f13nd

Везде где есть кнопка перенос immo, желательно чтобы она была включена. Перед записью из блока читается синхра и помещается в записываемую прошивку. Везде где есть кнопка boot bin, бут пин используется (кроме редких случаев).

41(019) изменен алгоритм подбора состава прошивки при виртуальном чтении. Выбираются все равные текущим версии модулей прошивки, либо позднейшие с учетом их взаимозависимостей.

Блок может не принять этот даунгрейд, а может принять. При проверке первой сеции после записи может вернуть отрицательный статус и отказаться писать остальные. Как узнать это заранее неизвестно.

Поддерживает.

Фрф конвертер на всё подряд тяжеловатая задача. Внутри .odx, в котором подготовленные для отправки устройству данные - сжатые и зашифрованные разными способами, в зависимости от устройства. Для каких именно блоков интересует?

Это софты 2H6907311B,2H6907311E,4G2907311C,4G2907311C,4G2907311C,4G2907311E,4G2907311E,4G2907401B,4G2907401B,4G2907401B,4G2907401C,4G2907401C,4M0907311,4M0907311,4M0907311,4M0907401B,4M0907401B,4M0907401E,4M0907401E,4M0907401E,4M0907401E,4M0907401G,4M0907401G,4M0907401J,4M0907401J,4M0907401J,4M0907401J,4M0907401J,4M0907401,4M0907401,4M0907401,4M0907401,4M0907401 Поддерживаются.

63(009) корректное отображение активных/неактивных кастомизаций (unavailable/недоступно если параметр в основном кодинге выключен).

Это вообще для всех континенталей.

По 0x0000084C 8 байт, но он не обязан быть именно там. У форд SID208 несколько возможных вариантов. Самый надежный способ в IDA Pro прошивку загрузить по базе 0x80000000 (проц Infineon Tricore), ткнуть C в первый байт (0x80000000) и найти конструкцию вроде этой: ROM:80005736 mov16 d4, #0 ROM:80005738 movh.a a2, #@HIS(dword_8000084C) ROM:8000573C ld32.w d5, [a2]@LOS(dword_8000084C) ROM:80005740 movh.a a2, #@HIS(dword_80000850) ROM:80005744 ld32.w d6, [a2]@LOS(dword_80000850) ROM:80005748 call32 sub_80005762 ROM:8000574C jeq32 d2, #3, loc_80005756 ROM:80005750 mov16 d15, #1 ROM:80005752 st16.b [a15], d15 ROM:80005754 j16 loc_80005758

Вкладка (stock) во всех модулях, где такая есть - запись только стоковых прошивок. Бывает нужно, чтобы валидного cvn добиться. Если прошивка модифицированная, писать только вкладкой (tune).

Исправлено раскодирование дтц, добавлена база кодов ошибок из мута (только на английском).

Если сохранился репорт чтения, можно восстановить.

У дензо на глаз все видно: В твоем случае структура кс (обычно почти в самом конце прошивки) 000FFB80h 00 00 80 00 00 0F FA FF 27 78 E7 EC 00 0F FC 50 ........'x.....P 000FFB90h 00 0F FF FF 59 DF 44 C2 00 00 80 00 00 0F FA FF ....Y.D......... 000FFBA0h 27 78 E7 EC 00 0F FC 50 00 0F FF FF 59 DF 44 C2 'x.....P....Y.D. Последние 4 байта - указатель на софт в big endian: 000FFFFCh 00 00 80 00 .... 00008000h 41 55 31 36 4E 43 4C 5A 51 37 30 52 20 20 20 20 AU16NCLZQ70R 00008010h 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 Поэтому 1мб прошивка. У A53805_0713_SH7059_stok.bin выше правильный размер 1.5мб. ЗЫ: универсальный модуль SH70XX[512k/1024k/1536k] CAN примерно так и определяет размер при чтении.

