programator na tyto jednotky

[adi]

diky moc chlapi.Moc jste mi pomohli

[DIGI-DELETED]

no když nevíš co je flash a eeprom , tak to snad ani nemůžeš myslet vážně svoje dotazy ne ? ale čipovat určitě umíš co ?

[simpivdf]

co je to za čuráka digi deleted?

[PauLofWoCC]

Zdravím pánové,
nejsem chipař ani tuner...jsem LPG mechanik (alternativní paliva v autech).
Mám na vás prosbu - budu stručný...
Posílám fotku jednotky pro 4válec.
Existuje jeden výrobce jednotek, který prodává mnoha LPG výrobcům své jednotky (vypadají takřka stejně), ale pokaždé se spojíte s jiným programem toho daného konkrétního výrobce.
Mě by zajímalo, která součástka to způsobuje, o čemž jsem přesvědčen, že se jedná o Eprom nebo Eeprom paměť, kde je nalítý firmware.
Ty kundy co sem tu jednotku rozdělal, tak pár součástek - těch popisků naschvál vytavili....viz ten nejvíce pinový šváb lehce navrchu fotky.
Soubor s firmware by měl být cca do 140kB...
Jenom se chci zeptat, jestli od oka poznáte, co by mohla být ta paměť nebo jestli je to ta potvora s milion nožičkama? A lze to taky zjistit, když proměřím kabeláž na PINech výstupu jednotky pro komunikaci K+L line na jaký šváb to jde?
http://paul-wocc.wz.cz/LPG-ECU.jpg

[exotus]

Odhaduju motorola MC912xx ,vše v jednom interní eep + flash

[PauLofWoCC]

Můžu se ještě zeptat - vzhledem k tomu, že takového švába v životě nemožu vyletovat ven, lze ho vyčíst a přehrát přímo na té naletované desce? Někde sem viděl na youtube, že borci k některým nožičkám přiletovali drátky a vykrádali z tama data i když byl šváb připojen k obvodům té desky...?

Ještě zkusím známého, co má skoro stejnou jednotku od jiného výrobce, tak se do ní kuknu, jestli ty čísla má taky vysmažené pryč...
Ještě mám zálusk po jednotkách z originálních LPG zařízení (co dělají výrobci). jednu mám doma, mrknu se co tam pujde vidět.
Zatím děkuji.

[dreizig5]

ano.pokud máš vybavění tak napájíš pár drátku a čteš...

[exotus]

Můžu se ještě zeptat - vzhledem k tomu, že takového švába v životě nemožu vyletovat ven, lze ho vyčíst a přehrát přímo na té naletované desce? Někde sem viděl na youtube, že borci k některým nožičkám přiletovali drátky a vykrádali z tama data i když byl šváb připojen k obvodům té desky...?

Ještě zkusím známého, co má skoro stejnou jednotku od jiného výrobce, tak se do ní kuknu, jestli ty čísla má taky vysmažené pryč...
Ještě mám zálusk po jednotkách z originálních LPG zařízení (co dělají výrobci). jednu mám doma, mrknu se co tam pujde vidět.
Zatím děkuji.

Jde o to jak je napsanej program,myslím že vhodnější metodou je se k tomu dostat univerzalním nařadím přes obd,což lpg většinou má pro své nedokonalé sw,existuje tool na čtení flash pro x distribucí,než nějak pracně číst přímo procesor,nevíme zda se ten soubor co máš k dispozici rovná souboru pro zápis,cryptování a pod. ne vždy je stejný soubor pro obd přes tool a po bdm...
Třeba tohle http://www.lpgshop.co.uk/ccy-usb-lpg-in ... oscar-kme/

[anydraj]

Podle napajeni to fakt vypada na HC912x, otazka je ktera to je.
Je jich docela dost.
Nacist pres BDM 4 draty a programator, napr Xprog, UPA a dalsi.

[PauLofWoCC]

[quote="exotus"]

Rozumím ti, že obsah souboru je pro změnu firmware po kabelu, ale pro přímé napadnutí procesoru - naletováním drátků bude obsah procesoru obsahovat jen část toho souboru (teoreticky)...
Samozřejmě kabel (něco jako link co jsi posílal) mám, ale není soft (tool) pro napadnutí té jednotky.
Dle mého názoru je HW furt ten samý, jen SW hlavičku nalijou tak, aby se dalo spojit s konkrétním programem danného výrobce.

Kuchnul jsem jednotku jedné originálky LPG - naštěstí jsou tady sdílnější...
Nejdůležitější šváby:
ST 74AC14 - nějaký CMOS - nejspíš nic chytrého co by si mohlo pamatovat data
ST ST10F271-AEA - sloučenina paměti, operační paměti a procesoru - tady si myslím, že jsou všechna data
ULQ2003AFWG - nejspíš nic chytrého co by si mohlo pamatovat data
NXP 74AHC08D - nějaký CMOS - nejspíš nic chytrého co by si mohlo pamatovat data

Kabel pro tuto jednotku taky mám, dokonce sem našel nějaký nalívač HEX souborů do toho procesoru u toho diagnostického programu...což je omyl výrobce to tam vůbec dávat....zkusím to, ale myslím si že asi tak jednoduché to nebude

Můj poslední dotaz zní...dokážu někde najít, jakými programátory by šel tento MCU vykrast a případně nalít?

ADD1:Jinak pánové smekám, čím víc se o to zajímám, a to celkem 3.tí den...tím víc je mi na blití, že tady mám plně funkční jednotku do které se nejde dostat.

Ještě jedna poznámečka....
Od dalšího výrobce jendotek - doma mám nekuchnutou (někdy do daleké budoucnosti)...do jendotky se de dostat, ale pouze diagnostický režim....nejsou dovoleny úpravy....
Kdysi ve slabé chvilce mi ital nahrál program, přepsal číslo v jednotce - nikde nic neflashoval nebo to nešlo ani vidět (přes teamviewer) a jednotka byla odemčená pro všechny úpravy, nastavení, seřizování...
Bohužel mě debila nenapadlo, než on ten prográmeček na přepsání čísla smazal, tak odpojit internet....hold moje chyba...:-/

ADD2: Dnes sem doměřil k+l piny na kabeláži, oba dva jdou na MCU švába....u jedné jednotky přes odpor 1k a u druhé jednotky 2k2.
U té ST10xxxx to jde na - PIN P3.11 / RxD0 a druhý na PIN P3.10 / TxD0, ovšem programátorem se napichují jiné piny, což znamená, že HEX soubor nebude to samé do flash paměti přes directattack (BDM) a přes OBD. Možná snad by bylo dobré jej spíš přes BDM zazálohovat...