаем блок Радио, разбираем полностью, ищим снизу на большой плате епромку 24с256
3. читаем дамп, ищим "02 00 07 01",конкретнее находится в строке 1060
4.меняем первые байты (02 -->00),тоесть получается 00 00 07 01
5. записываем и собираем,должно все работать.
Hi
or simply change the long coding 02 to 00?
if you need unreadable VCP eprom and change it only in the eprom?
or in two places in the coding long and write in eprom memory
please help (instructions on how to do it), because only the even matches
I have VAG CAN PRO
или просто изменить длинное кодирование от 02 до 00?
если вам нужна нечитаемым VCP EPROM и изменить его только в EPROM?
или в двух местах в кодировании долго и писать в СППЗУ
пожалуйста, помогите (инструкции о том, как это сделать), потому что только даже матчи
У меня есть VAG CAN PRO
Wonder if it's not a combination between coding/adaptation and login code?
I have tried with 2341 (found using VIM method), 70408,368,12345,20103 and none of these allow reading of the eeprom.
Tried some combination of the adaptation channels and login codes but so far ... no luck. I know that it's possible as there are people that sell this information so it must be possible.
Looked at the PCB and write operations are allowed... maybe there is a code that VCP cannot find, i have scanned the whole range between 0 and 99999
I have tried with 2341 (found using VIM method), 70408,368,12345,20103 and none of these allow reading of the eeprom.
Tried some combination of the adaptation channels and login codes but so far ... no luck. I know that it's possible as there are people that sell this information so it must be possible.
Looked at the PCB and write operations are allowed... maybe there is a code that VCP cannot find, i have scanned the whole range between 0 and 99999

что бы не создававть новую тему, спрошу тут -
при переделке блока MMI с USA на EU какой будет парт номер (VAG номер, который виден через VCDS) ? остается американский ?
у меня блок MMI3GP непонятный, стикер на корпусе европейский, код 4L2 035 670 L, внутри модуль тоже вроде европейский Cinterion AH6A-W, а парт номер читается как 4L2 035 746 G (америкос), H-BNT-NA
вроде все рабоет, umts сеть видит.
при переделке блока MMI с USA на EU какой будет парт номер (VAG номер, который виден через VCDS) ? остается американский ?
у меня блок MMI3GP непонятный, стикер на корпусе европейский, код 4L2 035 670 L, внутри модуль тоже вроде европейский Cinterion AH6A-W, а парт номер читается как 4L2 035 746 G (америкос), H-BNT-NA
вроде все рабоет, umts сеть видит.
Запутался я ребятки с этой писаниной, все както сумбурно и не особо понято. В данном посте речь идет о блоке 5F MMI 3g+, и вот в этой чудной инструкции http://docdro.id/mqjDVM2 ни слова о правке разделов с языками не написано, просто обнулить регион, и включить игнор регион, и запустить бутлодер, я думаю что 3G high, аналогичная ситуация????
-
- Новичок
- Сообщения: 1
- Зарегистрирован: Вт сен 13, 2016 7:38 pm