| Автор | Сообщение |
|---|
Макс Участник
Сообщения: 915
|
VW ALPHA 4
1HO 035 156
VWZ21P1098248
процессор D17011GF E91
by Grundig
Ввел аппарат в режим SAFE 2, впаял 24С02 , подождал 1 час (фактически получилось 2 часа). К моменту моего прихода аппарат уже находился в режиме SAFE. Отключил аппарат выпаял EEPROM но она как была девственно чистая так и осталась.
Вопросов два:
1. Имеет ли место быть подобная технология применительно к этому аппарату?
2. Где я мог допустить ошибку?
|
|
YURIY_LIDA Участник
Сообщения: 30
|
с чистой этот номер не прокатит,нужен программатор.
с родной прошивкой счетчик обнулится после ввода коректного кода.
|
|
Petro Участник
Сообщения: 601
|
процессор перепропишет адрес счетчика попыток не правильного ввода кода только после отстоя (1 час) и ввода правильного кода. Где родная микросхема памяти ?
|
|
Макс Участник
Сообщения: 915
|
Petro, в штатном режиме внешняя память не установлена. Но место на плате предусмотрено. В данном случае используется внутреняя память процессора D17011GF E91. Как ее прочитать я не знаю. Нашел вот только вышеописанную методику, правда не знаю насколько она достоверна. Идея состоит в том что в определеном режиме, момент наступления которого описан выше процессор якобы должен прописать во внешнюю EEPROM несколько байт по которым можно посчитать код.
|
|
Taras+ monitor.net.ru  Сообщения: 2437
|
В данном случае достаточно снять обмен. Хотя и прогрем можно прочесть, но метода не моя, так что сори и потой что вы пытаетесь зделать тоже катит.
п.с. здесь этот вопрос обсуждался листайте раздел.
|
|
halub Участник
Сообщения: 262
|
Метода верная,сегодня делал такой.Поставь чистую память,введи любой код,прочитай память и по последним байтам можно определить код.
|
|
borisAQ Забанен  Сообщения: 108
|
Названия аппарата не понял. У Фольксвагенов Альфа4 by GRUNDIG только одна VWZ2Z1, код в Моторолле. Макс, нужен дамп?
|
|
halub Участник
Сообщения: 262
|
borisAQ, сдесь Вы ошибаетесь 
|
|
serge47 Участник
Сообщения: 776
|
Вопросик: какой это проц от мотороллы?
|
|
Taras+ monitor.net.ru Сообщения: 2437
|
|
borisAQ Забанен Сообщения: 108
|
Спасибо за подсказку, пойду подмоюсь.
Намекните хоть, чё за зверь D17011GF E91?
|
|
ALES Шпиён  Сообщения: 2137
|
Макс, загонит в память только при неправильной попытке. Только оно тебе нужно? Ты ж не знаешь уже номер попытки. 
Сканером сабж решается. Если непонятно - стучись в мыло.
|
|
borisAQ Забанен Сообщения: 108
|
Макс, переверни магнитолу.
|
|
krenault Участник
Сообщения: 482
|
| ALES писал: | Ты ж не знаешь уже номер попытки.
Сканером сабж решается. |
-в VW ALPHA 4 только 2 - раз после отстоя, два после неправильного ввода
сканер конечно лучше - 24с02 не все согласны прописыватся (повторяю уже сказанное - только при вводе любого кода) когдато я испробывал несколько - потом одолжил из vwz6z3 gammа3 - они пошли
третий способ остоновить проц и программкой посмотреть во внутрь
|
|
ALES Шпиён Сообщения: 2137
|
krenault, после 6ти локов наступит полный залок. поляцкая метода сбила с толку многих.
а посчитать можно если знаешь сколько раз неправильно ввели код.
зы. borisAQ, хотим отметиться или как? не надоело ?
|
|
jurok Новичок
Сообщения: 28
|
значит так: после 4_Х попыток прочитать код с помощью внешней ЕЕPROM получил во внешней только FF
мелькнула мысль не подключать 7 вывод EEPROM - всё прошло благополучно, но будь осторожен- у тебя осталось ну
очень мало попыток 
|
|
ALES Шпиён Сообщения: 2137
|
| jurok писал: | значит так: после 4_Х попыток прочитать код с помощью внешней ЕЕPROM получил во внешней только FF
мелькнула мысль не подключать 7 вывод EEPROM - всё прошло благополучно, но будь осторожен- у тебя осталось ну
очень мало попыток |
сдаём экзамен на ламера или посты набираем?
|
|
jurok Новичок
Сообщения: 28
|
| Цитата: | | сдаём экзамен на ламера или посты набираем? |
Посты уважаемый ALES мне не нужны - можете забрать хоть все.
Я написал лиш то, что имело место. С уважением jurok.
|
|
ALES Шпиён Сообщения: 2137
|
| jurok писал: | | Я написал лиш то, что имело место |
вот как? где WР изначально находится? ох, кто-то щас за базар не в тему помидор огребёт! 
|
|
Taras+ monitor.net.ru Сообщения: 2437
|
Так все это хорошо, но где автор темы?
|
|
Макс Участник
Сообщения: 915
|
| TARAS+ писал: | | Так все это хорошо, но где автор темы? |
Да здесь я. Я внимательно слежу за темой. Сейчас дома проблеммы с инетом, поэтому ответить могу только сейчас с работы.
На данный момент я не знаю сколько попыток было до меня.
Когда аппарат пришел ко мне он находился в режиме SAFE.
