Turbo Quattro

Crash-100 писал(а):А кто говорил, что будет легко, я уже и не помню как получилось, но тоже не запускался, только заставка висела!

господа помогите.
Купил на аллегро блок, начитался историй, теперь не уверен что он честный хотя продавец уверяет что все ок. Дома подключил голова-радио-экран-клавитаруа, все работает. Как вылечить чтобы при снятии защиты не было вопросов? Нужно ли eeprom править или достаточно в зеленом меню поковырять?
Если первое то чем снимать дамп и шить? достаточно ли изменить серийный номер блока или что-то еще?
голова 3г плюс.

Component Potection не дешёвая штука, насколько я знаю делает только Abrutus, если есть родные блоки, можно из них перенести руками.

Crash-100 писал(а):Component Potection не дешёвая штука, насколько я знаю делает только Abrutus, если есть родные блоки, можно из них перенести руками.

я знаю что головы каким то образом "очищают" с помощью кабеля. предполагаю что меняют серийник.. по крайней мере в москве эту услугу предлагают при установке 3г+, после этого у дилера защита снимается без всяких проблем.

еепром с чистой головы + VCP + 21055

Vlasoff писал(а):я знаю что головы каким то образом "очищают" с помощью кабеля. предполагаю что меняют серийник.. по крайней мере в москве эту услугу предлагают при установке 3г+, после этого у дилера защита снимается без всяких проблем.

походу я сам себе пишу

Crash-100 писал(а):походу я сам себе пишу

вы меня не поняли. мне не нужно снимать защиту в гараже. мне нужно перепрошить голову, чтобы потом при поездке к дилеру за снятием защиты не было вопросов.

sergeynik писал(а):еепром с чистой головы + VCP + 21055

начал копать разбираться. спасибо.
21055 это что? не гуглится)

Vlasoff писал(а):вы меня не поняли. мне не нужно снимать защиту в гараже. мне нужно перепрошить голову, чтобы потом при поездке к дилеру за снятием защиты не было вопросов.

А чем Вам гараж не угодил ?

Vlasoff писал(а): начал копать разбираться. спасибо.
21055 это что? не гуглится)

Так чеж вы в гараже спрашиваете, в Германию нужно набирать!

Crash-100 писал(а):А чем Вам гараж не угодил ?
Так чеж вы в гараже спрашиваете, в Германию нужно набирать!

гараж годен для прошивки головы. а дилер для снятия защиты компонентов, тк абритуса ни у кого нет.
так что такое 21055?

адрес благодаря которому можно считать еепром. в Вашем случае надо взять программатор и залить правильный еепром.

Timur_ua писал(а):адресс благодаря которому можно считать еепром. в Вашем случае надо взять программатор и залить правильный еепром.

Адресс или логинн?)

) ну ты же знаешь ) перепутал ) пью пиво в турции )

One question to the team: Situation after A failed Flash: "BIOS: no packet found!" The EMG-IFS and the FlashIt command works! Is it Possible to Re-Flash the bios? Where to Find the Binary file? Thanks A lot guys, for your Assistance !!!

your device ?

It´s a HS9308, the emg-ifs works, then I think it must be able to reflash the bios by flashit command...

log

9308_flash_scan:

IPL: Audi 3G 9308 (SH7785) / QNX 6.3.0 [PL_qnx_ipl-3g_9308-sh7785_08253A, built 2008/06/18_15-16-25_UTC]
CPU: SH7785 (>= 5th cut, clk mode 20. 4xDDR), 792MHz
RAM: 512 MB (probed, DBCONF=e30002)
FLASH: Spansion S29GL512N (32bit): 512 sectors x 256K
FPGA: PL_MMI3G_FPGA_9308_D1_09324A
(0ms)


Entering CLI, type '?' or 'help' for help


=> scan
** @0x80040000: FPGA


total size: 746472 [0x0b63e8]
data: 746212 [0x0b62e4]


.FDR = PL_MMI3G_FPGA_9308_D1_09324A


.FDU = Userinfos zu FPGA 9308_D1_4010_10fv


** @0x80100000: FPGA


total size: 746472 [0x0b63e8]
data: 746212 [0x0b62e4]


.FDR = PL_MMI3G_FPGA_9308_D1_08492A


.FDU = Userinfos zu FPGA 9308_D1_4010_10fv


** @0x801c0000: IFS [vers.1, UCL, old EMERGENCY]


total size: 4666284 [0x4733ac]
- header: 256
- startup: 53512
- imagefs: 11565604


