Страница 3 из 4

Добавлено: Вт янв 07, 2014 5:26 pm
sergeynik
да можно

Добавлено: Пн янв 27, 2014 9:03 am
Qweras
уже в сети болтается 00040007.fsc работает на ура

лежит в архиве в это ветке

[url]http://turbo-quattro.com/showthread.php?15053-прошивочка-под-14-год-появилась[/url]

Добавлено: Пн янв 27, 2014 10:14 am
sergeynik
эка новость )))

Добавлено: Пн янв 27, 2014 10:46 am
Qweras
Новички - новичкам. ;) может кто мимо смотрит и ищет только готовое решение.

Добавлено: Вт янв 28, 2014 2:03 am
Qweras
И искренне спасибо, что сделали такой проект!

Добавлено: Вт янв 28, 2014 4:10 pm
UkNik
sergeynik писал(а):Голова его получает по оптике от кангейта
Сергей, а получает то голова каким-то процессом, получается вариант активации - просто убиваем процесс при запуске?
И можно какую-нибудь подсказку-наводку в том, как отключить(обойти) component protection? Он тоже к VIN привязан, или там другой механизм?

Добавлено: Вт янв 28, 2014 4:39 pm
sergeynik
хинт
idapro
раскладываем приложение и исчем
"[Car][Service] CarVINSerienNumber - is received --->>
подсказать больше это тока уже выложить решение ))

Добавлено: Вт янв 28, 2014 5:40 pm
UkNik
sergeynik писал(а):хинт
idapro
...
подсказать больше это тока уже выложить решение ))
Больше и не надо. Оказывается совсем в другую сторону смотрел. Спасибо большое!

upd:
Нашел нужное здесь IFS9494/mnt/ifs-root/usr/apps/MMI3GApplication, завтра буду ковырять

Добавлено: Чт янв 30, 2014 9:13 pm
UkNik
Сергей, а получиться сделать kill {pid MMI3GApplication} и потом его же и запустить, чтобы проверить не пересобирая имидж.
Сегодня хотел попробовать, но ps-а (к моему удивлению, vi есть, а ps нету) в системе не оказалось, так что не получилось,
да и есть сомнения что не получиться, т.к. скопировать не получилось, пишет cp: Can't open source file. (MMI3GApplication)

Кстати, по поводу предыдущего вопроса - можно тут писать, или лучше в ЛС?

Добавлено: Чт янв 30, 2014 9:54 pm
sergeynik
ps есть у меня )) но он не поможет
все писать тут на личку перестаю отвечать.))

доступ к файлу есть пока он не запущен какойнить стартдампер.сх выполняется раньше.
но не нада его трогать ваще.тк нада поправить символлинк на файл и положить его где угодно

Добавлено: Пт янв 31, 2014 1:14 pm
tvitek
Подскажите, а данным скриптом удалить ключ 004003 можно?
Если можно, то какую команду прописать?

Добавлено: Пт янв 31, 2014 1:17 pm
sergeynik
ну он все вычитает включая ключи. для ключей есть отдельный скрипт

Добавлено: Пт янв 31, 2014 1:20 pm
tvitek
sergeynik писал(а):ну он все вычитает включая ключи. для ключей есть отдельный скрипт
То есть Вы поняли, что мне надо удалить глючный ключ активации из головы.

Добавлено: Пт янв 31, 2014 1:46 pm
sergeynik
rm команда удаления

Добавлено: Пт янв 31, 2014 7:39 pm
UkNik
run.sh
....
# место для ваших комманд
mount -uw /mnt/efs-persist

rm /efs-persist/FSC/*.fsc
....


Сергей, по MMI3GApplication
По адресу 083C2AC8 вроде как как раз идет обработка чтения, выше еще 2 подобные обработки. Все они вызывают функцию #sub_807B40C, разница лишь в том, что лежит в регистрах r1, r5. Причем, если в двух обработках выше ("[Car][Service] DrivingInfo - is receive", "[Car][Service] DrivingState - is receiv") в r1 кладется результат выполнения функций, а в обработке вина кладется просто набор данных.

Отсюда, если это оно, то хотел попробовать 2 варианта, либо
083C2AC8 mov.l #dword_83C2630, r1
заменить на mov.l #0, r1

или же
083C2AD2 mov.l #aCarServiceCa_0, r5
заменить на mov.l #aCarServiceCa_0, r5

правда есть сомнение, что будет работать, т.к. по сути тут идет вроде как просто операции со стеком и формирование сообщение, а не чтение. (Есть риск что приложение просто зависнет после этой модификации)

Я в правильном направлении иду? Уже даже подготовил MMI3GApplication, да вот только проверить не смог)

Добавлено: Пт янв 31, 2014 9:43 pm
sergeynik
заипись конечно ))) но хотелось бы знать несколько вещей
с какой прошивки файл
и как разложен (начало файла по какому адресу)

Добавлено: Пт янв 31, 2014 9:58 pm
UkNik
Начало - 8040000
Файл отсюда http://sergeynik.com/IFS9494.rar
чето у меня нет такого в разложенных

Добавлено: Пт янв 31, 2014 9:59 pm
sergeynik
грузил как юникс файл?
посмотрю но не сегодня

Добавлено: Пт янв 31, 2014 10:03 pm
UkNik
Естественно)

Добавлено: Пт янв 31, 2014 10:29 pm
superunlock
Сергей , а может найдете у себя IFS9478 разобранный?