Декодирование Хекса

[Zombie47]

Может создать лучше отдельную тему? и в ней обсуждать вопросы о машине , все таки эта тема декодирование хекса а мы тут мусорим и в частности я =)

машина субару импреза 2006 года. я уже распиновку наизусть знаю =)

кстати советовали прозвонить куда провод иммо идет в мозге. так вот прозвонил и он идет до неизвестной микрухи со 128 ногами с маркировкой 3e12 se626

Изменено 11 октября, 2015 пользователем Zombie47

[Реклама]

Реклама: ООО ТД Промэлектроника, ИНН: 6659197470, Тел: 8 (800) 1000-321

[optima]

CAN присутствует стопудово! Какой смысл возится с чужим hex! Лучше заняться анализом протокола, а потом сделать свой эмулятор!

[Реклама]

20% скидка на весь каталог электронных компонентов в ТМ Электроникс!

Акция "Лето ближе - цены ниже", успей сделать выгодные покупки!

Плюс весь апрель действует скидка 10% по промокоду APREL24 + 15% кэшбэк и бесплатная доставка!

Перейти на страницу акции

Реклама: ООО ТМ ЭЛЕКТРОНИКС, ИНН: 7806548420, info@tmelectronics.ru, +7(812)4094849

[MariX]

... стопудово!

Не-а! У Impreza CAN появился в 2007г., а так там KWP и ISO.

[Реклама]

Выбираем схему BMS для заряда литий-железофосфатных (LiFePO4) аккумуляторов

Обязательным условием долгой и стабильной работы Li-FePO4-аккумуляторов, в том числе и производства EVE Energy, является применение специализированных BMS-микросхем. Литий-железофосфатные АКБ отличаются такими характеристиками, как высокая многократность циклов заряда-разряда, безопасность, возможность быстрой зарядки, устойчивость к буферному режиму работы и приемлемая стоимость. Но для этих АКБ очень важен контроль процесса заряда и разряда для избегания воздействия внешнего зарядного напряжения после достижения 100% заряда. Инженеры КОМПЭЛ подготовили список таких решений от разных производителей. Подробнее>>

Реклама: АО КОМПЭЛ, ИНН: 7713005406, ОГРН: 1027700032161

[Viktor26]

а что мешает разобрать эти протоколы, SALEAE logic имеет на борту эти протоколы и еще кучу других, анализируй сколь угодно)) все удовольствие 500р на ебее http://www.ebay.com/...=STRK:MEBIDX:IT

Изменено 11 октября, 2015 пользователем Viktor26

[Zombie47]

Не-а! У Impreza CAN появился в 2007г., а так там KWP и ISO.

в точку

а что мешает разобрать эти протоколы, SALEAE logic имеет на борту эти протоколы и еще кучу других, анализируй сколь угодно)

всмысле анализатором просто снять сигнал?

да я его заказал жду, недели две три.

но как видишь тут пишут что может быть закодирован и тд и тп. и я хотел проэмулировать но тут же опять написали что то там про кан и очередь и тд и тп

[Viktor26]

ну так узнали же что не кан. как я понимаю работу иммо. блок иммо считывает ключ, проверяет его на достоверность, и потом дает блоку управления одну из двух команд. разрешить или запретить. иммо не передает мозгам информацию о ключе. иначе при потере ключей нужно будет поменять не просто замок зажигания с блоком иммо но и мозги, что не оправдоно жирно.

поэтому достаточно попробовать просто повторить тот сигнал что идет от блока иммо к мозгам при правильном ключе в замке. я так иммитировал присутствие пассажира на мазде 6 2003 года для того чтоб подушка безопасности всегда была активной и на панеле не надоедал мигающий аирбег. код написал тупо на делеях.

Изменено 11 октября, 2015 пользователем Viktor26

[Zombie47]

Я нашел соединение еепромки с МК , в которой храниться ключ который считывается микропроцессором.

Точнее я нашел 2 вывод (CLK) 93C56 еепром

и он идет на ногу процессора SH7055 номер 226 (PL9/ SCK4/IRQ5)

Погуглив по даташиту я увидел что за работу этого порта отвечает регистр Port L IO Register (PLIOR).

Дальше в дизасемблере IDA я нашел вот такие строки в нескольких местах

mov.w #PLIOR_W, r5

mov.w #PLIOR_W, r1

mov.w #PLIOR_W, r1

их всего три по всему коду.

И помойму они все естественно в бут области так сказать.

Мне это как нибудь чем нибудь поможет?

Как я понимаю этот вывод на еепром служит для передачи тактового сигнала для ведомых устройств. Тоесть как бы процессор шлет определенную частоту чтобы они так сказать синхронизировались по этой частоте.

Ну и я стараюсь найти куда идет вывод номер 3 с еепром.

• MISO — вход ведущего, выход ведомого (англ. Master In Slave Out). Служит для передачи данных от ведомого устройства ведущему.
  Тоесть пытаюсь найти через какой пин микропроцессора считывается еепромка с тем ключом.
  Что можете прокомментировать?
  

код написал тупо на делеях.

