Чип-тюнинг МЕ 17.9.71 УАЗ/ВАЗ

[Меркул]

Как только я пытаюсь сделать по быстренькому и в присутствии клиента,
то обязательно попадос на всякой ерунде

[сэм]

Ребят давайте без эмоций...проблема чисто "техническая". Программатор отработал мне кажется тоже стабильно, дело в другом. Уже не раз писали если при репроге 17.9.71 не делать перенос данных из "родной" заводской прошивки (то есть тупо подключиться считать "код", открыть прошивку (указать программе на прошивку) и "залить"ее), то при повторном репроге будет 100% сбой записи (не соответствие данных будет когда он "заливает"прогу").
Нужно разобраться как "поднимать" такие блоки, потому что я на 100% уверен будут приезжать люди которым уже делали "неправильный репрог" и им что то не нравиться и хотят попробовать другую прошивку... И вот тут момент "истины" можно так же "залипнуть" и получить такой же (сбой при записи) и"трупп", затем покупать новый ЭБУ.
Либо вообще не браться за повторный репрог, внимательно смотреть вскрыт был не вскрыт ЭБУ и т.д. Но это не вариант! Потому что тогда теряем клиента и он поедет туда "где шарят" и смогут сделать повторный репрог...

[в-72]

в комбике сказали есть функция отключения кодировки процессора.типа в след раз можно просто по розетке шить как 17 бош.

[сэм]

в комбике сказали есть функция отключения кодировки процессора.типа в след раз можно просто по розетке шить как 17 бош.

Точно, я тоже об этом читал, вскрытие делается только первый раз, что бы задействовать режим BSL и отключить проверку цифровой подписи (перекодировать процессор), потом можно работать по OBD с этим ЭБУ.

Так же было написано, что если будет сделана запись прошивки "без пароля", то при повторном репроге получиться "трупп".

В данном случае с "шивролетом" ЭБУ, можно попробовать зашить самую первую считанную "родную" прошивку с родным "паролем", тогда может еще и что нибудь получиться... Ну или попробовать отключить "комбиком" запрос на цифровую подпись (но нужен пароль) и доступ в BSL режим.

[__Maksim__]

А можно ли вместо подпайки проводов к процу подпаять туда резюки и прошить нашим загрузчиком?

Можно, я так и шью. Безопаснее.

[__Maksim__]

Так же было написано, что если будет сделана запись прошивки "без пароля", то при повторном репроге получиться "трупп".

Писал я по обд 17971 без отключения защиты и без пароля. Запись шла быстро и в конце записи загрузчик выдал ошибку о не соответствии какого то содержания, не помню. Помню только то. что поднять блок я пытался часа три. Это было что-то. Уложил свой же блок, который должен был идти взамен не исправного клиентского.
В итоге же на "надцатой" попытки тремя разными загрузчиками, блок ожил в Bsl и прекрасно работает.

[сэм]

Вот с другого форума:(сам изготовитель оборудования пишет)

* пароль всегда один и тот же, его можно переносить в тюнинговую прошивку в ХЕКС-редакторе (главное что бы софты были одинаковые у обоих прошивок у "родной" и тюнинговой)

*адрес где прописан пароль : 17F90, размер 16 байт
все это заливается в режиме BSL (как и в нашем случае сканмастер-каном..)
и совсем не обязательно "перепрограммировать" проц (отключать запрос на цифровую подпись.. хотя этот вариант то же "не хилый" можно потом шить по OBD)

То есть anatoly55 открывайте последнюю удачно записанную прошивку (в вашем случае Е-3) в Хекс-редакторе ищите строку 17F90 (это ваш пароль, если он там есть...) С помощью него пробуйте опять подключиться и записать самую "первую родную прошивку со своим родным паролем".

Сейчас посмотрел, в хексе видимо он пишет про BCF- размер прошивок...в bine нет такого адреса.
(Может наши производители подскажут по какому адресу прописан пароль в bin-прошивке?)

