Вернуться   SubaruDebate.Ru - форум автомобилей Subaru > Технический Форум > Топливо и эксплуатационные жидкости

Ответ
 
LinkBack Опции темы Опции просмотра
Старый 07.03.2012, 19:03   #1
Новичок
 
Аватар для Катя Катенька
 
Регистрация: 19.09.2009
Сообщений: 59
По умолчанию

Цитата:
Давайте всеже другую ветку сочинять (слизать прошивку...).
ECU Hitachi 22611-AJ610 (A18-000 R4G 4815) от EJ201+AT EDM.
В EcuEdit-е и RomRaider-е дефиниций нет (я не нашел).
Подробные фотки потрохов здесь
Шнурок USB-KLine BM9213 MasterKit.
Для начала попробовал через EcuFlash что в EcuExplorer-e - не получилось. Зеленый тестовый замкнул, вентиляторы гудят. Просит еще замкнуть белый Flash Conector - не нашел. Рядом с зелеными болтается белый 6-ти контактный с тремя проводами (красн+бел, красн+син, син). - не знаю. Подскажите кто в курсе.
Поставил отдельно EcuFlash v1.29a. Эта ничего не просит и пишет, что шнурка не видит в упор. .
Решил сливать через EcuQuery. Долго (посадил на буке два аккума - штатный + полуторный), нудно, но какой-то результат есть.
Алгоритм следующий - все пространство (5разрядов=1мВ) разбил на 16 блоков по 64кВ и высосал первые 8кВ из каждого блока. Какие-то данные обнаружились в самом младшем блоке (00000Н) и во всех блоках второй половины (80000H-F0000H). В адресах 10000Н-70000Н читаются чистые нули (начальные 8кВ, остальные не проверял, думаю нет смысла).
Далее высосал оставшиеся 56кВ каждого из "живых" блоков.
Первый блок (00000Н-0FFFFH) оказался практически идентичным 9-му (80000Н-8FFFFH). Отличия хаотические и только в пределах первых 370 байт. Думаю это ОЗУ, и по обоим адресам читается одна и та же физическая память.
Далее слепил из отдельных блоков два файла образа: 512кВ (80000Н-FFFFFH) и 1024кВ (00000Н-FFFFFH). В мегабайтном файле все несчитанные адреса забил нулями. Попытался подсунуть их EcuEdit-y и RomRaider-у - не признают. RomRaider просто пишет, что дефиниций для этого образа не найдено, и больше ничего с ним делать не позволяет. EcuEdit пишет то-же самое, но предлагает создать для него описание. При этом смущает ID которое он ему присваивает - для меньшего файла - "515С-51" (такой строки ни HEX ни CHAR в образе вообще не нахожу), для большего - вообще пусто (наверное попадает на нули). HEX-строку которую в качестве ECU-ID выдает Александр C60 в правленной версии EcuExplorer-а нахожу по адресам 00001H, 080F8H и
880А8H.
Есть еще надежда залезть в микроконтроллер напрямую. С целью его идентификации перерыл все automotive семейство Renesas (Hitachi) SH-02(02E) - нет нихрена в таком корпусе. Более- менее новые (SH7055, 58, 58S, 59, 7253, 54) - поголовно прямоугольный FP256, более старые (SH7051, 52, 53) - квадратный, но FP208. А этот квадратный 4х60=240pin. Нет такого. Что бы Hitachi использовала чужие процы имея собственое специализированное семейство - не верится. Скорее всего тот-же SH-2E, только спец-исполнение под себя, упакованное в другой корпус. Хотя смысл?? Так-же смущает . Перерыл с десяток ресурсов с такой информацией - не нашел.

Катя Катенька вне форума   Ответить с цитированием
Старый 24.08.2012, 09:10   #2
Новичок
 
Регистрация: 23.03.2010
Адрес: Оса
Сообщений: 64
Отправить сообщение для Руслан Гараев с помощью ICQ
По умолчанию

оч интересно))) у самого 201ёж.
но ничего ниптна((( што это даст???
Руслан Гараев вне форума   Ответить с цитированием
Старый 26.08.2012, 05:57   #3
Новичок
 
Аватар для Steeng
 
Регистрация: 16.01.2010
Сообщений: 65
По умолчанию

Это видимо ветка про то как слить прошивку подправить и закинуть ее обратно причем тут видимо будут рассматриваться заведомо "непрошиваемые" мозги. Можно указать что собственно пытаемся сделать то?
Steeng вне форума   Ответить с цитированием
Старый 24.09.2012, 02:42   #4
Новичок
 
Аватар для Игорь Николаев
 
Регистрация: 07.02.2010
Сообщений: 80
Отправить сообщение для Игорь Николаев с помощью ICQ
По умолчанию

Цитата:
оч интересно))) у самого 201ёж.
но ничего ниптна((( што это даст???
Рискну предположить: повышение динамики, понижение расхода...
Игорь Николаев вне форума   Ответить с цитированием
Старый 27.09.2012, 15:35   #5
Новичок
 
Аватар для Дарья Толпыгина
 
Регистрация: 26.08.2009
Сообщений: 79
По умолчанию

Процессор Unisia JECS Corp. Рядом с процессором пара технологических коннекторов.

