Sony CDX-FS307JD LOCKED

[niebasov]

PART NO 7M5T-18C939-JD

Serial no V xxxxxx

model CD3XX-CDI-ISLAND-KW2000

sony item number CDX-FS304JD

проц TMS470R1VF48BPGEA

еепром 24С16

Принесли с LOCKED на дисплее,видны следы пайки епромки,т.е. в правильности содержимого не уверен.Есть желание прочитать содержимое TMS470R1VF48BPGEA. С J-TAG ещё не работал,так что пиннать можно Чины прислали J-LINK-ARM V8 + болванка с софт и PDFки на китайском,вроде всё встало,подключаю к 14WAY JTAG INTERFACE

TMS 1pin

TPTRST 2pin

TDI 3pin

TDO 7pin

TCK 9pin

VREF +3.3v

GND 4.6.8.10.12

В ProjectFiles нет проца TMS470R1VF48B есть только TMS470R1VF689. Нет коннекта,Вопрчем пока в затупе,может что не так делаю?или есть какие ньюансы? Напните в нужном направлении

CDXFS307 мой.rar

[BanLadan]

Как видно, содержимое еепрома может не соответствовать. Нужна пара еепром+TMS, как один из вариантов.

Для работы с этим контроллером как правило используется проэкт TMS470R1B1M.jflash. Но могут возникнуть проблемы с записью. Будьте бдительны!

[niebasov]

Это понятно,до записи дело ещё не дошло пока,прочесть надо пока,ну и потом уж видимо поискать совпадения в епром -флеш.Или просить рабочую пару у народа.С проектом попробую завтра,подключился правильно?

[BanLadan]

Располагая документацией на микроконтроллер http://www.ti.com/lit/ds/symlink/tms470r1vf48c.pdf и распиновкой J-Link вы сами вправе судить о том правильно выполнено подключение или нет.

[третий]

аську включите

[niebasov]

аська только на работе,завтра постучусь к Вам

[mobilart]

Это понятно,до записи дело ещё не дошло пока,прочесть надо пока,ну и потом уж видимо поискать совпадения в епром -флеш.Или просить рабочую пару у народа.С проектом попробую завтра,подключился правильно?

Ооо... ещё один собрался писать этот проц.. ну-ну.. обязательно свяжись с третий по аське, он тебе всё расскажет что думает по этому поводу..

А вообще не понятно - тебе что, религия не позволяет зайти сюда, скачать картинку с подключением - делов 20 минут...

Зачем опять одно и тоже обсасывать..

Изменено 9 марта, 2014 пользователем mobilart

[niebasov]

mobilart там чёт со скачиванием облом,региться надо. Обновил на segger.com версию до 4,80, Прочёл всёж проц как TMS470R1B1M.

KW2000.rar

[третий]

Ну что , нормальные дампы . Только несколько (13 попыток) загнанные .

[niebasov]

чёто в асю стучал,не отвечаете

[mobilart]

Прочитано всё верно - код аппарата был х6хх..

Дальше у тебя только один вариант - это поиметь правленный еепром со сброшенным Locked-ом..

Бесплатно не думаю что кто-то будет заморачиваться.. Так что думай сам..

[niebasov]

Спасибо парни! Третий направил на путь истинный,с его помощью майфун ожил и я увидел SONY AUDIO SISTEM

[balodiya]

Подскажите пожалуйста кто разобрался, у этой магнитолы в епроме локед зашит? если да то может у кого завалялись дампы с различным числом попыток и Loked

[BanLadan]

Содержимое еепрома у конкретного аппарата привязано к содержимому процессора конкретного аппарата.

[balodiya]

задам по другому вопрос, возможно ли поправив только епром убрать Loked

[mobilart]

задам по другому вопрос, возможно ли поправив только епром убрать Loked

Да, возможно.. перепишешь только еепром и всё запоёт..

Ссылку для тренировки отправил в личку..

[balodiya]

Огромное спасибо что откликнулись, магнитолы не основная моя деятельность, и получается нарвался сразу не на самую простую, подскажите еще если не трудно, пособирав инфу по просторам интернета вроде как счетчик лежит в адресах 230-250, сам которые открывал там больше похоже на то что вин лежит, во всяком случае рядом в поле с ascii просматривается фордовский вин, помимо вина там есть счетчик?Допустим я нашел счетчик, если я его сбрасываю Loked пропадет? или он отдельной строкой записан, и еще вопрос можно ли как то проверить родной ли дамп? посто есть подозрения что там написано что попало(когда со скандока открывал конфигурацию магнитолы стояла модель С-Max вместо фокуса и в конфигурации вообще отсутствовали динамики, со скандока ввел нужную конфигурацию, теперь пытаюсь заставить ее спросить код)

[mobilart]

Ну на всех форумах уже написано - криптокод в еепром, ключ для расчёта кода в процессоре..

Без разницы родной еепрпом или нет, главное чтобы был от такой же модели..

Изменено 15 марта, 2014 пользователем mobilart

[balodiya]

Дело в том что код я не пытаюсь достать, мне надо просто заставить ее включится, убрать Loked, поэтому ключ я не ищу, я ищу счетчик попыток и то где loked этот зашит чтоб все это дело ресетнуть хотя бы на одну попытку, а в адресах которых якобы они есть четко читается вин,проверял несколько дампов, для наглядности картинка (пример не с моего дампа)

Изменено 15 марта, 2014 пользователем balodiya

[mobilart]

Ну не, читай форумы.. ты меня совсем не слышишь, или совсем не понимаешь с чем имеешь дело..

Счётчик в адресе #256.. должен быть 00

Дальше я пас...