Версия для печати темы

Нажмите сюда для просмотра этой темы в обычном формате

CarLine Forums _ Renault IMMO _ Renault Laguna 3 2008 BCM A2C53186521 Flash

Автор: Vagabond 17.6.2019, 22:25

На авто полная утеря ключей. Снял BCM , вычитал EEPROM, из прочитанного вижу заготовки карт, вроде, должны быть на PCF7952, таких в наличии у меня нет, хозяин авто тем временем нашёл человека, который взялся положить карты по диагнозе и в наличии у него таковые имеются, я естественно всё отдал, но теперь мне говорят, что ВСМ признаков жизни не проявляет и на диагнозу не выходит. Кроме ЕЕПРОМ ничего не читал, но понимаю, что мог повредить флеш во время обхода защиты. Читал XBox ver.5.5. Снова забрал ВСМ, оранжем подключился по BDM- ID MCU читается, FSEC читается, соответственно проц живой и кварц при выпайке не повредил. Теперь уже считал флеш ИксБоксом с обходом защиты и выпайкой кварца. Надписи на наклейке ВСМ привожу ниже, считанные флеш и еепром прилагаю. Если кто сталкивался с таким блоком, проверьте флеш, пожалуйста. Если что снёс, поделитесь прошивкой на такой бодик, коммерческие варианты тоже рассмотрю... Поделились флешью от блока A2C53186520. Но отличий много, страшновато заливать флеш от другого блока, вдруг по железу какая то несовместимость вылезет. На кардампе такого блока не нашёл.

 

ВСМ Siemens VDO

BCM X91 A2C53186521

L4

08146 12V 284B10051R

  Renault_Laguna_2008_SiemVDO_1L15Y-flash.bin ( 2 MB )
      : 12
  Renault_Laguna_2008_SiemVDO_1L15Y_eeprom.bin ( 4 kB )
      : 8

Автор: yurafeo 19.6.2019, 16:45

Привет Земляк!
Флеш правильный, еепром битый, вот для сравнения рабочий дамп, Дерзай :_198:



  laguna_UCH_eeprom.bin ( 4 kB )
      : 8

Автор: Vagabond 19.6.2019, 17:48

Приветствую. Спасибо. Из-за битого EEPROM может на связь не выходить блок и признаков жизни не проявлять?

Автор: yurafeo 19.6.2019, 18:16

Признаки жизни? как понять? запуск кварца уже признак жизни....По факту очевидно что твой программатор стёр первые 4 байта в еепроме, к счастью они стандартные, и с рабочего еепрома можно скопировать...
Странно другое, эти блоки я всегда читал по четырём проводам, то-есть, БДМ на них открыт, неужели не на всех?

Автор: Vagabond 20.6.2019, 1:05

БДМ закрыт, по флеши же видно, что FSEC=FF, а не FE. Признаки отсутствия жизни- аварийка не включается, на вставление чужой карты никакой реакции, на связь по диагнозе не выходит, на длительное удержание кнопки «старт» не реагирует. Проц походу сдох каким-то странным образом, при попытке записать чужую флеш икспрогом, половина стёрлась, другая осталась без изменений. Флеш и еепром читаются без проблем, еепром пишется без вопросов, запись флеш останавливается на 34% всякий раз. Подумал, сдох икспрог, поехал к товарищу, у него VVDI-prog оригинал— аналогично запись флеш обрывается только на 16%. Короче встрял я на новый ВСМ. Интересно взаимозаменяемость на А2С53186520 есть?

Автор: yurafeo 20.6.2019, 8:21

А писали флеш тот-же что и был, или пробовали другой?

Автор: Vagabond 20.6.2019, 23:31

Пробовали и так , и сяк— ни в какую. Команда стирания тоже не проходит. Подозреваю, что проц сдох по железу или же вернуть его к жизни можно чем-то вроде ETL. 

Автор: yurafeo 21.6.2019, 19:32

как вариант умер генератор накачки внутри проца, благодаря чему нет напряжения стирания флеши, ну и соответственно писать некуда...
Такое возможно при попытках обойти защиту атакой на кварцевый генератор, ну собственно икспрог так и работает...я один раз так влипал , спасался заменой проца, благо оказался под рукой...
Если так и есть то случай редкий, попандос на ровном месте, завтра пороюсь по ящикам, если 1L15Y найду, дам знать...если ещё актуально

Автор: jeny 21.6.2019, 20:58

сам не встречал но слышал на старых мотях помогает нагрев проца , в панельке еще попробывать читать

Автор: Vagabond 22.6.2019, 7:19

Пробовал нагревать при записи- не помогает. Юра, ещё актуально, если найдёшь, маякни.

Автор: yurafeo 22.6.2019, 11:10

не нашёл

Автор: Vagabond 22.6.2019, 11:40

А если название проца такое же MC9S12XDT384CAG, а маска не 1L15Y, a 0L15Y, подойдёт для замены? А то с маской 1L15Y не нахожу в корпусе TQFP144.

Автор: yurafeo 22.6.2019, 21:33

Подойдёт!!!...

Автор: Bezproblem 1.8.2019, 10:07

Если не получиться запустить авто, высылайте блоки. Сделаю.
Иначе, к сожалению не знаю чем помочь.

Форум Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)