[__Maksim__]

В

* пароль всегда один и тот же, его можно переносить в тюнинговую прошивку в ХЕКС-редакторе (главное что бы софты были одинаковые у обоих прошивок у "родной" и тюнинговой)

)

Сам лично переписывал софты на блоке уаз. Все прошло нормально. Если был блок 3163-3763014-30, то я в него в буте зашил спокойно 315195-3763014-30.

[vento702]

Из выделенного синим следует, что МЛ2 не переписывает область пароля, соответственно при записи чужой прошивки пароль остаётся прежний.
Из выделенного красным следует, что при сбое записи флеш, МЛ2 не сможет повторно вычитать пароль из эбу.

[komich]

*адрес где прописан пароль : 17F90, размер 16 байт

Сейчас посмотрел, в хексе видимо он пишет про BCF- размер прошивок...в bine нет такого адреса.
(Может наши производители подскажут по какому адресу прописан пароль в bin-прошивке?)

Есть такой адрес. И он верный. :nu-nu:
На скрине пример до и после прошивки ЭБУ BoschME17.9.71 нашим загрузчиком.
Больше различий нет. Прошивка декрипт.
Рядом та же строка из считанного стока.

[сэм]

*адрес где прописан пароль : 17F90, размер 16 байт

Сейчас посмотрел, в хексе видимо он пишет про BCF- размер прошивок...в bine нет такого адреса.
(Может наши производители подскажут по какому адресу прописан пароль в bin-прошивке?)

Есть такой адрес. И он верный. :nu-nu:
На скрине пример до и после прошивки ЭБУ BoschME17.9.71 нашим загрузчиком.
Больше различий нет. Прошивка декрипт.
Рядом та же строка из считанного стока.

Строка изменилась...а по идее пароль должен быть одит и тот же? А при повторном подключении какой пароль он вычитывает, тот же как на стоке?

[сэм]

Из выделенного синим следует, что МЛ2 не переписывает область пароля, соответственно при записи чужой прошивки пароль остаётся прежний.
Из выделенного красным следует, что при сбое записи флеш, МЛ2 не сможет повторно вычитать пароль из эбу.

Точнее я понял он "запишет" пароль который "вычитан и висит" в буфере (в строке с паролем), то есть при записи другой (тюнинговой) прошивки, то что было в буфере запишется в "область пароля"с заменой, если там ничего нет...возможно запишется "без пароля" прошивка, наверно как то так? Эх разработчики бы пояснили бы этот момент.

[komich]

Точнее я понял он "запишет" пароль который "вычитан и висит" в буфере (в строке с паролем), то есть при записи другой (тюнинговой) прошивки, то что было в буфере запишется в "область пароля"с заменой,

Да. Строка, где размещен пароль, при записи другой прошивки будет автоматически заменена.
В примере ведь видно, что считанная стоковая и считанная тюновая в области размещения пароля полностью идентичны.

[сэм]

Точнее я понял он "запишет" пароль который "вычитан и висит" в буфере (в строке с паролем), то есть при записи другой (тюнинговой) прошивки, то что было в буфере запишется в "область пароля"с заменой,

Да. Строка, где размещен пароль, при записи другой прошивки будет автоматически заменена.
В примере ведь видно, что считанная стоковая и считанная тюновая в области размещения пароля полностью идентичны.

То есть получается если в "буфере" (в строке с паролем) чужой пароль или его вообще нет, он его и "впишет" при заливке прошивки?

Еще бы МЛ-2 имел функцию "отключения запроса цифровой подписи"(переключения,раз блокировки процессора), как "комбилоадер", мультифлешер", "псм-флешер".....можно было бы повторно вообще шить по OBD (и не "париться" с паролями...)

[komich]

То есть получается если в "буфере" (в строке с паролем) чужой пароль или его вообще нет, он его и "впишет" при заливке прошивки?

Если вы задались целью записать ЭБУ в последний раз (причины на то могут быть разные), то возможно так и следует поступить.
Если, всё же, придерживаться рекомендаций из справки, то проблем с последующим перепрограммированием возникнуть не должно. :nu-nu: