SKODA Fabia (2012) Johnson Controls (uPD70F3423GJ + 95320) остался без карбованцев

[Пёстренький]

Здравствуйте, товарищи, кто может посчитать небесплатно Skoda Fabia 2012 JCI. Дамп прилагаю... в нем 33800 км, нужно сделать 6800. Энигма, Икс-тул, и VVDI покурили нервно в сторонке. Точнее Энигма и VVDI откорректировали, но лишь временно, а затем старый пробег вернулся обратно.

95320_33000_FABIA2_JCI_2012_5J0920801H_original.bin

Изменено 12 июля, 2013 пользователем Пёстренький

[megaw]

где-то дубль активный висит

[Пёстренький]

Тоже было подозрение на активный дубль. Однако пробовал установить большее значение в приборку, но все равно пробег становится 33800

[Ringo]

Нет там дублей. Правильно посчитай.

[Пёстренький]

Итак, танцы с шаманским бубном вокруг автомобиля немного прояснили ситуацию.На борту Шкоды всего насколько ЭБУ. Дублей в других блоках нет. Приборку я вскрыл, внутри обнаружился процессор Renesas uPD70F3423GJ(A). Дубль пробега скорее всего внутри этого камня причем данный проц заявлен в качестве поддерживаемого во многих программаторах, например в Апельсине 5.Вероятно приборы мотающие пробег по диагностике, правят только ЕЕПРОМ 95320, а ЕЕПРОМ процессора оставляют нетронутым. Когда приборка "засыпает", информация из проца перетекает в ЕЕПРОМ, Кстати, эта же модель процессора еще во многих современных досках применяется. . Так вот вопрос к гуру - пробовал ли кто нибудь читать это этот камень? Какова вероятность завалить флэшь при чтении? Есть ли варианты обхода защиты от чтения камня?

Изменено 13 июля, 2013 пользователем Пёстренький

[cache]

А у тебя есть чем читать этот камень, тем более флеш?

[shev65]

К Павлу обратись http://pavel-pervomaysk.com У него к Оранжу модули есть.

Хотя именно этот камень, вроде не заявлен.

[AVSERVIS]

ищите у кого есть DP3,в дампах там ковыряться нечего и версия о не правильном пересчете ошибочна,все это уже проходили.действительно активный дубль в самом проце.

[Scad]

Таки это не Renesas, с такой маркировкой бывает только NEC. Наверное его может сделатьВагКм ИммоТул, но с открытой авторизацией для 95320.

Изменено 13 июля, 2013 пользователем Scad

[Xor]

Renesas - это Hitachi, Mitsubishi Electric Corporation и NEC.

 

 

Так что все нормально, это и Renesas, и NEC одновременно ))

[Пёстренький]

А у тебя есть чем читать этот камень, тем более флеш?

Только Оранж 5,

ищите у кого есть DP3,в дампах там ковыряться нечего

Почему нельзя сделать проц по дампу неужели никто не посчитает?

[Slavik k]

в оранже 5 пока именно этот камень в софте пока не заявлен

 

если в нем активный дубль то правка епрома 95320 ничего не даст

[dim3075]

Только Оранж 5, Почему нельзя сделать проц по дампу неужели никто не посчитает?

как в микронасе,читать проц нужно для определения крипто ключа,который подходит только для одной панели!

[Пёстренький]

как в микронасе,читать проц нужно для определения крипто ключа,который подходит только для одной панели!

Нужно для начала его прочитать, а что если не так страшен черт... :-)

[serrg]

После прочтения флеша, нужно будет его дизассемблировать, в сотнях килобайт кода найти и понять алгоритм и криптомаски, а затем можно легко править км. Только все это на словах все очень просто.)))

Изменено 14 июля, 2013 пользователем serrg

[dim3075]

нужно прикупить прибор,который работает с данными авто ,и успех гарантирован!

[desufa]

нужно прикупить прибор,который работает с данными авто ,и успех гарантирован!

и не валить цены в нашем,как минимум,городе.тс у нас демпингер известный.

[fordf]

врятли во флеш запихнули дубль у неё ресурс перепрограммирований не более 1000 раз

процесор быстро накроется

[Bondareff]

врятли во флеш запихнули дубль у неё ресурс перепрограммирований не более 1000 раз

процесор быстро накроется

да элементарно - периодичность записи в проц сделают как у микронасов в 1000 км и можно будет только в пределах последних 000-999 коректировать

главное чтобы тут спарку не сделали типа как у TMS+Eeprom - байт в сторону и вечный EROR

[Dredd59]

Столкнулся с подобной машинкой и заметил что пробег восстанавливается когда его значение проходит через целое круглое значение то есть через 1000 км. Я так понимаю что синхронизация всех дублей в большую сторону происходит при переходе через каждую следующую тысячу.