У него там правильные 1.5м, но прочитаны не той вкладкой, поэтому тех трех байт не хватает правильных.

Делалось по MUTIIISE_SEW18031-00. Можно и более новую базу зарядить. С оригинальным форматом есть одна проблема - тип кодировок (и вообще всё на свете) мут определяет по базе VIN-номеров, в файлах кодинга лежат только промежуточные данные для идентификации. В модуле сделано так же определение по вину, но без промежуточной мишуры, и даже так 14.5мб многовато как-то. Оригинальные названия параметров - да, очень рекомендую включать английский язык интерфейса. Понять смысл параметра по оригинальному "русскому" переводу бывает почти невозможно. По переносу в другой блок есть нюансы.

Даунгрейд обычно возможен, если такая возможность разработчиками намеренно не исключена, как в случае с тем скандальным дизелем. Насчет подделки цвн не знаю, редко просят. В 61м модуле точно ее не будет, это просто модуль, записывающий содержимое frf/sgo, он не распаковывает и не расшифровывает прошивку.

Обновления для всех лицензий сейчас уже наверное будут собираться больше суток, иногда модули фиксятся чаще, чем будут собираться все обновления. Поэтому централизованно всех обновлять не вариант и это делается по требованию через сайт. Программа при обновлении только скачивает его.

Чтоб не угадывать как не работает и почему, репорт в почту отправьте.

Чудаку надо статью на википедии написать и линкануть о том, что такое malware-gen/riskware/generic, иначе не поверит. Check post #2 to understand https://board.flatassembler.net/topic.php?p=134815#134815

Почти весь инструментарий самому изготавливать приходится, в интернете если что и есть, то только такое, зачаточное. У rwd довольно простая структура, там бОльшую проблему доставляет то, что прошивка в шифрованом виде лежит, в каком и пишется. Это если после сбоев, от удачной записи чего-то не того с правильной кс не спасет.

В .rwd фулов не бывает, по крайней мере на кановые. В 37805-R1L-T730-M1.RWD область 10000-200000. Скорей всего область 0-10000 там та же самая, что у T510, если процессор один и тот же. Это только ОС устройства. 37805-R1L-T730-M1.zip

1(033),2(033),3(023) Добавлены универсальные клайновые модули с автоматическим выбором процессора (при чтении и идентификации): 'MH7201,*7202,*7203,*8206,*8305,*8306 K-line' 'MH5002,*8102,*8201,*8202,*8301,*8302,*8303,*8304 K-line' 'MH8104,*8106 K-line' Алгоритм определения контрольной суммы в них основан на сигнатурном поиске. Рекомендуется использовать их. На всякий случай старые оставлены без изменений. 7(013),8(005),9(012),11(013),14(018),15(011),18(011),19(004),21(002),22(012),23(002),24(007),27(014),28(021),31(007),33(006),46(006),48(018),49(022),51(003),52(003),53(004),54(003),60(001),66(001) В модулях мазда-форд (пока кроме 4, 13 и 47) сделано автоматическое определение модуля по идентам (при чтении, виртуальном чтении и идентификации). Если выбран неверный модуль программа предложит правильный. Во все перечисленные модули (кроме 22) добавлена возможность виртуального чтения и конвертирования vbf/phf (кнопка "Открыть"). При виртуальном чтении качается последняя совместимая прошивка с официального сервера. Во всех перечисленных модулях идентификация и автоопределение работают без активации и без донгла.

Нажать ецу инфо можно и не купленным модулем

// Data format identifier: 0x00 = Uncompressed, 0x10 = Compressed data_format_identifier = 0x01; 01 в этом поле тега более достоверный признак того, что прошивка зашифрована.

Если я ничего не путаю, там с мотором постоянно что-то обменивалось по 7E0-7E8, в этом и проблема была. Ошибки могли быть самые разные, пришелся левый ответ на авторизацию - будет ошибка авторизации и т.п.