Odinokij_Kot

У хонды нет такого понятия, как зона калибровок. Во всяком случае на их оригинальных блоках, а не на дизельных едцшках от боша. У хонды есть бутлоадер и основное ПО. Основное ПО целиком обновляется, в том числе этим модулем, бутлоадер можно писать только на столе с подпайкой.

Да, тоже так иногда делал. Выпаиваешь еепром где синхра лежит с блоком иммо, и блок прошивается на столе без проблем.

Не вопрос. Есть раздербаненные мозги с живым процем. Пиши в личку куда и как засылать.

Ну ни в какую не отвечает по сериалу. Всё по мануалу, что надо на землю, что надо на Vcc, sclk на землю, дабы в асинхронный режим перевести. Тишина. Он у тебя, при обращении программатором, хоть как то опознавал проц в логе, или пока id не отошлёшь - молчал? Ну и почитал интернеты, люди пишут, что в линейке M16c, если таки активировать бутлоадер, то он флеш стирает нафиг. Типа политика ренесаса. И не имея этого id, проц даже не сотрёшь, и, как следствие, прошитые экземпляры с активированной защитой можно выбрасывать.

Точно. Если залил совсем нето, но с правильной контролькой, приходится вскрывать крышку и доставать FDT или пианину.

Понял. А название или ссылку на адаптер можно? По даташиту вроде 2 варианта переведения было, один у меня не получился, ноги заняты были, а второй как раз ноги для него на тестовые пины выведены были. Давно уже пробовал, не помню точно как. Видать и с чтением перепутал с m8 семейством, где только запись и проверка. автоком\дельфи есть, там общее е-обд сканирование есть, может увидит.

Гм, 56 бит ID, и он там, на сколько я помню, из байтов прошивки состоят. Можно попробовать перебрать )

А чем коннектились? Простой usb-uart или специальные адаптеры? Какие бутпины замыкали на проце? Может я не тем коннектился или не то замыкал.

Что за баг? Что-то я отстал от жизни. Перечитаю вдумчиво. Хардваре мануал на семейство валяется давно. Диагностика вроде есть, какой-то "калькулятор" в который вставляется флешка с софтом под сум. Но ктож его даст то ) Скоро будет на столе полуживой блок, попробую в него каким-нибудь мультимарочником по обд постучаться. Посмотрю что покажет. Поиграюсь ещё разок, может проц был дохлый, поэтому не смог соединиться. Там тупо уарт нужен, как и на 7058?

Надежда только на какой-нибудь обобщённый стандартный кейхиновский алгоритм чтения/записи. Думаю тут сум не сам по разрабатывал, а просто заказал блоки и по у кейхина.

FTD пробовал, вообще не увидела проц. Возможно у меня этот разобранный экземпляр мёртвый. Но в мануале на проц сказано только заливка и проверка контрольной суммы. Ну и ещё боязно лесть в процессор через FTD не имея стока. Когда в 7058 им лезешь, прямо при коннекте (или попытке чтения, так и не понял если честно) прошивка стерается нафиг. Именно по этому пианина их читает через jtag.

Есть вот такой вот эбу от инжекторных скутеров компании SYM. Сделан компанией Keihin. На борту 16-битный проц m30291fathp от NEC\Renesas семейства M16C. Снаружи блока из диагностики есть k-line. На плате есть отладочно\прошивательный разъём. Но как я понял из беглого чтения даташита на проц, проц не отдаёт содержимого флеша наружу, только может сверить контрольку того, что в нём залито с тем, что ему предлагают. По этому простыми способами прошивку не вычитать. Есть ли для данного эбу модуль? Можно ли его читать\писать по диагностике?

На блоках с процем SH7058/1MB область загрузчика с 0 по 0x7FFF, а на сабжевом блоке SH72543/2MB и загрузчик с 0 по 0xFFFF. Вообще хорошо ещё эти блоки не изучил, скоро на столе будут - тогда и поиграюсь вдоволь, за одно и прошивки на тему отключения датчиков и исполнительных механизмов потыкаю.

Там загрузчик лежит. Он за контрольку, восстановление после сбоев и загрузку основной fw отвечает похоже. А дальше уже основная fw идёт. Определить это просто по тому, что в начале основной fw идёт новый комплект 32 битных векторов прерываний. Были бы просто калибровки, не было бы векторов. На удивление отличается загрузчики даже в рамках одного семейства на разных комплектациях. Видимо на каждой версии ПО прошивку целиком компилируют заново и бут и основную fw. Как минимум там разные номера версии ПО, которой определяется блок в случае не загрузки основного ПО (контролька не сошлась или ещё чего). Обычно там прописан идент самой младшей прошивки совместимой с этим блоком. Сделано для того, что бы в случае проблем, можно было штатной обновлялкой прошить такой блок. Конечно если в базах есть прошивки. +- через недельку будет эта прошивка целиком, выложу тогда для коллекции. А чем конвертаете rwd ? или это что-то самописное приватное? Может есть смысл добавить функционал этой утилиты в соответствующий модуль, а за одно возможность писать не фулл, а только отдельные диапазоны, что бы можно было писать куски, выдернутые из rwd? В публичном доступе видел вот такой скрипт https://github.com/gregjhogan/rwd-xray Но он пока только в зачаточном состоянии, реально пока не работает.

А объём какой у конверташки? 2 мега или меньше?