RAM: 11619116 [0xb14b2c]


** @0x80780000: IFS [vers.1, LZO, old APPLICATION]


total size:36811020 [0x231b10c]
- header: 256
- startup: 53512
- imagefs: 85729020


RAM: 85782532 [0x51cf004]

9308_boot_log:

BIOS: No packet found!
IPL: Audi 3G 9308 (SH7785) / QNX 6.3.0 [PL_qnx_ipl-3g_9308-sh7785_08253A, built 2008/06/18_15-16-25_UTC]
CPU: SH7785 (>= 5th cut, clk mode 20. 4xDDR), 792MHz
RAM: 512 MB (probed, DBCONF=e30002)
FLASH: Spansion S29GL512N (32bit): 512 sectors x 256K
FPGA: PL_MMI3G_FPGA_9308_D1_09324A
(0ms)
*** Old-fashioned mark found on IFS @0x1c0000: .zero=0x3000001e
*** Old-fashioned mark found on IFS @0x780000: .zero=0x10000000
starting image @780000 ...


Ð*]عtup: PL_qnx_startup-sh7785_08362A, built 2008/09/02_07-53-12_UTC
RAM : 128 MB @0x08000000
RAM : 128 MB @0x40000000
NVRAM: 28 MB @0x5e400000
RAM : 228 MB @0x50000000
FLASH: 128 MB @0x00000000


System page at phys:0800a000 user:0800a000 kern:8800a000
Starting next program at v8804aa20
Welcome QNX6.3.2 (QNXLabel RL_qnx_os_632_PSP3_08041A)- Harman/Becker MMI3G Build 9307/08 D1-10291A
s: 0
v: 0
r: 0
m: 0
mkprocsymlinks 0.10, reading /mnt/ifs-root/etc/system/efs_symlinks.cfg
done
s: 0
v: 0
r: 0
m: 0
mkprocsymlinks 0.10, reading /mnt/ifs-root/etc/system/ifs-root_symlinks.cfg
done
üstarting server starter...
# multicored [000000000.666]:version 4.1.d, verbosity 1 (supported 4), scope 0x00000001, console: /dev/ser1 (fd=3), FILE_LOGGING, TESTCONTROL
multicored [000000000.698]:udp: broadcaster created
multicored [000000000.701]:attached to filesystem at /hbsystem/multicore, port 851
multicored [000000000.705]:MACHINE:SH(1), total MEM 507510784, 1: 271582976 SH7785 (SH4A) 792MHz, FPU
multicored [000000000.709]:sloop active
multicored [000000000.710]:lo0 127.0.0.1 255.0.0.0
NVLOADER: Booting DSP (DRAM Setup time = 1000 us)...
NVLOADER: Going to call nvTsrmRawLoad for file /etc/NvDspCodecs.elf
NVLOADER: Done
Enabling DMA using channel 7
Overriding default Interrupt Priority
Current debug level = 0x7fffffff
dmaChannel = 7, interrupt thread priority = 21
multicored [000000001.214]:listener on port 851 active, fd=7
devg-NVMEM: Mapped vaddr 0x38100000 to paddr 0x5c487000
dev-nvram: PL_qnx_dev-nvram_07225A, built 2007/06/01_15-44-08_UTC
dev-nvram: page_size:4096
dev-nvram: signalling register 10ee:9308:0:40:40 [vid:did:bar ffs:mask]
dev-nvram: CPU: SH7785 (5th cut or higher, clk_mode 20) [10300700:250, 133735fa]
dev-nvram: map '/dev/nvram/navi' to 0x5e400000-0x5fffefff
dev-nvram: map '/dev/nvram/.guard' to 0x5ffff000-0x5fffffff
dev-nvram: SelfRefresh was inactive
UART: Mod:0E Date:08511A Ver:2.2.1
devc-ser8250hb: UART supports FiFo counter
devc-ser8250hb: UART supports 32bit access
devc-ser8250hb: RX_FIFO_SIZE:512 TX_FIFO_SIZE:512
devc-ser8250hb: set IBUF size to 4096
UART: Mod:0E Date:08511A Ver:2.2.1
devc-ser8250hb: UART supports FiFo counter
devc-ser8250hb: RX_FIFO_SIZE:32 TX_FIFO_SIZE:32
UART: Mod:0E Date:08511A Ver:2.2.1
devc-ser8250hb: UART supports FiFo counter
devc-ser8250hb: RX_FIFO_SIZE:32 TX_FIFO_SIZE:32
WARNING: NON PERFORMANT MODULAR STARTUP!!!
Debug filehandle = 4
For further debug messages have a look at multicore output consoles '/hbsystem/multicore/navi/g'
Mask = c3
GPIO 7 set to = Low
Overriding default Interrupt Priority
TraceClientLogSink#processConfigChanged silent: false
DSIVersion: 0.0.0
DSISource: DSI 2009_49_49
DSI-Build-Version: 30.11.09/v1.138.3
ReleaseLabel: Integration_AU_MMI3G_10070P