Дополнять нечитанное 0xFF. Если выложите ваш 9 блок, смогу проверить код на соответствие Renesas.
Стоит попробовать по адресу 0х70 00 00. Стародавние мозги имели "окно прозрачности" там.

Пошарьте здесь:

Дарья Толпыгина вне форума   Ответить с цитированием
Старый 02.10.2012, 09:08   #6
Новичок
 
Аватар для Валерия Колисниченко
 
Регистрация: 03.11.2009
Сообщений: 81
По умолчанию

Цитата:
...какой там алгоритм определения этого ID?
ID возвращается в ответе на запрос конфигурации.

Цитата:
Шнурок USB-KLine BM9213 MasterKit
Думаю что не прокатит.

Другие варианты
- Комп с COM-портом + везение, что данный тип ECU читает ecuExplorer
- OpenPort + EcuFlash
- кто-то поможет подскажет
Валерия Колисниченко вне форума   Ответить с цитированием
Старый 05.10.2012, 12:43   #7
Новичок
 
Аватар для sZend
 
Регистрация: 20.11.2009
Сообщений: 70
Отправить сообщение для sZend с помощью ICQ
По умолчанию

240-ножка M32R

sZend вне форума   Ответить с цитированием
Старый 20.11.2012, 11:29   #8
Новичок
 
Аватар для Жека Касперский
 
Регистрация: 30.07.2009
Сообщений: 80
Отправить сообщение для Жека Касперский с помощью ICQ
По умолчанию

Цитата:
Процессор Unisia JECS Corp...
Саша, спасибо за наводку. Там есть чего почитать. Еще бы к суткам хотя-бы десяток часов добавить, а то от процесса добывания хлеба насущного совсем ничего не остается.
Процессор вроде откопал. Архитектура таки не Hitachi SuperH а Mitsubishi M32R (обе на сегодня принадлежат Renesas, где и Hitachi и Mitsubishi имеют практически равные доли, так что вполне логично).
Эта Unisia JECS (на 100% куплена Hitachi) как производитель чипов практически нигде не засветилась, по маркировке ничего не бъется.
Все семейство, что поддерживается Renesas пересмотрел, основная масса в других корпусах. Под QFP240 попадают только два M32170/176 и M32180. Правда на одном из форумов надыбал PDF на M32150 (QFP160) еще от Mitsubishi, о которых ни слова у Renesas (начинается со 170 и дальше 180, 190), да и по тырнету не находится практически ничего. Подозреваю, что еще и 160-е семейство было.
M32180 по конфигурации земли, питания, кварца сразу отпал, а вот M32170/176 - прямо в точку. Памяти может быть 384/512/768кВ Flash + 32/40kB RAM. На технологические точки выведены порты JTAG и RTD (Realtime Debugger). Второй - вообще песня. Мало того, что имеет собственный канал чтения/записи RAM "на лету" независимо от CPU, так еще и позволяет блоками по 4/8кВ подменять адресное пространство Flash-а! Как написано, для ускорения процесса отладки/модификации ПО без остановки CPU. С ходу даже фантазии не хватает как это можно использовать.
На счет "стародавних" мозгов - Вы преувеличиваете, машин 4-го года.
На счет адреса 700000Н не понял, там всего 5 разрядов в EquQuery.
Образ подправлю 00 на FF тогда выложу, хотя думаю вряд-ли это что-нибудь изменит.
На счет Flash коннектора и совместимости EcuFlash 1.29 с Мастеркитовским адаптером ничего не подскажете?
Жека Касперский вне форума   Ответить с цитированием
Старый 20.02.2013, 02:51   #9
Новичок
 
Аватар для iddqd
 
Регистрация: 12.09.2009
Сообщений: 74
Отправить сообщение для iddqd с помощью ICQ
По умолчанию

pereprashit rom? 512 kb )) tam vsego 40 kb ram pameti tebe pridetsya doshit eshe pamyat tam gde y 18 19 20 nu primerno 120 noga -118. esle comp ne chitaet poprobuj deshifravat ne v hex a bin tak to chto kinul sasha 80 instrukciya nachip on bolshe na binah rabotaet
iddqd вне форума   Ответить с цитированием
Старый 06.03.2013, 00:37   #10
Новичок
 
Аватар для prokopenko
 
Регистрация: 09.04.2010
Сообщений: 80
По умолчанию

Цитата:
240-ножка M32R
Ну вот пока я писал, Вы пришли к тому же результату. Значит он верный.
prokopenko вне форума   Ответить с цитированием
Ответ

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.
Trackbacks are Вкл.
Pingbacks are Вкл.
Refbacks are Вкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Троит до 2000 об/мин, горит чек, потом гаснет???? juraev Топливо и эксплуатационные жидкости 11 03.02.2014 14:00
Омыватель фар - не задвигается самостоятельно обратно на одной фаре. Анастасия Старостина Общий технический раздел 9 12.12.2013 14:07
Не Работает VDC+ABS? как настроить обратно?? Николай Попиль Топливо и эксплуатационные жидкости 19 23.11.2013 01:56
Поздравьте меня пересел обратно на Субарик или проблема с ГУР Павел Волчек Доска объявлений 19 11.11.2013 17:00


Текущее время: 02:13. Часовой пояс GMT.


Powered by vBulletin® Version 3.8.7
Copyright ©2000 - 2019, vBulletin Solutions, Inc. Перевод: zCarot