Leaderboard

Request send to email support(dog)mmcflash.ru (dog) = @ 1) Information about Auto (Engine, year, transmission type, model etc) 2) License number 3) Photo ECU (with lable, connector )

35й модуль не знает где пароль (внезапно!), он читает флеш и ищет в нем сигнатуру приведенной выше функции. В ломаной иде копаться необязательно, с 1 марта появилась бесплатная гидра, если кто-то простых путей не ищет, может за 2-3 вечера сделать трикор модуль к ней (это возможно) и копаться там.

Конечно как, возьмите скопируйте пароль да найдите его в любом Hex редакторе и перенесите, загрузчик ориентирован на чип тюнинг. Если для вас это сложно, то смените работу.

Это вообще для всех континенталей.

По 0x0000084C 8 байт, но он не обязан быть именно там. У форд SID208 несколько возможных вариантов. Самый надежный способ в IDA Pro прошивку загрузить по базе 0x80000000 (проц Infineon Tricore), ткнуть C в первый байт (0x80000000) и найти конструкцию вроде этой: ROM:80005736 mov16 d4, #0 ROM:80005738 movh.a a2, #@HIS(dword_8000084C) ROM:8000573C ld32.w d5, [a2]@LOS(dword_8000084C) ROM:80005740 movh.a a2, #@HIS(dword_80000850) ROM:80005744 ld32.w d6, [a2]@LOS(dword_80000850) ROM:80005748 call32 sub_80005762 ROM:8000574C jeq32 d2, #3, loc_80005756 ROM:80005750 mov16 d15, #1 ROM:80005752 st16.b [a15], d15 ROM:80005754 j16 loc_80005758