во спасибо, я это и собирался сделать, но не знал на сколько так можно сделать =)))

вообщем завтра скатаюсь к человеку и у него вроде как можно на осцилографе снять норм сигнал цифровой, ну и попробую на задержках прописать такой же код проэмулировать так сказать получиться или нет.

Ну а пока я не доехал все ровно паралельно хочу заняться поиском нужного кода, ведь самое обидное файл 512 кб и много чего известно и вот я знаю что когда его прокручиваю то нужный код где то мелькает перед глазами а я не знаю где.

ну так узнали же что не кан. как я понимаю работу иммо. блок иммо считывает ключ, проверяет его на достоверность, и потом дает блоку управления одну из двух команд. разрешить или запретить. иммо не передает мозгам информацию о ключе. иначе при потере ключей нужно будет поменять не просто замок зажигания с блоком иммо но и мозги, что не оправдоно жирно.

Как узнали что не кан? по мне так пофигу кан не кан.

работа иммо не такая. еслиб все было именно так, то я бы поставил любой мозг и машина бы завелась, потому что по сути ключ и блок иммо не изменны.

в мозге есть еепром с ключом синхронизации, тоесть блок иммо проверяет еще соответствие блоков, тот ли блок это, и можно ли ему команду на запуск посылать. Тоесть если ключ тот все то, но мозг не тот то команды не будет.

[IMXO]

Я нашел соединение еепромки с МК , в которой храниться ключ который считывается микропроцессором.

Точнее я нашел 2 вывод (CLK) 93C56 еепром

жесть , а еще как минимум два вывода куда потерял?

[Zombie47]

Да там плата многослойная хрен поймешь что где =) Сейчас фото прикреплю.

два вывода это какие? чтение запись? 3 и 4 выводы ? DI, DO

Ну меня волнует же только 3 вывод насколько я понимаю. так как этот вывод чтения.

верно?

• MISO — вход ведущего, выход ведомого (англ. Master In Slave Out). Служит для передачи данных от ведомого устройства ведущему.
  

В том плане что меня волнует каким портом микропроцессор считывает ключ синхронизации с еепром. и тем самым по номеру порта я уже могу в листинге что то найти.

Изменено 11 октября, 2015 пользователем Zombie47

[IMXO]

не верно...

[Viktor26]

Так может проще будет епромку со старых мозгов в новые пересадить???

[Zombie47]

Так может проще будет епромку со старых мозгов в новые пересадить???

естественно я об этом думал, вопервых еепромки разные одна на 256 а вторая на 512. во вторых ключ в еепромке лежит по разным ячейкам впринципе. дампы прикрепить не могу нет разрешений.

Ну а в третьих мозг же принимает определенную команду на запуск и врядли команды одинаковые на разных мозгах от разных машин =)

не верно...

вот блин а какой тогда смысл в статье на википедии если я её прочел понял а оказывается не правильно понял.

И вот еще у меня идейка. я знаю адрес ячейки в которой лежит часть ключа. я могу как то зная этот адрес в листинге дизасемблера найти какую то запись в котором упоминается этот адрес?

Изменено 11 октября, 2015 пользователем Zombie47

[Viktor26]

Жесть, я первый раз такое вижу. Даже на новых лендроверах можно мозги поменять с машины на машину и он прекрасно работает, в штатном режиме. Мазду свою уже всю перелопатил, она у меня вместо кролика подопытного, про отечественные вёдра вообще молчу. А тут Субару блин какаято и как говорится то х..й короткий, то рубашка длинная. Полтора литра бензина дешевле обойдётся ( облить и поджеч ) чем один раз сделать и нервы лечить ))))

[Zombie47]

Еще раз повторяюсь мозги с машину на машину поменять можно да все правильно, только еепром перепаять и все будет работать. Но я меняю мозги от другой машины от легаси японской праворукой 2003, в свою машину в импрезу европейскую леворукую 2006=)))

[Zombie47]

Нашел я все ноги

1 нога еепром (CS) звониться на 40 ногу мозга PF10/CS0

2 нога eeпром (CLK) звониться на 226 ногу мозга (PL9/ SCK4/IRQ5)

3 нога еепром (DI) звониться на 157 ногу мозга PB10/TxD4/HTxD0/TO8G

4 нога еепром (DO) звониться на 158 ногу мозга PB11/RxD4/HRxD0/TO8H

[IMXO]

226 ногу мозга (PL9/ SCK4/IRQ5)

157 ногу мозга PB10/TxD4/HTxD0/TO8G

158 ногу мозга PB11/RxD4/HRxD0/TO8H

очень может быть что это ноги модуля аппаратного SPI

[Zombie47]

что мне искать в листинге?

[IMXO]

для начала в даташите на моск адреса регистров этого модуля,

а дальше смотреть что и куда передается через эти регистры...

[Zombie47]

адреса регистров этого модуля,

о каком модуле идет речь если вы вроде как сказали что возможно реализовано программно?

Ой я прочитал программно а вы написали аппаратно =)))

Что тут глядеть?

Просто пройдясь даже поиском по даташиту я не вижу упоминаний о SPI

Изменено 12 октября, 2015 пользователем Zombie47

[IMXO]

раздел 15

[Zombie47]

спасибо. я о нем подумал но думаю че то название не то =)