Но поидее это мог буть уже не первый цикл.
Руководствуясь принципом - "не навреди" решил судьбу пока не испытывать.
"Поляцкую методу" пока оставил по причине того, что время на решение этой проблеммы не ограничено, да и если честно хочется попробовать другие варианты.
Кстати чем грозит "полный залок" в этом аппарате?
Есть способы для корректировки данных во внутреннней EEPROM?
|
|
moldavanin Участник
Сообщения: 100
|
Шина еепром в этом проце просто выведена наружу , остальное проистекает из этого и запись попыток во внешнюю еепром в том числе.
|
|
krenault Участник
Сообщения: 482
|
я же писал - есть и третий способ : читать - писать хотя этот я пробовал только с grn1650 но это думаю тоже самое
|
|
lensmen Халявщик
Сообщения: 136
|
Че то и я нарыл...может прокатит.
W-ALPHA IV GRUNDIG made in Portugal
CPU D17011GF E91
память внутри процессора, есть место под внешнюю
Отключить вывод 39 от платы и с него бросить перемычку на 41 вывод процессора
На место памяти установить 24с02 (обратить внимание на подключение 7 ножки- небудет запоминать)
Кодировка в стиле Grundig WKS (первые четые и последние четыре байта)
Обязательные данные в еепром:
ардес данные
0000-0003 D3 FD E7 EF
00f -00ff DC 49 DC 49
| Сообщение Администрации : |  Грубое нарушение правил следующий ход в бан! Тарас. |
|
|
jurok Новичок
Сообщения: 28
|
To ALES
Здравствуйте.
Я из Бобруйска. И что далее? Да, я не хватаю звёзд
с неба,однако мой совет помог человеку. А поносить
всех-дело не хитрое.
С уважением к вашим знаниям,jurok.
|
|
Макс Участник
Сообщения: 915
|
lensmen, у меня есть эта информация, спасибо. Ребята спасибо всем!
Сделаю - напишу.
|
|
ALES Шпиён Сообщения: 2137
|
jurok, я задал вопрос. где ответ? пустые фразы кидать - много ума не нужно. послушав левых комментов можно угробить аппарат вконец. так что всё вижу, всё слышу - бойтесь пустобрехи!
Макс, кинь пожалуйста в мыло другой почтовик. не могу достучаться. 
|
|
vasiliy123 Участник
Сообщения: 40
|
Для особо одаренных.
Write Control (WC). An hardware Write Control feature (WC) is offered only for ST24W02 and ST25W02 versions on pin 7. This feature is usefull to protect the contents of the memory from any erroneous erase/write cycle. The Write Control signal is used to enable (WC = VIH) or disable (WC =VIL) the internal write protection. When unconnected,the WC input is internally read as VIL and the memory area is not write protected.
|
|
ALES Шпиён Сообщения: 2137
|
Ну вот, vasiliy123 знает про Write Protect его уровни. Лучше бы конечно сам написал, чем даташит копировать... и вообще то автор использовал 24c02, что совсем не одно и то же.
Правда хотелось бы знать кто именно столь "особо одарён".
|
|
jurok Новичок
Сообщения: 28
|
Здравствуйте,Ales.
При всём уважении смею заметить, что вы не правы.
Моё молчание обосновывается на том, что я просмотрел
PDF на eeprom 24c** от фирмы Atmel- каковыми я предпочитаю
пользоваться и заметил, что они все начиная с 24С01 используют
7ой вывод именуемый WP говоря по русски врайт протект.
В данном аппарате Uпит проходит через 7 и 8ой выводы,
что препатсвует записи данных в еепром из за присутствия
на оной ноге логической 1. После всего этого сегодня
взял 24с02 и на оранжике попробовал прописать её с принудительной
подачей 1 на 7ой вывод - получил ошибку записи. Так что Ваши замечания
даже в малой степени не корректны. По моему, Вы очень увлеклись
критикой. И ещё - угасить аппарат может любой, даже самый
высококлассный специалист - на то есть куча мелких, ничего не
значащих обстоятельств ,но в сумме ?......... На этом прошу прощения у
всех, кому это пришлось читать и кого эта тема не касалась--свое
мнение и правоту нужно доказывать даже очень именитым людям.
С уважением ,jurok.
|
|
ALES Шпиён Сообщения: 2137
|
jurok, вот видишь, критика заставляет многих пересмотреть взгляд на жизнь и заняться чтением даташитов. 
для тех, кто не понял до сих пор, поясняю:
| Макс писал: | | Ввел аппарат в режим SAFE 2, впаял 24С02 , подождал 1 час (фактически получилось 2 часа). К моменту моего прихода аппарат уже находился в режиме SAFE. Отключил аппарат выпаял EEPROM но она как была девственно чистая так и осталась. |
читают многие, но никто не заметил, что сначала нужно запаять память, и только потом залачивать аппарат, чтобы он прописал попытки во внешнюю память. в данном же случае, аппарат только читал данные, но ничего не записывал, потому и пустая осталась память внешняя.
и второе. специально для jurok,
кто сказал, что использовалась память Atmel, а не к примеру SCI, Xicor или Samsung? могу отметить, что познания Макс в плане спецификации EEPROM несравненно выше чем у большинства присутствующих. Так что кто не компетентен - молчим и читаем.
|
|
vasiliy123 Участник
Сообщения: 40
|
Олег что ты ко всем цепляешся,кому надо тот поймет,а непоймет..Значит судьба такая.
|
|
Реклама Показывается для незарегистрированных пользователей |
|