io-media-nvidia built: Mar 4 2009 16:48:41 against Official Tree


nv_global.verbose = 0


start JDSI bundle
jdsi.loglevel : 2Virtual Address for CDDA DirectIO = 8394000


No External Component found
stream factory memory mode : classic
dsigen v1.138.3 - core v2.1
prop os.arch : sh4
prop jdsi.3SoftOSGi : true
DSI dispatcher disabled!
NEDL: Acquiring Capture Unit
NEDL: Acquiring Layer
NEDL: Switching source to 0 (Format = PAL)
NvRender: Reconfigure Video Port to PAL
NEDL: Switching source to 0 (Format = PAL)


[MSG]@6136 (77861.161): COnOffPresCtrl::requestSetPowerState(), state: 3
[MSG]@6495 (77861.161): COnOffPresCtrl: IOCBoloMode: 0
[MSG]@6496 (77861.161): -- getHardwareSample: state=2 -- hwSample = 0xd1
[MSG]@6496 (77861.161): -- getHardwareVariant: state=2 -- hwVariant = 0x7
[MSG]@6497 (77861.161): COnOffPresCtrl: newSystemState: 20
[MSG]@6559 (77861.161): +++ PRODUCTION_MODE is 0
[MSG]@6563 (77861.161): +++ remounting of the efs partitions is done, persistency is set to fully operable...
[MSG]@6602 (77861.161): COnOffPresCtrl: newSystemState: 35
NEDL: Switching source to 0 (Format = PAL)
NEDL: Enabling Capture
msgpassing channel opened on /dev/dsi/data
NAVI: sys_alloc_shm_area(/dev/nvram/navi) open() ok: 39
NAVI: sys_alloc_shm_area(/dev/nvram/navi) filesize() = 29356032
NAVI: sys_alloc_shm_area(/dev/nvram/navi) mmap to 50000000
NAVI: sys_alloc_shm_area(/dev/nvram/navi): physical of 50000000 at 5e400000
[MSG]@6958 (77861.161): +++ persistency StartupMode is 1
[MSG]@6990 (77861.161): +++ TEL_SETTINGS_REST is 3
[MSG]@6991 (77861.161): +++ setting BtAvailable to true
[MSG]@6998 (77861.161): +++ ReadInt FLAG_SYSTEM_RESET, Value 1
[MSG]@7007 (77861.161): +++ MISC_HB_REGIONCODE 0
NEDL: Switching source to 0 (Format = NTSC)
NvRender: Reconfigure Video Port to NTSC
NvRender: Starting VIP Video Capture
DSIAddressbook (0) - v10.0G1.138.3
DSIAddressbook (1) - v10.0G1.138.3
DSIAddressbook (2) - v10.0G1.138.3
DSIAddressbook (3) - v10.0G1.138.3
DSIAMFMTuner (0) - v8.0G1.138.3
DSIAudioManagement (0) - v8.1G1.138.3
DSIBluetooth (0) - v4.3G1.138.3
DSIBrowser (0) - v4.0G1.138.3
DSIBrowser (1) - v4.0G1.138.3
DSIBrowser (2) - v4.0G1.138.3
DSICallLists (0) - v3.0G1.138.3
DSICarClimate (0) - v4.0G1.138.3
DSICarComfort (0) - v3.0G1.138.3
DSICarParkingSystem (0) - v2.4G1.138.3
DSICarSuspensionControl (0) - v1.0G1.138.3
DSICarLight (0) - v2.0G1.138.3
DSICarService (0) - v3.2G1.138.3
DSICarDriverAssistance (0) - v2.0G1.138.3
DSICarKombi (0) - v4.4G1.138.3
DSIDABTuner (0) - v5.3G1.138.3
DSIDiagHMIAttribs (0) - v4.0G1.138.3
DSIIconrenderer (0) - v1.0G1.138.3
DSIIconrenderer (1) - v1.0G1.138.3
DSIDataDisplay (0) - v5.0G1.138.3
DSIDisplayManagement (0) - v9.6G1.138.3
DSIInfotainmentRecorder (0) - v2.0G1.138.3
DSIKeyPanel (0) - v2.3G1.138.3
DSIMapViewer (0) - v18.3G1.138.3
DSIMedia (0) - v4.6G1.138.3
DSIMediaRecorder (0) - v1.4G1.138.3
DSIMOSTInfo (0) - v3.0G1.138.3
DSINavigation (0) - v72.0G1.138.3
DSIObexAuthentication (0) - v1.0G1.138.3
DSIPhonoConv (0) - v1.0G1.138.3
DSIPersistence (0) - v10.1G1.138.3
DSIPowerManagement (0) - v3.4G1.138.3
DSIStartup (0) - v1.2G1.138.3
DSIProfileManager (0) - v6.0G1.138.3
DSISDARSTuner (0) - v2.2G1.138.3
DSISMS (0) - v4.1G1.138.3
DSISound (0) - v8.0G1.138.3
DSISSS (0) - v6.2G1.138.3
DSISwdlDeviceInfo (0) - v1.1G1.138.3
DSISwdlLogging (0) - v1.1G1.138.3
DSISwdlProgress (0) - v1.2G1.138.3
DSISwdlSelection (0) - v2.7G1.138.3
DSITelephone (0) - v10.0G1.138.3
DSITIMTuner (0) - v2.3G1.138.3
DSITmc (0) - v9.2G1.138.3
DSITmcOnRoute (0) - v6.0G1.138.3
DSITTS (0) - v4.0G1.138.3
DSITTS (1) - v4.0G1.138.3
DSITunerAnnouncement (0) - v1.0G1.138.3
DSITVTuner (0) - v5.2G1.138.3
DSIVCardExchange (0) - v5.0G1.138.3
DSIWavePlayer (0) - v5.2G1.138.3
DSIWavePlayer (1) - v5.2G1.138.3


