mems3 Rover 75 1.8L immo MEMS3 синхра и ISN

[AndreyZ95]

Народ , кто знает как закриптована/заколдована синхра и ISN в дампе 93С66  блока MEMS3 ? 

Иммо стандартный EWS3 (hw03 sw08 0d46j) от  BMW с ним вопросов нет.

По факту синхра, если нет тачки (на столе) делается перекладкой областей ISN и SYNC от рабочей пары MEMS3+EWS3 - 

в итоге получается рабочий комплект , но с чужим ISN. 

EWS3_HW03SW08_0D46J_ORIG_nosync.bin  MEMS3_M93C66_ORIG_nosync.bin

 

[Sogd]

Чет так запутанно? просто синхру из евс в моторным кладем и все.

[AndreyZ95]

Только что, Sogd сказал:

Чет так запутанно? 

Ничё не запутано , с адреса  0x01D8 последние 40 байт пихаем от  MEMS3 с рабочей пары. В EWS аналогично - с адреса  0x01EB последние 21 байт.

Только что, Sogd сказал:

просто синхру из евс в моторным кладем и все.

Покажи в дампе МЕМС синхру и исн ?

[AndreyZ95]

В дамп 93С66 с адреса  0x01D8 вписывается например: 

10021002FFFFA0573E6CFFFF1B50F29219A05E8885739963915BFFFFFFFF545D3050475163072200 40 bytes bin file:   MEMS3_93C66_ISN_SYNC_ok.bin

В дамп EWS (для hw03 sw08 0d46j) с адреса  0x01EB вписывается:

7E8EAF650B01C03AB3B30E3406FFFFFFFFFFFFFFFF 21 bytes bin file:   EWS3_0D46J_ISN_SYNC_ok.bin

Втыкаем, заводим...

 

 

 

Изменено 4 мая, 2022 пользователем AndreyZ95

[AndreyZ95]

Пардон , случайно MEMS3_93C66 в свапе положил ! 

MEMS3_93C66_ISN_SYNC_ok.bin

[AndreyZ95]

Есть решение по полному отключению immo, но это в личку !  

Есть вариант с переключаемым режимом с immo  / без immo.

[MASTER CLASS]

Решается с рабочим комплектом,пишем ключи и заведем,могу в личке если кому нужно.Дам и флеш 29f200 участвует про которово нет слово выше...

[AndreyZ95]

2 часа назад, MASTER CLASS сказал:

пишем ключи

Зачем нужно это лишнее действие ?!

В 4 посте всё разжёвано предельно просто, никакие ключи переписывать не нужно ! 

 

[AndreyZ95]

2 часа назад, MASTER CLASS сказал:

флеш 29f200

 Не вводите в заблуждение , флэш не участвует !

[Slavik k]

еще как участвует

[MASTER CLASS]

3 часа назад, AndreyZ95 сказал:

Зачем нужно это лишнее действие ?!

В 4 посте всё разжёвано предельно просто, никакие ключи переписывать не нужно ! 

 

Андрей если разехался синхра до при заливке чужой пара ваши ключи останется на воздухе...если даже перенести пассворд и хеши из родного EWS в донорски всерогно стартер не будеть,ключи не опознает...пишется чисти 7935 и заводится,проверял лично на LAND ROVER FREELANDER 1.8 MEMS3 EWS.

Изменено 8 мая, 2022 пользователем MASTER CLASS

[MASTER CLASS]

Имею ввиду при замене полностю чужой дамп EWS, а не частями.Не разберая ничего можно восстановит только имея T4.

[AndreyZ95]

Только что, MASTER CLASS сказал:

Имею ввиду при замене полностю чужой дамп EWS, а не частями.

Я вроде понятно написал:  

Цитата

последние 40 байт пихаем от  MEMS3 с рабочей пары. В EWS аналогично - с адреса  0x01EB последние 21 байт

Полностью чужой не нужно !

1 час назад, Slavik k сказал:

еще как участвует

Слав , ну хватит уже ! )) Я тебе прошиву флэш могу вручную переделать  - хочешь без иммо , хочеш без крипто ISN (он будет в дампе 93с66 в явном виде лежать) !

 

Изменено 8 мая, 2022 пользователем AndreyZ95

[MASTER CLASS]

Вообщем мое мнение в открытом доступе выложит котовое решение для клиента это слышком...в свое время я его купил за денги рабочи комплект,до сегоднящий день такое работа стоить около 15,000р,зачем себе копат яму.

Пример в этом же форуме и недавней...

 

Изменено 9 мая, 2022 пользователем MASTER CLASS

[recha]

 

1 час назад, MASTER CLASS сказал:

Вообщем мое мнение в открытом доступе выложит котовое решение для клиента это слышком...в свое время я его купил за денги рабочи комплект,до сегоднящий день такое работа стоить около 15,000р,зачем себе копат яму.

Пример в этом же форуме и недавней...

 

Поддерживаю ! Парни хоть у меня и на этом форуме мало сообщений я все на Кармастере был . Теперь только с ВПН .  Но это поверте уже дно . Сегодня Рыбку в  Москве на 210 мерс по 3000 р делают с выездом .  Это реалии . Всех с Праздником ! И так просто все сливать , но хоть какую то загадку делайте . 

[AndreyZ95]

41 минуту назад, MASTER CLASS сказал:

в открытом доступе выложит котовое решение

Уважаемые , это решение принадлежит мне , -  сам расковырял дампы EEPROM и FLASH !

Перед этим я обратился с вопросом в личке , чтобы не светить это здесь, но в ответ услышал ..... "это секрет" - ну ок , секрет так секрет !

Так что извините....