Версия для печати темы

Автор: Odotech 6.1.2015, 16:55

Ford Focus 2 2007 года выпуска Российской сборки.

После разрядки аккумулятора просит код, кода нет.

Как запустить шарманку без хирургического вмешательства ?

Автор: Mihali4 6.1.2015, 17:11

Без хирургического - к дилерам. А так, читать TMS и еепром.

Автор: easy1 6.1.2015, 17:26

Я не нашел бесплатного решения, говорят http://carline.ru/forum/index.php?showtopic=10812&view=findpost&p=87112 делают.

Как-то zmeiarm мне давал что-то типа калька на V версию магнитофона, но твоего там нет, выложу может кому пригодится, думаю змей не обидится.

Автор: Odotech 6.1.2015, 23:05

На столе запускаются без CAN ?
Нужно запустить на валидность кода.

Автор: easy1 6.1.2015, 23:33

Сам не пробовал, но судя по схеме должен запускаться и без кана, я бы попробовал, хуже точно не будет.

Автор: darekcz 6.1.2015, 23:38

Запускается, два плюса, два минуса.

Автор: Odotech 7.1.2015, 1:04

Получается так всё будет ОК.

Автор: darekcz 7.1.2015, 1:31

Да, так магнитола должна запуститься.

Автор: Odotech 7.1.2015, 11:43

Мафон заработал

Автор: zmeiarm 7.1.2015, 11:56

препарировал? или как то по другому?

Автор: Odotech 7.1.2015, 12:53

С кодом помог один замечательный человек.

Автор: zmeiarm 7.1.2015, 13:09

аплодисменты замечательному человеку.
теперь все будем к нему стучатся. осталось выяснить кто этот зорро

Автор: grek70 7.1.2015, 22:09

с кодом решил по борту или все же j-tag

Автор: Odotech 7.1.2015, 23:01

Дали правЕльный код по борту

Автор: darekcz 8.1.2015, 0:47

"ПравЕльный" бы не подошел.

Автор: Odotech 8.1.2015, 1:23

По TMS470 что скажете, кто читал ?

Автор: puss5 8.1.2015, 1:40

МТ-ЛИНКом читается без проблем
код в РАМ

Автор: Odotech 8.1.2015, 1:53

У меня J-Link и программный модуль для Orange5.
Но не пробовал читать.
24С16 прочитал и вызванил точки для внутрисхемки, с наружней стороны платы.

МТ-ЛИНК тоже самое, что и J-Link ?

Автор: Cemen 8.1.2015, 15:17

J-Link этот камень читает без проблем

Автор: Odotech 9.1.2015, 12:15

Прочитал TMS J-Link-ом

Автор: cahekmostki 7.2.2016, 17:03

Код случаем не 1584???

Автор: audiserg 7.2.2016, 17:51

Код закриптован, просто так его не выдрать, причем крипто записей вроде как две, я тупил тупил так ничего и не родил, в принципе прошивка прекрасно дизассемблируется в IDE, но лень же. В итоге со своим самоваром все проконало.

Автор: papapasha 7.2.2016, 19:24

Код в явном виде , нужно знать где его искать.
Здесь уже писали , где именно он находится.
Вот вам пример - и ВИН , и код в явном виде

http://radikal.ru/big/b45e915dfd1e4fde9ad4002e35ab77e7

Автор: OreXov 8.2.2016, 12:29

Спасибо

Автор: audiserg 8.2.2016, 13:39

интересно, кое чего найду попозже выложу.
upd:
вот нашел что мы видим 2 шифрованных строки в еепром и во флеш, но при этом в еепром они еще и по 2-му адресу есть.
Если можно прочитать в другом месте, к чему тогда такие сложности? Но намек я понял при случае опробую

Автор: balodiya 8.2.2016, 22:06

тут вы можете его и поменять, и узнать код имея на руках только дампы некоего мастера, который расковырял магнитолу а как найти код не знает, а так же снять loked, а в Ram можно только глянуть код, который, как это понимаю я, проц декриптовал для сверки с тем что будет вводится

Автор: Zmeiarm 8.2.2016, 22:26

может поделишься прогой, чтоб не шастать нам по интернету в поисках.

есть пара залоченых мафонов, неплохо было бы разлучить

Автор: audiserg 9.2.2016, 11:28

Проги нет, есть только вот этот скриншот. Разлочить же легко со своим самоваром. Данная тема доступна для клиентов или только мастерам?

Автор: Zmeiarm 9.2.2016, 11:32

REAL USERS только для мастеров, здесь нет клиентов. да и форум наш клиенты не посещяют ;)

Автор: balodiya 9.2.2016, 14:32

Я не говорил что эта программа единственный способ разлочить

Автор: audiserg 9.2.2016, 18:29

Со своим самоваром - свой дамп, вливаешь флешь и еепром от известного майфуна, и голову ломать не стоит. Может на последних машинах и вин сравнивается, но у меня все прошло гладко.

Автор: stormrider 9.2.2016, 18:55

Вдруг кому в помощь.
Есть большой файлик с кодами. По достоверности не знаю - ни одного нужного мне серийника там не нашел :)

Автор: Easy 9.2.2016, 18:59

Их уже выкладывали и Ашот и я, дроч.

Автор: stormrider 9.2.2016, 19:00

Этот побольше.
В первом 1309 кодов.
В том что у меня валялся 3609.

Автор: balodiya 9.2.2016, 19:05

а если платы разные? а под ту что надо ну никак найти не получается? можно перенести нужное из другого дампа, как показала практика даже с разными парт номерами область кода одна и та же, с разными процами не довелось еще проверять

Автор: stormrider 9.2.2016, 19:20

Неоднократно слышал, что делают эти магнитофоны, чтобы работали с любым кодом. Сам не сталкивался.
Есть такой архив - там речь идет про фиесту CD6000.
Как назло уже полтора года нет ни одной магнитолы чтобы поиграться :)

Опять же выкладываю как есть, сам не проверял.

Автор: balodiya 9.2.2016, 19:28

не на всех прокатывает, во всяком случа на сони точно не прокатывало

Автор: papapasha 9.2.2016, 19:47

Сменить код легко - заменяется несколько байт в еепроме и флеши ТМС.
Безразлично какая плата,какой процессор.
Кроме криптоданных всё остается родное.
Код можно поставить любой.

Автор: balodiya 9.2.2016, 20:11

серийник относится к крипте? еще не успел проверить, не так часто loked бывают

Автор: SAN777 8.11.2017, 0:08

Добрый день.Чтобы не плодить тем ,так как проблема та же,пишу здесь.

Магнитола FORD 6000CD АТ1Т-18С815-АА SINGLE CD-KW2000 TMS470R1VF288PZA+24C16.На дисплее "ЛОКЕД".
Не получается прочесть ТМС.Точки подключения нашел, память 24С16 вычитал.
С процессором соединение есть но читать не хочет.Нужна помощь в настройке проекта.
В J-mem вижу данные процессора , нашел код.
Свой проект прикрепил.

Где ошибка в проекте?Почему не читается проц после коннекта во вкладке--- Target--READ BACK ---Entire chip???
Тема вроде изжована но конкретики не нашел.
Спасибо.

Автор: SAN777 9.11.2017, 13:19

ТМС470 прочитал.Проблема была с софтом J-link.