Диагностика двигателя, логгирование и прошивка ECU. |
+7-978-708-85-73 Дроссель Amadeus Productions. Быстрый заказ по телефону. (Viber, WhatsApp, Telegram) |
Диагностика двигателя, логгирование и прошивка ECU. |
1.6.2009, 13:00
Сообщение
#1
|
|
Супер Технический Маньяк Группа: Администраторы Сообщений: 818 Регистрация: 29.5.2009 Из: Нижний Новгород Вне форума Репутация: 57 |
Предлагаю развить тему логгирования, чтения ошибок перепрошивки ECU.
Mprog и EPT - прошивальщик и прошивка для кабеля. (что бы виделся прогами как родной) Unlocker - для разблокирования ECU - если по каким то причинам не получается считать прошивку. Проги для пользования думаю найдете сами в инете. EcuFlash 1.28 и 1,29 (версии выше для этого шнурка уже не подходят- нужен OpenEcu2.0) в ней же драйвера для шнура EvoScan 2.5 EcuEdit 3.5 Mitsulogger как прошивать http://forums.evolutionm.net/ecuflash-179/ (на английском) не забудьте записать код иммобилайзера перед прошивкой Для каждой прошивки ROM или BIN нужен файл XML в котором написано расположение всех нужных таблиц. Иначе допустим в EcuFlash вместо таблиц будет открываться абракадабра. Кто ни то снимал логи или прошивал ?? У кого есть опыт в этих делах поделитесь плиз. |
|
|
23.3.2010, 12:08
Сообщение
#2
|
|
Супер Технический Маньяк Группа: Администраторы Сообщений: 818 Регистрация: 29.5.2009 Из: Нижний Новгород Вне форума Репутация: 57 |
Есть еще вариант (предположение).
Я пока в нем не совсем разобрался, но думаю что оно работает. Трассировка при логгировании. Вроде есть и в EvoScan и в EcuEdit. При логгировании (1D и 2D) прога обращается по адресам FFFF в MUT таблице в прошивке. Эти адреса вроде как можно увидеть в проге EvoScan. Допустим запрос RPM - 21 По таблице MUT вертикаль 2 горизонталь 1 адрес RPM в RAM FFFF8945 Далее лезем в IDA и шерстим переходы. (клавиша G и вбиваем FFFF8945), далее жмем X и смотрим куда нам предлагают прыгнуть (переход). переход идет в MUT таблицу по адресу 344DC (в нем у нас записано FFFF8945) Далее записываем все переходи и просматриваем в поисках нужных таблиц и значений. Возможно я ошибаюсь, но трассировка вроде все равно должна быть какая ни будь. На EVO форуме прочел. Чел первооткрыватель данного проекта потратил 3 года на ковыряние прошивки. Это что то много очень.
Прикрепленные изображения
|
|
|
+7-978-708-85-73 Дроссель Amadeus Productions. Быстрый заказ по телефону. (Viber, WhatsApp, Telegram) |
Текстовая версия | © 2006-2024 Форум Технических Маньяков. |
|