35М Citroen/Peugeot SID208

[Bruce Willis]

1 час назад, Lenid сказал:

Появился вопрос по клонированию блоков. Насколько я понимаю, то при клонировании или записи "чужой" прошивки необходимо перенести пароль из "родной" Flash в "новую", т.е. загружаемую. Загрузчик, как я понял, автоматически этого не делает. Как перенести (адрес?) пароль?

Пароль нужен только для последующего обновления, на клонирование не влияет.

[Lenid]

8 часов назад, Bruce Willis сказал:

Пароль нужен только для последующего обновления, на клонирование не влияет.

Т.е. если залить в блок чужую прошивку с чужим паролем, то в будущем проблем никаких не будет? На Ford с SID208, да и вообще, пароль рекомендовали переносить. Обсуждалось на другом форуме.

[Bruce Willis]

Я позже адресацию выложу паролей, если вам надо руками переносите. Пароль нужно переносить только для последующих апдейтов по обд и для того что бы если человек приехал не к вам, его смогли прочитать/записать.

[Lenid]

33 минуты назад, Bruce Willis сказал:

Я позже адресацию выложу паролей, если вам надо руками переносите. Пароль нужно переносить только для последующих апдейтов по обд и для того что бы если человек приехал не к вам, его смогли прочитать/записать.

Собственно, для этого и нужно. Зачем людям свинью подкладывать...Спасибо.

[zhmenya]

В 10.01.2018 в 21:33, Bruce Willis сказал:

Во первых для поддержки есть суппорт, во вторых добавил правильную схему в первый пост.

Обязательно выпаивать резисторы для прошивки?

[Bruce Willis]

Не знаю что вы там выпаивать собрались, на схеме нет ничего про выпайку

[Liberty]

В ‎13‎.‎02‎.‎2018 в 18:15, Bruce Willis сказал:

Я позже адресацию выложу паролей, если вам надо руками переносите. Пароль нужно переносить только для последующих апдейтов по обд и для того что бы если человек приехал не к вам, его смогли прочитать/записать.

Привет, Стас! Можно где-то посмотреть на эту адресацию на форуме?

[f13nd]

1 час назад, Liberty сказал:

Можно где-то посмотреть на эту адресацию на форуме?

По 0x0000084C 8 байт, но он не обязан быть именно там. У форд SID208 несколько возможных вариантов. Самый надежный способ в IDA Pro прошивку загрузить по базе 0x80000000 (проц Infineon Tricore), ткнуть C в первый байт (0x80000000) и найти конструкцию вроде этой:

ROM:80005736                 mov16           d4, #0
ROM:80005738                 movh.a          a2, #@HIS(dword_8000084C)
ROM:8000573C                 ld32.w          d5, [a2]@LOS(dword_8000084C)
ROM:80005740                 movh.a          a2, #@HIS(dword_80000850)
ROM:80005744                 ld32.w          d6, [a2]@LOS(dword_80000850)
ROM:80005748                 call32          sub_80005762
ROM:8000574C                 jeq32           d2, #3, loc_80005756
ROM:80005750                 mov16           d15, #1
ROM:80005752                 st16.b          [a15], d15
ROM:80005754                 j16             loc_80005758

 

[Liberty]

Подобное алго будет справедливо как для Ford Sid 208,  так и для PSA Sid 208, я правильно понимаю?

[f13nd]

1 минуту назад, Liberty сказал:

Подобное алго будет справедливо как для Ford Sid 208,  так и для PSA Sid 208, я правильно понимаю?

Это вообще для всех континенталей.

[Liberty]

1 минуту назад, f13nd сказал:

Это вообще для всех континенталей.

 

Принято, благодарю Вас.

[Robin]

В 10.01.2018 в 16:52, pat777 сказал:

Peugeot Boxer SID208 не могу связаться по BSL.

pwd прочитал и на машине и на столе.

А вот по BSL не могу прочитать ни флэш ни ееп.

После запроса pwd , просит передернуть питание (пять раз) ,а потом ошибка связи.

Если не запаивать BSL резистор (который 100 om) , то после запроса pwd загрузка проходит,

но потом все равно ошибка связи.

 

SID208 делал неоднократно по этой схеме на фордах,

может на psa надо резисторы по другому?

 

Как решили проблему? У меня такая же на SID208 Ford ....

[nuker61]

Пежо и форд, разные протоколы.

[an1ch]

Этот модуль читает по обд только разблокированный блок или без разницы?

[Bruce Willis]

Как разница, если для записи все равно нужно разблокировать?

 

В 23.05.2019 в 14:28, Robin сказал:

Как решили проблему? У меня такая же на SID208 Ford ....

Проблема была в блоке питания который не могу выдать требуемое количество Ампер.

[Lenid]

В 13.01.2019 в 20:51, f13nd сказал:

По 0x0000084C 8 байт, но он не обязан быть именно там. У форд SID208 несколько возможных вариантов. Самый надежный способ в IDA Pro прошивку загрузить по базе 0x80000000 (проц Infineon Tricore), ткнуть C в первый байт (0x80000000) и найти конструкцию вроде этой:

А попроще никак? Флешер знает где пароль, т.к. он его вычитывает. Зачем простому юзеру флешера ковыряться в IDA Pro, да ещё ломаной? Или у всех юзеров она есть не отломанная? Полтора года назад обещали показать адреса...

[Bruce Willis]

Конечно как, возьмите скопируйте пароль да найдите его в любом Hex редакторе и перенесите, загрузчик ориентирован на чип тюнинг. Если для вас это сложно, то смените работу.

[f13nd]

3 часа назад, Lenid сказал:

А попроще никак? Флешер знает где пароль, т.к. он его вычитывает. Зачем простому юзеру флешера ковыряться в IDA Pro, да ещё ломаной? Или у всех юзеров она есть не отломанная? Полтора года назад обещали показать адреса...

35й модуль не знает где пароль (внезапно!), он читает флеш и ищет в нем сигнатуру приведенной выше функции. В ломаной иде копаться необязательно, с 1 марта появилась бесплатная гидра, если кто-то простых путей не ищет, может за 2-3 вечера сделать трикор модуль к ней (это возможно) и копаться там.

[Novik]

Модуль в продаже ? В каталоге магазина 34 и сразу 36 модуль.

Изменено 1 Февраля 2021 пользователем Novik

[Bruce Willis]

Да в продаже, проверю завтра

[an1ch]

На Ситроен модуль по обд есть?

[an1ch]

Который работает по обд без разблокировки?

[Bruce Willis]

Прочитайте первое сообщение темы