Duration of starting JDSIBundle : 3124ms
decoder thread priority : 2000:0 (5)
decoder thread priority : 100:0 (5)


CHBComponentMux.cpp:317: ASSERTION failed


CHBComponentMux.cpp:275: ASSERTION failed
decoder thread priority : 12:0 (5)
[MSG]@7693 (77861.161): +++ HW index: d1 variant: 9307
[MSG]@7709 (77861.161): +++ MISC_HB_REGIONCODE 0
High Nav: 91
decoder thread priority : 9:0 (5)
AS: 2CPS: 3


decoder thread priority : 4:0 (5)
AS: 2
AS: 3
decoder thread priority : 50:0 (5)
AS: 3
decoder thread priority : 24:0 (5)
decoder thread priority : 51:0 (5)
decoder thread priority : 8:0 (9)
AS: 1
AS: 2
decoder thread priority : 7:0 (5)
AS: 3
decoder thread priority : 3:0 (5)
decoder thread priority : 32:0 (5)
The message must not be null or of zero length
decoder thread priority : 20:0 (5)
[pcidma] finished.
Audi-2D library version: 20080626
Using NVIDIA driver
[MSG]@66385 (77861.161): COnOffPresCtrl::requestSetPowerState(), state: 3

Товарищи, путём долгих ухищрений удалось сделать usb ttl как доктор прописал. 1 2 3 Делалось не так для продажи, как для активизации интереса к этой теме. UkNik нарисовал, я же собственноручно резал платы, паял и тестил. Отлично втыкается сбоку mmi при выломаной железочке. Самое сложное было найти разъём HSEC, заказать и оплатить. Если Сергей Ник посчитает, что я злостный барыга, то я уберу, конечно, это сообщение. Ну и если интересно, пишите в личку. Если у UkNik-а дойдут руки до JTAG, то ещё и закажем платы и распаяем его в будущем, благо разъёмов пришлось заказать 100 штук (sic lol).

Прикольно получилось, интересует цена данного устройства.

well done.
I'm interested in the price too.